CVE-2026-21824

8.8 Élevée

Publiée le 20/07/2026 à 18:16 · Modifiée le 24/10/2026 à 22:10 · En attente d'analyse NVD · Source : psirt@hcl.com

Description

HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and performing of unauthorized administrative operations.

Traduire en français

Produits concernés

HCLSoftware Commerce

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	psirt@hcl.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-266

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0130114

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories