Společnost Adobe vydala bezpečnostní aktualizace pro Adobe Connect, Creative Cloud Desktop pro Windows, Adobe Campaign Classic a Adobe Substance 3D Painter. Tyto opravy řeší kritické i vysoce závažné chyby umožňující například spuštění libovolného kódu či eskalaci privilegií, přičemž Adobe podle svých informací neeviduje žádné jejich aktivní zneužívání v praxi.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech Substance 3D Painter, Creative Cloud Desktop Application, Campaign Classic a Adobe Connect. Uživatelům a správcům doporučuje prostudovat vydané bezpečnostní bulletiny a aplikovat potřebné aktualizace.
Společnost Adobe vydala bezpečnostní aktualizace řešící 12 zranitelností, z nichž devět má kritickou a dvě vysokou závažnost. Opravy se týkají produktů Substance 3D Painter, Connect Desktop, Connect Mobile, Campaign Classic a Creative Cloud Desktop Application.
Agentura CISA zařadila chybu CVE-2026-48356 v produktech Adobe Commerce a Magento do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v neomezeném nahrávání souborů nebezpečného typu.
Bezpečnostní výzkumníci varují před možným brzkým zneužitím kritické zranitelnosti CVE-2026-103849 v platformách Magento a Adobe Commerce. Chyba podle nich může útočníkům umožnit spuštění libovolného PHP kódu na serverech internetových obchodů.
Společnost Adobe podle NCSC-NL opravila v platformě Adobe Commerce několik zranitelností. Chyby zahrnují stored XSS, nesprávné ošetření vstupů v šablonovacím jádře umožňující spuštění kódu bez interakce uživatele i nesprávnou autorizaci.
Adobe opravilo vícero zranitelností v nástroji Adobe ColdFusion, které zahrnují SSRF, neoprávněný přístup, chybnou validaci vstupu, vkládání kódu, XXE či path traversal. Útočníci mohou tyto chyby zneužít bez interakce uživatele k eskalaci privilegií, spuštění libovolného kódu, neoprávněnému nahrávání i čtení souborů nebo k vyvolání stavu odmítnutí služby.
Podle Zero Day Initiative obsahuje Adobe Photoshop zranitelnost přetečení celého čísla při zpracování souborů JPEG v komponentě AdobePDFL, evidovanou jako CVE-2026-83661 s CVSS skóre 7.8. Vzdálený útočník může chybu zneužít ke spuštění libovolného kódu, pokud uživatel navštíví škodlivou stránku nebo otevře zákeřný soubor.
V aplikaci Adobe Photoshop byla zjištěna zranitelnost typu přetečení celého čísla při parsování pixelových dat DCM, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-95636 a hodnocením CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti Adobe. Zasaženy jsou mimo jiné nástroje Adobe Bridge, ColdFusion, Commerce, Dimension, FrameMaker, Photoshop či Substance 3D.
Společnost Adobe vydala bezpečnostní aktualizace opravující četné zranitelnosti, z nichž 26 je hodnoceno jako kritických a 99 jako vysoce závažných. Opravy se týkají produktů Dimension, FrameMaker, Substance 3D, Bridge, Content Credentials SDK, Commerce, ColdFusion, Photoshop a Experience Manager.
Finský úřad NCSC-FI informuje o vydání oficiálních oprav pro 140 zranitelností v produktech společnosti Adobe, přičemž nejvyšší závažnost dosahuje skóre CVSSv3.1 10.0. Chyby zasahují produkty jako Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker a Bridge.
CERT-FR informuje o odhalení několika zranitelností v produktech Adobe. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.
Podle společnosti Qualys vydal Microsoft v říjnu 2026 svou dosud nejrozsáhlejší sadu bezpečnostních záplat řešící 1414 zranitelností, z nichž je 78 kritických. Přehled zmiňuje také aktivně zneužívanou chybu CVE-2026-96951 ve Windows Shell i související říjnové aktualizace od společnosti Adobe.
ZDI shrnuje říjnové bezpečnostní aktualizace, v nichž Microsoft opravil rekordních 1 415 zranitelností a Adobe vydala 11 bulletinů pokrývajících 174 chyb. Zranitelnost CVE-2026-96951 ve Windows Shell je podle zprávy aktivně zneužívána v praxi k obcházení ochran Mark of the Web.
Tým Cisco Talos zveřejnil informace o zranitelnostech v produktech společností Adobe, Apple, Foxit a Microsoft. Všechny uvedené bezpečnostní chyby již příslušní výrobci opravili.
Adobe podle NCSC-NL opravila 18 kritických zranitelností v aplikaci Adobe Campaign Classic, z nichž deset lze zneužít vzdáleně bez autentizace. Osm chyb má CVSS skóre 10,0 a mohou vést mimo jiné ke spuštění libovolného kódu nebo k Denial-of-Service.
Společnost Adobe opravila devět zranitelností v aplikaci Adobe Connect a její mobilní verzi pro Android, přičemž nejvyšší závažnost dosahuje skóre CVSS 9.9. Nejvážnější chyba spočívá v SQL injection a umožňuje málo oprávněnému útočníkovi spustit libovolný kód.
Agentura CISA přidala zranitelnost nesprávné autorizace CVE-2026-71362 v produktech Adobe Commerce a Magento do svého katalogu aktivně zneužívaných zranitelností KEV. Termín pro nápravu byl stanoven na 27. září 2026.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti Adobe. Zasaženy jsou aplikace jako AEM 6.5 Forms JEE, Adobe Bridge, Adobe Connect, InDesign Desktop, Premiere a Substance3D - Modeler.
Adobe opravilo devět zranitelností v aplikacích Adobe Connect a Adobe Connect Android Mobile App, z nichž sedm je hodnoceno jako kritických. Nejzávažnější chyba CVE-2026-75682 s CVSS 9,9 představuje SQL injection umožňující spuštění libovolného kódu, přičemž aktivní zneužívání zatím hlášeno není.
Adobe opravila šest kritických zranitelností v Adobe Experience Manager (AEM) Forms na Java Enterprise Edition (JEE), včetně verzí AEM 6.5 Forms a AEM 6.5 LTS Forms. Chyby mohou vést ke spuštění libovolného kódu, eskalaci oprávnění nebo obcházení bezpečnostních opatření, přičemž nejzávažnější CVE-2026-75745 má CVSS skóre 9,8 a umožňuje vzdálené spuštění kódu bez autentizace. Podle zprávy Adobe neeviduje žádné aktivní zneužívání.
Společnost Adobe vydala bezpečnostní aktualizace řešící četné zranitelnosti, z nichž devět má kritickou a 17 vysokou závažnost. Opravy se týkají produktů InDesign, Content Credentials Rust SDK, C2PA Tool, Bridge, Connect, Experience Manager (AEM) Forms, Substance 3D Modeler, Premiere a Premiere Pro.
V aplikaci Adobe Acrobat Pro DC byla zjištěna zranitelnost CVE-2026-81987 typu integer overflow při zpracování formátu JPEG, která umožňuje vzdáleným útočníkům spustit libovolný kód. K jejímu zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít podvržený soubor.
Podle Zero Day Initiative obsahuje Adobe Acrobat Reader DC zranitelnost typu 'out-of-bounds read' při zpracování souborů JPEG2000, evidovanou jako CVE-2026-80160. Vzdálený útočník může chybu zneužít k získání citlivých informací, vyžaduje se však interakce uživatele v podobě otevření škodlivého souboru či návštěvy zákeřné stránky. Zranitelnosti bylo přiřazeno CVSS skóre 3.3.
V aplikaci Adobe Acrobat Reader DC byla identifikována zranitelnost typu use-after-free při zpracování písem, evidovaná pod CVE-2026-80162 se skóre CVSS 3,3. Vzdálenému útočníkovi umožňuje získat citlivé informace, zneužití však vyžaduje interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření zákeřného souboru.
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-81985 s hodnocením CVSS 7.8. Podle iniciativy ZDI umožňuje vzdáleným útočníkům spustit libovolný kód, zneužití však vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
V aplikaci Adobe Acrobat Reader DC byla zjištěna zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-81990 s hodnocením CVSS 7.8. Podle zdroje umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření zákeřného souboru.
V aplikaci Adobe Acrobat Pro DC byla odhalena use-after-free zranitelnost, která vzdáleným útočníkům umožňuje spustit libovolný kód. Zneužití vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy škodlivé stránky, přičemž zranitelnost je vedena pod označením CVE-2026-81989 se skóre CVSS 7.8.
Podle Zero Day Initiative obsahuje Adobe Acrobat Reader DC zranitelnost typu 'use-after-free' při zpracování anotací, evidovanou jako CVE-2026-81986. Chyba se skóre CVSS 7.8 umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele spočívající v otevření škodlivého souboru nebo návštěvě škodlivé stránky.
Podle Zero Day Initiative obsahuje Adobe Acrobat Reader DC zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-79909 s CVSS skóre 7.8. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu out-of-bounds read při zpracování souborů JPEG2000, evidovaná jako CVE-2026-79910. Podle zprávy umožňuje vzdáleným útočníkům získat citlivé informace, přičemž zneužití vyžaduje interakci uživatele a má přidělené skóre CVSS 3.3.
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-81975, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvržené stránky; ZDI chybě přiřadila skóre CVSS 7.8.
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu use-after-free evidovaná jako CVE-2026-81984, která vzdáleným útočníkům umožňuje získat citlivé informace. Ke zneužití chyby s hodnocením CVSS 3.3 je podle zprávy vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
V aplikaci Adobe Acrobat Reader DC byla identifikována zranitelnost typu out-of-bounds read při zpracování souborů JBIG2, evidovaná pod CVE-2026-81978 se skóre CVSS 3.3. Vzdálený útočník může chybu zneužít k získání citlivých informací, vyžaduje se však interakce uživatele v podobě otevření zákeřného souboru nebo návštěvy podvodné stránky.
Podle Zero Day Initiative obsahuje Adobe Acrobat Pro DC zranitelnost Doc Object typu out-of-bounds read s identifikátorem CVE-2026-81991 a CVSS skóre 3.3. Vzdálený útočník může získat citlivé informace, zneužití však vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
V aplikaci Adobe Acrobat Reader DC byla nalezena zranitelnost typu 'type confusion' evidovaná jako CVE-2026-80161, která vzdáleným útočníkům umožňuje spustit libovolný kód. Podle iniciativy ZDI, která chybě přiřadila skóre CVSS 7.8, vyžaduje zneužití interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření zákeřného souboru.
V aplikaci Adobe Acrobat Reader DC byla zjištěna zranitelnost typu 'integer underflow' při zpracování souborů PDF, která vzdáleným útočníkům umožňuje získat citlivé informace. Zneužití pod identifikátorem CVE-2026-81977 vyžaduje interakci uživatele a organizace ZDI mu přiřadila závažnost CVSS 3.3.
V aplikaci Adobe Acrobat Pro DC byla odhalena zranitelnost typu 'use-after-free' v objektu Doc, která vzdáleným útočníkům umožňuje spustit libovolný kód. Podle Zero Day Initiative je ke zneužití chyby CVE-2026-81988 se závažností CVSS 7.8 vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva podvodné stránky.
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu out-of-bounds write při zpracování anotací, evidovaná jako CVE-2026-81981. Podle ZDI umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu use-after-free evidovaná jako CVE-2026-81976. Podle ZDI umožňuje vzdáleným útočníkům spustit libovolný kód, pokud uživatel navštíví škodlivou stránku nebo otevře podvržený soubor. Zranitelnosti bylo přiřazeno CVSS skóre 7.8.
Zranitelnost typu 'use-after-free' v součásti DigSig aplikace Adobe Acrobat Reader DC umožňuje vzdáleným útočníkům spustit libovolný kód. K jejímu zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku. Chyba byla označena jako CVE-2026-81973 se skóre CVSS 7.8.
Podle Zero Day Initiative obsahuje Adobe Photoshop zranitelnost přetečení celého čísla při zpracování obrazových dat DCM JPEG-LS, evidovanou jako CVE-2026-75771. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele, například otevření škodlivého souboru nebo návštěvu podvodné stránky.
V aplikaci Adobe Photoshop byla odhalena zranitelnost přetečení celého čísla při zpracování souborů DCM, evidovaná jako CVE-2026-75863 se závažností CVSS 7.8. Podle iniciativy ZDI umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele spočívající v otevření škodlivého souboru nebo návštěvě nebezpečné stránky.
Podle Zero Day Initiative obsahuje Adobe Photoshop zranitelnost typu přetečení celého čísla při zpracování obrázků DCM JPEG, evidovanou jako CVE-2026-75862 s hodnocením CVSS 7.8. Vzdálený útočník může chybu zneužít ke spuštění libovolného kódu, přičemž je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
Společnost Adobe vydala bezpečnostní aktualizace pro Adobe Acrobat a Reader pro systémy Windows a macOS, které opravují zranitelnosti umožňující například spuštění libovolného kódu, eskalaci privilegií nebo odepření služby. Podle vydavatele nejsou v současnosti známy žádné případy aktivního zneužití těchto chyb.
Podle nizozemského NCSC opravila společnost Adobe několik zranitelností v aplikaci Adobe Illustrator souvisejících se zpracováním souborů. Chyby spočívající v nesprávné autorizaci, chybné validaci vstupu a zápisu mimo meze paměti mohou útočníkovi umožnit spuštění libovolného kódu po otevření škodlivého souboru.
Podle nizozemského NCSC opravila společnost Adobe v řešení Experience Manager několik zranitelností. Chyby zahrnují různé typy cross-site scriptingu (XSS), nesprávnou autorizaci umožňující spuštění libovolného kódu i nesprávnou validaci vstupu vedoucí k obejití bezpečnostních mechanismů a získání zápisových práv.
Adobe podle NCSC-NL opravilo několik zranitelností v Adobe Commerce, které zahrnují stored XSS, chyby v autorizaci a path traversal. Útočníci mohou tyto chyby vzdáleně zneužít k únosu relací, eskalaci privilegií, neoprávněnému přístupu k citlivým informacím či souborům nebo k omezenému narušení dostupnosti služeb.
Podle NCSC-NL společnost Adobe vyřešila vícečetné zranitelnosti v aplikaci Adobe Photoshop Desktop, které souvisely se zpracováním speciálně vytvořených souborů. Chyby zahrnují zápis mimo meze, přetečení celých čísel, nekontrolovanou cestu vyhledávání a přetečení vyrovnávací paměti na haldě, což mohlo útočníkovi umožnit spuštění kódu s právy uživatele.
Společnost Adobe vydala bezpečnostní aktualizace řešící četné zranitelnosti v mnoha svých produktech. Podle zdroje je šest z těchto chyb hodnoceno jako kritických a 42 jako vysoce závažných.
Kritická zranitelnost CVE-2026-75650 s hodnocením CVSS 10.0 umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu v platformách Adobe Commerce, Adobe Commerce B2B a Magento Open Source. Chyba nazvaná 'StyleSmuggler' je aktivně zneužívána k nasazování perzistentního malwaru a Adobe na ni vydalo bezpečnostní opravu.
Podle bezpečnostního varování CERT-FR bylo v produktech Adobe odhaleno několik zranitelností. Útočník může některé z nich zneužít ke vzdálenému spuštění libovolného kódu, navýšení oprávnění nebo vyvolání vzdáleného odepření služby.
Podle společnosti Qualys opravil Microsoft v rekordním Patch Tuesday celkem 974 zranitelností, z nichž 113 je kritických a dvě byly aktivně zneužívány v praxi. Společnost Adobe vydala opravu pro kritickou zranitelnost CVE-2026-75650 v Adobe Commerce, u níž agentura CISA rovněž potvrdila aktivní zneužívání.
ZDI shrnuje zářijové bezpečnostní aktualizace pro Adobe a Microsoft, kde Adobe řeší 172 chyb včetně aktivně zneužívané zranitelnosti v Adobe Commerce (CVE-2026-75650). Microsoft vydal téměř tisíc oprav, z nichž jsou aktivně zneužívány chyby eskalace oprávnění CVE-2026-81963 a CVE-2026-85880.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti v produktech Adobe Commerce a Magento Open Source. Podle společnosti Adobe je zranitelnost CVE-2026-75650 aktivně zneužívána v praxi.
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se platforem Adobe Commerce a Magento (CVE-2026-75650), systému Microsoft Windows (CVE-2026-81963 a CVE-2026-85880) a řešení N-able N-central (CVE-2026-86218). Americkým federálním civilním úřadům ukládá směrnice BOD 26-04 povinnost tato vysoce riziková bezpečnostní rizika prioritně opravit.
Společnost Adobe opravila zranitelnost v produktech Adobe Commerce a Magento, která se nachází v šablonovacím systému a umožňuje vzdálené spuštění kódu bez nutnosti interakce uživatele. Podle Adobe je tato bezpečnostní chyba již aktivně zneužívána v praxi.