As vulnerabilidades atingem Adobe Commerce, Magento, Windows e N-able N-central e já apresentam evidências de exploração.

A agência americana orienta órgãos federais a priorizar correções de ativos expostos e a verificar sinais de comprometimento anterior à aplicação dos patches.

Mesmo fora do governo, o catálogo KEV funciona como uma fila prática de correção: exploração confirmada costuma ser um sinal mais útil que severidade isolada.