Breachneosec-editorialSME

    Adobe Security Bulletin · June 2026 (Out-of-Band)

    Im Sicherheitszyklus vom 30. Juni 2026 hat Adobe insgesamt 14 CVEs (Common Vulnerabilities and Exposures) identifiziert, von denen neun als kritisch eingestuft wurden mit einem CVSS-Score von mindestens 9. Darüber hinaus wurde eine Zero-Day-Schwachstelle gemeldet, die aktiv ausgenutzt wird. Eine weitere Schwachstelle ist in der CISA-Known Exploited Vulnerabilities (KEV) Liste aufgeführt. Die höchstpriorisierte Zero-Day-Schwachstelle ist CVE-2026-48282 mit einem CVSS-Score von 10,0. Sie betrifft ColdFusion-Versionen 2025.9 und früher sowie Version 2023.20. Die Schwachstelle ermöglicht es Angreifern, durch unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad Traversal) unbefugten Zugriff auf Dateien zu erlangen und potenziell schädliche Aktionen auszuführen.

    Source: /patchday/adobe/2026-06-30

    ID