CVE-2026-106629
Adobe · experience manager
פורסם:
תקציר מנהלים
חולשת Stored XSS ב-Adobe Experience Manager (CVE-2026-106629, CVSS 9.3) מאפשרת הזרקת JavaScript לשדות טופס והרצתו בדפדפן המבקר, באופן שעלול להוביל להשתלטות על חשבונות או Sessions, לחשיפת מידע ולפעולות בלתי מורשות; לא ידוע על ניצול בפועל. מומלץ לתעדף בדיקת חשיפה והחלת עדכון אבטחה בהתאם להנחיות Adobe, ובינתיים להגביל גישה לטפסים פגיעים ולנטר הזרקות סקריפטים ופעילות חריגה בחשבונות.
תיאור טכני (מקור)
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim's account or session. Scope is changed.
מקורות והנחיות
חולשות נוספות של Adobe
Adobe · experience manager
חולשת Stored XSS ב-Adobe Experience Manager (CVE-2026-106630, CVSS 9.3) מאפשרת הזרקת JavaScript זדוני לשדות טופס והרצתו בדפדפן המבקר, עם סיכון להשתלטות על חשבונות או Sessions, לחשיפת מידע ולביצוע פעולות בלתי מורשות; לא ידוע על ניצול בפועל. מומלץ לבדוק חשיפה וגרסאות מושפעות מול הנחיות Adobe, להחיל עדכון אבטחה ככל שזמין ולנטר הזרקות ותוכן חשוד בשדות טופס.
Adobe · experience manager
חולשת Improper Input Validation ב-Adobe Experience Manager (CVE-2026-106626, CVSS 9.1) מאפשרת לתוקף בעל הרשאות גבוהות להריץ קוד שרירותי בהקשר המשתמש הנוכחי ללא אינטראקציית משתמש, עם פוטנציאל לפגיעה במידע, בזמינות השירות וברכיבים מעבר לגבול האבטחה של הרכיב הפגיע; לא ידוע על ניצול בפועל. מומלץ לבדוק מול Adobe אילו גרסאות מושפעות ולהחיל עדכוני אבטחה בהתאם לזמינותם, ובינתיים לצמצם הרשאות וגישה לממשקי ניהול ולנטר פעילות חריגה של חשבונות בעלי הרשאות גבוהות.
Adobe · experience manager
חולשת Improper Input Validation ב-Adobe Experience Manager (CVE-2026-105895, CVSS 9.9) מאפשרת הרצת קוד שרירותי בהרשאות המשתמש הנוכחי ללא אינטראקציה מצדו, ועלולה להוביל להשתלטות על חשבון או Session, לחשיפת מידע ולשיבוש פעילות עסקית; לא ידוע על ניצול בפועל. מומלץ לבדוק מיידית את תחולת החולשה מול פרסומי Adobe, להחיל עדכון אבטחה ככל שזמין, ובינתיים לצמצם חשיפה והרשאות ולתגבר ניטור לפעילות חריגה.
Adobe · coldfusion
חולשת Improper Input Validation ב-Adobe ColdFusion בגרסאות 2025.9, 2023.20 ומטה (CVE-2026-48316, CVSS 10) מאפשרת הרצת קוד שרירותי בהרשאות המשתמש הנוכחי ללא אינטראקציית משתמש, ועלולה להוביל לפגיעה במידע ובזמינות שירותים ולהשפעה מעבר לרכיב הפגיע. אף שלא ידוע על ניצול, מומלץ לתעדף טיפול מיידי: לאתר מערכות מושפעות, להחיל עדכוני אבטחה בהתאם להנחיות Adobe, ועד להשלמת הטיפול לצמצם חשיפה ולהגביר ניטור.