Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Adobe łata około 110 luk w 9 produktach, sześć w Connect z oceną CVSS 10

Listopadowe poprawki Adobe obejmują około 110 luk w dziewięciu produktach. Najgroźniejsze dotyczą Adobe Connect i AEM. Producent nie wie o atakach na te luki.

Karta wpisu: Adobe łata około 110 luk w 9 produktach, sześć w Connect z oceną CVSS 10

Adobe wydało w listopadowym Patch Tuesday poprawki dla około 110 luk w dziewięciu produktach, w tym dla sześciu luk w Adobe Connect z oceną CVSS 10. Producent nie wie o atakach wykorzystujących te podatności.

Krytyczne błędy w Connect i Adobe Experience Manager (AEM) to między innymi SSRF, path traversal, wstrzykiwanie SQL i kodu, XXE, CRLF injection oraz XSS. Pozwalają na eskalację uprawnień i wykonanie dowolnego kodu. W obu produktach łącznie usunięto 38 luk.

Kogo dotyczy

Dotyczy firm korzystających z Adobe Connect i AEM, a także użytkowników Photoshopa, Premiere, After Effects, Media Encoder, Dimension i Audition, w których załatano błędy o wysokiej wadze. Około tuzina luk o niskiej i średniej wadze poprawiono w Content Credentials Rust SDK i narzędziu C2PA Tool.

Co zrobić

Zainstalować listopadowe aktualizacje Adobe, zaczynając od Connect i AEM. Poprawki dla tych dwóch produktów mają priorytet 2. Pozostałe mają priorytet 3, co według Adobe oznacza małe prawdopodobieństwo ataków.

TAB. 2

Źródła

1
SecurityWeek — Adobe Patches 110 Vulnerabilities Across 9 Productssecurityweek.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media