Adobe sikkerhedsbulletin

Søg

Sikkerhedsopdateringer tilgængelige for Adobe Experience Manager | APSB26-98

Bulletin-ID

Udgivelsesdato

Prioritet

APSB26-98

8. september 2026

2

Resumé

Adobe har udgivet en sikkerhedsopdatering til Adobe Experience Manager (AEM). Denne opdatering adresserer vigtige og moderate sårbarheder, der kan resultere i privilegieforøgelse, omgåelse af sikkerhedsfunktioner og udførelse af vilkårlig kode.

Adobe har ikke kendskab til aktive angreb på nogen af de sårbarheder, der behandles i denne opdatering.

Berørte produktversioner

Product

Version

Platform
Adobe Experience Manager (AEM) 
 AEM Cloud Service (CS) version 2026.7.0 og tidligere Alle
Adobe Experience Manager (AEM)  6.5 LTS Service Pack 2 og tidligere Alle 
Adobe Experience Manager (AEM) 6.5 Service Pack 24 og tidligere Alle 

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:

Product

Version

Platform

Prioritet

Tilgængelighed
Adobe Experience Manager (AEM) 
 AEM Cloud Service (CS) Release 2026.8.0 Alle 2 Produktbemærkninger
Adobe Experience Manager (AEM)  6.5 LTS Service Pack 3 Alle  2 Produktbemærkninger
Adobe Experience Manager (AEM) 6.5 Service Pack 25 Alle  2 Produktbemærkninger

Sikkerhedsoplysninger

Sikkerhedskategori
 Virkning af sikkerhedsproblem
 Alvorlighed
 CVSS-basisscore
 CVSS-vektor
 CVE-nummer
Ukorrekt autorisation (CWE-863) Vilkårlig kodekørsel Kritisk 9.9 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVE-2026-19232

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-64830

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75735

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-27238

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75736

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75737

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75738

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-71440

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-27227

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75739

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-64618

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-64610

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75740

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75741

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-64589

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-64588

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75742

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-64584

Cross-site scripting (lagret XSS) (CWE-79)

Eskalering af rettigheder

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-27222

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-71357

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-64542

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Eskalering af rettigheder

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75719

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Eskalering af rettigheder

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75720

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75722

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Eskalering af rettigheder

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75724

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75725

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-71356

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75727

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-79905

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-27258

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-64868

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-64866

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75729

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-64854

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-71388

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75730

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75731

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-64838

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75733

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75734

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Eskalering af rettigheder

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75695

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Eskalering af rettigheder

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75696

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75700

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75701

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75702

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75704

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75705

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75706

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75707

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75708

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75709

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75710

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75711

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75712

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75713

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75714

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Eskalering af rettigheder

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75715

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75716

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75717

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75718

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75668

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75669

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75670

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75671

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Eskalering af rettigheder

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75672

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75674

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75675

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75677

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75678

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75679

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75680

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75681

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75683

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75685

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75687

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Eskalering af rettigheder

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75690

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75691

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Eskalering af rettigheder

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75692

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75693

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75694

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-19713

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75629

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75635

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75636

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75637

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75639

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75640

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75642

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75643

Cross-site scripting (lagret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75644

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75646

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75647

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75651

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75652

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75657

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75659

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75660

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75661

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75666

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-75667

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-19644

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-19612

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-19479

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-72627

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-72626

Cross-site scripting (DOM-baseret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2026-71565

Ukorrekt input-validering (CWE-20)

Sikkerhedsomgåelse

Moderat

3.5

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

CVE-2026-75726
Note
Fra 11. august 2026 kan Adobe tildele én CVE-identifikator til internt opdagede sårbarheder med samme alvorlighedsvurdering og CWE-kategori, når en udgivelse omfatter systemiske rettelser.

Opdateringer af afhængigheder

CVE Afhængighed
 Opdateret version
 Noter
CVE-2026-18401 Jackson-databind
 2.21.3 Leveret i Service Pack 25
CVE-2025-66516 Apache Tika 1.28.6-B0002 Leveret i LTS Service Pack 3

Tak til følgende personer

Adobe vil gerne takke følgende personer for at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder: 

  • Om Ochhane (cod3rjava) — CVE-2026-19232
  • Jim Green (green-jam) — CVE-2025-64830, CVE-2026-75735, CVE-2026-27238, CVE-2026-75736, CVE-2026-75737, CVE-2026-75738, CVE-2026-71440, CVE-2026-27227, CVE-2026-75739, CVE-2025-64618, CVE-2025-64610, CVE-2026-75741, CVE-2025-64589, CVE-2025-64588, CVE-2026-75742, CVE-2025-64584, CVE-2026-27222, CVE-2026-71357, CVE-2025-64542, CVE-2026-75719, CVE-2026-75720, CVE-2026-75722, CVE-2026-75724, CVE-2026-75725, CVE-2026-71356, CVE-2025-64868, CVE-2025-64866, CVE-2026-75729, CVE-2025-64854, CVE-2026-71388, CVE-2026-75730, CVE-2026-75731, CVE-2025-64838, CVE-2026-75733, CVE-2026-75734, CVE-2026-75695, CVE-2026-75696, CVE-2026-75700, CVE-2026-75701, CVE-2026-75702, CVE-2026-75704, CVE-2026-75705, CVE-2026-75706, CVE-2026-75707, CVE-2026-75708, CVE-2026-75709, CVE-2026-75710, CVE-2026-75711, CVE-2026-75712, CVE-2026-75713, CVE-2026-75714, CVE-2026-75715, CVE-2026-75716, CVE-2026-75717, CVE-2026-75718, CVE-2026-75668, CVE-2026-75669, CVE-2026-75670, CVE-2026-75671, CVE-2026-75672, CVE-2026-75674, CVE-2026-75675, CVE-2026-75677, CVE-2026-75678, CVE-2026-75679, CVE-2026-75680, CVE-2026-75681, CVE-2026-75683, CVE-2026-75685, CVE-2026-75687, CVE-2026-75690, CVE-2026-75691, CVE-2026-75692, CVE-2026-75693, CVE-2026-75694, CVE-2026-19713, CVE-2026-75629, CVE-2026-75635, CVE-2026-75636, CVE-2026-75637, CVE-2026-75639, CVE-2026-75640, CVE-2026-75646, CVE-2026-75647, CVE-2026-75651, CVE-2026-75652, CVE-2026-75657, CVE-2026-75659, CVE-2026-75660, CVE-2026-75661, CVE-2026-75666, CVE-2026-75667, CVE-2026-19644, CVE-2026-19612, CVE-2026-19479, CVE-2026-72627, CVE-2026-72626, CVE-2026-71565
  • anonymous_blackzero — CVE-2026-75727, CVE-2026-79905, CVE-2026-27258, CVE-2026-75642, CVE-2026-75643, CVE-2026-75644, CVE-2026-75726

 

Revisioner

15. juli 2026: Rettede berørte versioner. 

Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.

Adobe, Inc.

Få hjælp hurtigere og nemmere

Ny bruger?

Hurtige links

Se alle dine planer Administrer dine planer
Se hurtige links
Skjul hurtige links

Spørg brugergruppen

Stil spørgsmål og få svar fra eksperter.

Spørg nu

Kontakt os

Hjælp fra eksperter til dine problemer.

Start nu
^ Til toppen