Technická analýza ZDI opisuje tri chyby, ktoré sú podľa nej súčasťou CVE-2026-35273 v Oracle PeopleSoft. Oracle má opravu od júna, pričom zraniteľnosť už bola aktívne zneužívaná.
CISA zaradila kritickú chybu CVE-2026-48356 v Adobe Commerce a Magento Open Source do katalógu aktívne zneužívaných zraniteľností. Opravy sú dostupné od júla.
GitLab opravil kritickú neautentifikovanú zraniteľnosť umožňujúcu vzdialené vykonanie kódu. Správcovia self-managed inštancií CE a EE majú aktualizovať prioritne.
Drupal popri chybe CVE-2026-108097 vo Field UI opravil aj samostatnú kritickú RCE zraniteľnosť CVE-2026-108099 v module Entity List. Dotknuté weby majú modul aktualizovať na verziu 3.0.10.
Bezpečnostná firma VulnCheck zaznamenala pokusy o zneužitie chyby v Rejetto HFS 3.x, ktorá môže útočníkovi umožniť falšovať administrátorskú reláciu a spúšťať kód na serveri.
TechCrunch zaznamenal tlačidlo „Buy“ pri vybraných produktoch Flipkartu u časti používateľov v Indii v rozhraniach Gemini a AI Mode. Google konkrétne zapojenie Flipkartu nepotvrdil.
Americká agentúra CISA eviduje kritickú chybu v Adobe Commerce, Adobe Commerce B2B a Magento Open Source ako aktívne zneužívanú. Opravy sú dostupné od augusta.
Adobe potvrdil aktívne zneužívanie kritickej chyby CVE-2026-75650, známej ako StyleSmuggler, a vydal hotfix pre dotknuté verzie Adobe Commerce a Magento Open Source.