Bezpečnostní bulletin společnosti Adobe

Hledat

Aktualizace zabezpečení dostupné pro Adobe Experience Manager | APSB26-24

ID bulletinu

Datum zveřejnění

Priorita

APSB26-24

10. března 2026

3

Shrnutí

Společnost Adobe zveřejnila aktualizace pro aplikaci Adobe Experience Manager (AEM). Tato aktualizace řeší zranitelnosti hodnocené jako důležité. Úspěšné zneužití těchto chyb může vést ke svévolnému spuštění kódu.

Společnost Adobe neví o žádném zneužití chyb vyřešených v těchto aktualizací v reálném prostředí.

Dotčené verze produktu

Produkt Verze Platforma
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Vše

6.5 LTS SP1 a starší

6.5.SP23 a starší

 Vše

Řešení

Společnost Adobe označuje tyto aktualizace následujícími úrovněmi priority a doporučuje uživatelům aktualizovat produkt na nejnovější verzi:

Produkt

Verze

Platforma

Priorita

Dostupnost
Adobe Experience Manager (AEM) 
 AEM Cloud Service (CS) Release 2026.02 Vše 3 Poznámky k verzi
Adobe Experience Manager (AEM)  6.5 LTS Service Pack 2 Vše  3 Poznámky k verzi
Adobe Experience Manager (AEM) 6.5 Service Pack 24 Vše  3 Poznámky k verzi
Poznámka:

Zákazníci používající službu Cloud Service aplikace Adobe Experience Manager automaticky obdrží aktualizace, které obsahují nové funkce a také opravy chyb ve funkcích.  

Poznámka:

Bezpečnostní aspekty aplikace Experience Manager:

Bezpečnostní aspekty aplikace AEM as a Cloud Service
Balíček pro posílení anonymních oprávnění

Poznámka:

O pomoc s verzemi aplikace AEM 6.4, 6.3 a 6.2 můžete požádat péči o zákazníky společnosti Adobe.

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení
 Dopad chyby zabezpečení
 Závažnost
 Základní hodnocení CVSS
 Vektor CVSS
 Číslo CVE
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27223
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27224
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27225
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27227
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27228
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27229
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27230
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27231
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27232
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27233
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27234
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27235
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27236
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27237
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27239
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27240
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27241
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27242
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27244
Skriptování mezi weby (DOM-based XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27247
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27248
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27249
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27250
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27251
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27252
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27253
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27254
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27255
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27256
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27257
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27262
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27265
Skriptování mezi weby (uložený XSS) (CWE-79) Svévolné spuštění kódu Důležitá 5.4 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-27266
Poznámka:

Pokud zákazník používá Apache httpd na proxy serveru s jinou než výchozí konfigurací, může se ho týkat CVE-2023-25690 – více informací naleznete zde: https://httpd.apache.org/security/vulnerabilities_24.html

Poděkování

Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím osobám: 

  • green-jam: CVE-2026-27223, CVE-2026-27224, CVE-2026-27225, CVE-2026-27227, CVE-2026-27228, CVE-2026-27229, CVE-2026-27230, CVE-2026-27231, CVE-2026-27232, CVE-2026-27233, CVE-2026-27234, CVE-2026-27235, CVE-2026-27236, CVE-2026-27237, CVE-2026-27239, CVE-2026-27240, CVE-2026-27241, CVE-2026-27242, CVE-2026-27244, CVE-2026-27247, CVE-2026-27248, CVE-2026-27249, CVE-2026-27250, CVE-2026-27251, CVE-2026-27252, CVE-2026-27253, CVE-2026-27254, CVE-2026-27255, CVE-2026-27256, CVE-2026-27257, CVE-2026-27265, CVE-2026-27266
  • anonymous_blackzero: CVE-2026-27262

POZNÁMKA: Společnost Adobe má ve spolupráci se společnosti HackerOne veřejný program Bug Bounty. Pokud máte zájem o spolupráci se společností Adobe jako externí výzkumník v oblasti zabezpečení, podívejte se na stránku https://hackerone.com/adobe.

 

 

Revize

18. prosince 2025: Přidáno CVE-2025-64538 

10. prosince 2025: Odstraněno CVE-2025-64540

24. prosince 2025: Přidána poznámka - „aem 6.5 a verze LTS nejsou ovlivněny následujícími CVE: CVE-2025-64537, CVE-2025-64538, CVE-2025-64539."

Další informace najdete na adrese https://helpx.adobe.com/cz/security.html nebo o ně zažádejte e-mailem na adresu PSIRT@adobe.com.

Adobe, Inc.

Získejte pomoc rychleji a snáze

Nový uživatel?

Rychlé odkazy

Zobrazit všechny vaše plány Správa plánů
Zobrazit rychlé odkazy
Skrýt rychlé odkazy