Výsledky hledání

výrobce: Adobe× v celém archivu zrušit filtry

84 karet z 90 položek · strana 2 z 2 CZ · EN/orig

StyleSmuggler: neautentizované RCE v Magento a Adobe Commerce

Podle společnosti Aikido Security ohrožuje platformy Magento a Adobe Commerce neautentizované vzdálené spuštění kódu označované jako StyleSmuggler. Zranitelnost zatím nemá přiřazené CVE ani oficiální opravu od společnosti Adobe, Aikido však již nabízí vlastní řešení.

Adobe Magento BE

tg: zranitelnost tg: propagace

· Aikido Security · StyleSmuggler fix: patch the Magento and Adobe Commerce RCE

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Adobe Campaign Classic – opravy zranitelností

Zdroj uvádí, že Adobe opravila v Adobe Campaign Classic zranitelnosti typu Server-Side Request Forgery (SSRF) a OS Command Injection. Podle zdroje by SSRF umožnila útočníkovi manipulovat požadavky na serveru a potenciálně spustit libovolný kód bez interakce uživatele, zatímco Command Injection by umožnila spouštění libovolných příkazů operačního systému s právy aktuálního uživatele, což by v závislosti na právech mohlo vést až k úplnému kompromitování systému.

Adobe NL

· NCSC-NL · NCSC-2026-0331 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Campaign Classic

Shrnutí generováno strojově za 0,0029 USD

Bezpečnostní poradce Adobe (AV26-848)

Kanadské Cyber Centre upozorňuje na zranitelnosti v řadě produktů Adobe, včetně Campaign Classic, Substance 3D nástrojů, Adobe XD, C2PA Tool a dalších. Zdroj doporučuje uživatelům a správcům, aby si prostudovali podrobnosti a aplikovali dostupné aktualizace.

Adobe CA

· Cyber Centre Kanada · Adobe security advisory (AV26-848)

Shrnutí generováno strojově za 0,0026 USD

Adobe: bezpečnostní aktualizace

Adobe vydal bezpečnostní aktualizace řešící více zranitelností v produktech Content Credentials Rust SDK, C2PA Tool, Campaign Classic, XD, Substance 3D Sampler, Substance 3D Painter a Substance 3D Designer. Zdroj uvádí 3 zranitelnosti kritické závažnosti a 29 zranitelností vysoké závažnosti.

Adobe IT

· CSIRT Itálie (ACN) · Adobe: aggiornamenti di sicurezza

Shrnutí generováno strojově za 0,0025 USD

· zachyceno

Kritické zranitelnosti v Adobe Campaign Classic

Zdroj uvádí tři kritické zranitelnosti v Adobe Campaign Classic (ACC) se skóre CVSS 10.0. Jedná se o dva příklady injektáže OS příkazů (CVE-2026-76197, CVE-2026-76195) a jednu zranitelnost typu SSRF (CVE-2026-76193), pro kterou je k dispozici oficiální oprava.

EPSS 0.04 CVSS 10.0 CVE-2026-76193 CVE-2026-76195 CVE-2026-76197 Adobe FI

· zachyceno · NCSC-FI · Multible critical vulnerabilities in Adobe Campaign Classic (ACC)

Shrnutí generováno strojově za 0,0027 USD

Týdenní zpráva o hrozbách (17. srpna)

Týdenní přehled Check Point Research zaznamenává řadu útoků včetně ransomwaru na kolumbijské ministerstvo spravedlnosti a narušení polské zdravotnické platformy MyDr, která postihlo téměř 19 milionů občanů. Zdroj dokumentuje také zranitelnosti v produktech Microsoftu, Applu, Adobu a Zoomu, podrobuje nové AI hrozby a upozorňuje na zvýšenou aktivitu skupiny Lazarus cílící na obranný sektor v Evropě, Indii a Brazílii.

KEV ✓ EPSS 0.90 CVSS 9.8 CVE-2026-53413 CVE-2026-65400 CVE-2026-68820 CVE-2026-71362 Microsoft Apple Adobe Zoom veřejná správa zdravotnictví obrana energetika IL

· Check Point Research · 17th August – Threat Intelligence Report

Shrnutí generováno strojově za 0,0036 USD

Zranitelnosti v produktech Adobe

Podle francouského CERT-FR byly v produktech Adobe objeveny zranitelnosti, které mohou útočníkům umožnit vzdálené spuštění kódu, zvýšení oprávnění a vzdálený útok odmítnutím služby.

KEV ✓ EPSS 0.90 a dalších 6 CVE-2026-48375 CVE-2026-48376 CVE-2026-48384 CVE-2026-48386 CVE-2026-48411 CVE-2026-48412 CVE-2026-48413 CVE-2026-48414 CVE-2026-48415 CVE-2026-48416 CVE-2026-48440 CVE-2026-71362 CVE-2026-71383 CVE-2026-71384 CVE-2026-71385 CVE-2026-71386 CVE-2026-71387 Adobe FR

· CERT-FR – avis · Multiples vulnérabilités dans les produits Adobe (13 août 2026)

Shrnutí generováno strojově za 0,0021 USD

Zranitelnosti opraveny v Adobe ColdFusion

Podle Dutch National Cyber Security Centre byly opraveny zranitelnosti v Adobe ColdFusion verzích 2025.0.11, 2023.0.22 a starších verzích. Zdroj uvádí, že neoprávnění útočníci mohou tyto zranitelnosti zneužít k vzdálené spuštění kódu, obejití bezpečnostních opatření, zvýšení oprávnění nebo způsobení DoS.

Adobe NL

· NCSC-NL · NCSC-2026-0294 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion

Shrnutí generováno strojově za 0,0026 USD

Bezpečnostní porada Adobe (AV26-808)

Kanadské Cyber Centre vydalo bezpečnostní poradenství ke zranitelnostem v řadě produktů Adobe, včetně Campaign Classic, Commerce, ColdFusion, Lightroom Classic, Content Credentials nástrojů a Magento Open Source. Centrum vyzývá uživatele a správce, aby si přečetli podrobnosti a aplikovali aktualizace, jakmile budou k dispozici.

Adobe CA

· Cyber Centre Kanada · Adobe security advisory (AV26-808)

Shrnutí generováno strojově za 0,0029 USD

Adobe: bezpečnostní aktualizace

Podle zdroje Adobe vydal aktualizace pro řešení více zranitelností – 7 kritické a 27 s vysokou závažností – v produktech Commerce, Magento, ColdFusion, Campaign Classic, Lightroom Classic, Content Credentials Rust SDK, C2PA Tool a Content Credentials JS SDK.

Adobe IT

· CSIRT Itálie (ACN) · Adobe: aggiornamenti di sicurezza

Shrnutí generováno strojově za 0,0024 USD

Opravy bezpečnosti Microsoft a Adobe – srpen 2026

Zdroj uvádí, že Microsoft v srpnu 2026 vydal opravy pro 421 zranitelností včetně 62 kritických a 357 důležitých, přičemž řešil tři zero-day chyby. Adobe zároveň vydal pět poradů řešících 51 zranitelností, z nichž 33 jsou kritické; úspěšné zneužití by mohlo vést k eskalaci privilegií, bypass bezpečnostních funkcí, čtení souborů nebo spuštění libovolného kódu.

Microsoft Adobe US

· Qualys · Microsoft and Adobe Patch Tuesday, August 2026 Security Update Review

Shrnutí generováno strojově za 0,0042 USD

Přehled bezpečnostních aktualizací z srpna 2026

Zdroj uvádí přehled bezpečnostních záplat vydaných v srpnu 2026. Adobe vydalo pět bulletinů řešících 51 zranitelností v produktech ColdFusion, Campaign Classic, Commerce, Lightroom Classic a Content Credentials SDK, z nichž ColdFusion a Campaign Classic mají prioritu nasazení 1 s CVSS skóre 10,0. Microsoft pak vydal záplatu na 398 nových CVE, včetně 62 kritických, s důrazem na zranitelnosti v DNS serveru, QUIC komponentě, Exchange Serveru a Azure službách; z nich je pouze jedna aktivně…

Adobe Microsoft US

· ZDI Blog · The August 2026 Security Update Review

Shrnutí generováno strojově za 0,0046 USD

Zranitelnost Adobe Creative Cloud umožňující zvýšení oprávnění

Zdroj uvádí zranitelnost v Adobe Creative Cloud, která místním útočníkům umožňuje zvýšit oprávnění. Útočník musí nejdříve získat možnost spustit kód s nízkými oprávněními. Zdroj přiřadil CVSS rating 7.0 a CVE-2026-48272.

EPSS 0.00 CVSS 7.0 CVE-2026-48272 Adobe US

· Zero Day Initiative · ZDI-26-419: Adobe Creative Cloud AdobeUpdateService Uncontrolled Search Path Element Local Privilege Escalation Vulnerability

Shrnutí generováno strojově za 0,0023 USD

Zvýšení oprávnění v Adobe Creative Cloud

Zdroj uvádí zranitelnost v Adobe Creative Cloud Desktop Application, která umožňuje místním útočníkům zvýšit oprávnění. Útočník musí nejdřív dosáhnout schopnosti spustit kód s nízkými oprávněními. Zdroj přiřadil hodnocení CVSS 7.8 a CVE-2026-48344.

EPSS 0.00 CVSS 7.8 CVE-2026-48344 Adobe US

· Zero Day Initiative · ZDI-26-420: Adobe Creative Cloud AGSService Incorrect Permission Assignment Local Privilege Escalation Vulnerability

Shrnutí generováno strojově za 0,0023 USD

Přehled bezpečnostních záplat červenec 2026

Zdroj popisuje rekordem počet bezpečnostních záplat vydaných v červenci 2026. Adobe vydalo 12 bulletinů s 88 CVE (s prioritou na ColdFusion a Commerce), Microsoft pak 621 CVE pokrývajících Windows, Office, Azure, Exchange Server a další produkty, přičemž dva exploity jsou již aktivně využívány v divočině (AD FS, SharePoint) a tři jsou veřejně známé.

KEV ✓ EPSS 0.03 CVSS 9.9 CVE-2026-50518 CVE-2026-50522 CVE-2026-55008 CVE-2026-55010 CVE-2026-56155 CVE-2026-56164 CVE-2026-56188 CVE-2026-56190 CVE-2026-57092 Adobe Microsoft Apple US

· ZDI Blog · The July 2026 Security Update Review

Shrnutí generováno strojově za 0,0044 USD

Varování před kritickými zranitelnostmi v Microsoft a Adobe

Maďarský Národní institut kybernetické bezpečnosti vydal varování ohledně kritických zranitelností v software Microsoft a Adobe. Zdroj uvádí, že Microsoft v červnu 2026 opravil 206 bezpečnostních chyb, včetně tří zranitelností 'zero-day', které jsou aktivně zneužívány; varování zdůrazňuje vážnost těchto zranitelností a rozšíření dotčeného software.

Microsoft Adobe HU

· NKI Maďarsko · Riasztás Microsoft és Adobe szoftverek 2026 júniusában javított sérülékenységeiről

Shrnutí generováno strojově za 0,0027 USD

Přehled bezpečnostních záplat z června 2026

Zdroj přináší recenzi bezpečnostních aktualizací od Adobu a Microsoftu z června 2026. Adobe vydalo 11 bulletinů řešících 123 zranitelností, Microsoft pak rekordních 208 CVE včetně čtyř críticých a více než tří desítek high-severity chyb; mezi nimi jsou zranitelnosti Defenderu a jádra Windows vyžadující urychleného nasazení.

KEV ✓ EPSS 0.57 CVSS 10.0 CVE-2025-10263 CVE-2026-32193 CVE-2026-41091 CVE-2026-44815 CVE-2026-45585 CVE-2026-45586 CVE-2026-45657 CVE-2026-47291 CVE-2026-47644 CVE-2026-48567 CVE-2026-49160 CVE-2026-50507 Adobe Microsoft US

· ZDI Blog · The June 2026 Security Update Review

Shrnutí generováno strojově za 0,0044 USD

Přehled bezpečnostních záplat za květen 2026

Zdroj přináší přehled květnového Patch Tuesday se 138 novými zranitelnostmi od Microsoftu (včetně kritických chyb v DNS, Netlogonu a Dynamics 365) a 52 zranitelnostmi od Adobu (nejvíce v Commerce s prioritou nasazení 2). Žádné z uvedených chyb nejsou v té době známy veřejnosti ani nejsou aktivně zneužívány.

Microsoft Adobe US

· ZDI Blog · The May 2026 Security Update Review

Shrnutí generováno strojově za 0,0048 USD

Přehled bezpečnostních aktualizací duben 2026

Zdroj shrnuje dubnové záplaty od Adobu (12 bulletinů, 61 CVE) a Microsoftu (163 nových CVE, celkem 247 s třetími stranami), přičemž jednu zranitelnost SharePointu a jednu v TCP/IP služby již útočníci zneužívají. Zvláštní pozornost věnuje kritickým chybám s možností vzdáleného spuštění kódu, zejména v systémech s IPv6 a IKE zapnutými.

Adobe Microsoft US

· ZDI Blog · The April 2026 Security Update Review

Shrnutí generováno strojově za 0,0048 USD

Pwn2Own Berlin 2026

Pořadatelé oznámili druhý ročník soutěže Pwn2Own v Berlíně, která se koná v květnu 2026 s více než jedním milionem dolarů v cenách. Soutěž rozšiřuje kategorie zaměřené na umělou inteligenci (AI databáze, agenti kódování, lokální inference a produkty NVIDIA), přičemž si udržuje tradiční cíle jako prohlížeče, virtualizaci, servery a operační systémy.

Microsoft VMware Adobe AWS US

· ZDI Blog · Announcing Pwn2Own Berlin for 2026

Shrnutí generováno strojově za 0,0044 USD

Přehled bezpečnostních záplat březen 2026

Zdroj představuje přehled březnových bezpečnostních záplat od Adobe a Microsoft. Adobe vydal osm bulletinů na 80 zranitelností v produktech včetně Acrobat Readeru, Illustratoru a Experience Manageru; nejzávažnější zranitelnosti v Substance 3D Stager a Premiere Pro by mohly vést ke spuštění libovolného kódu. Microsoft vydal 84 nových CVE, mezi nimiž osm kritických; zdroj zdůrazňuje Excelovskou zranitelnost umožňující exfiltraci dat skrze Copilot agenta a opakující se problémy s Preview Pane v…

Adobe Microsoft US

· ZDI Blog · The March 2026 Security Update Review

Shrnutí generováno strojově za 0,0049 USD