Adobe-Sicherheitsbulletin

Suchen

Sicherheitsupdates für Adobe Experience Manager verfügbar | APSB24-28

Bulletin-ID

Veröffentlichungsdatum

Priorität

APSB24-28

11. Juni 2024

3

Zusammenfassung

Adobe hat Sicherheitsupdates für Adobe Experience Manager (AEM) veröffentlicht. Diese Updates schließen Sicherheitslücken, die als kritisch, wichtig und moderat eingestuft wurden. Die erfolgreiche Ausnutzung dieser Sicherheitslücken könnte zu willkürlicher Codeausführung, willkürlichem Dateisystem-Lesezugriff und Umgehung der Sicherheitsfunktionen führen.

Betroffene Produktversionen

Produkt Version Plattform
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Alle
6.5.20 und frühere Versionen 
 Alle

Lösung

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein:

Produkt

Version

Plattform

Priorität

Verfügbarkeit
Adobe Experience Manager (AEM) 
 AEM Cloud Service-Version 2024.5
 Alle 3 Versionshinweise
6.5.21 Alle

3

 AEM 6.5 Service Pack – Versionshinweise 
Hinweis:

Kunden, die den Cloud Service von Adobe Experience Manager nutzen, erhalten automatisch Updates mit neuen Funktionen sowie Fehlerbehebungen für Sicherheit und Funktionalität.  

Hinweis:

Experience Manager Sicherheitsüberlegungen:

AEM as a Cloud Service Sicherheitsüberlegungen
Anonyme Berechtigungshärtung Paket

Hinweis:

Bitte wende Sie sich für Hilfe mit den AEM-Versionen 6.4, 6.3 und 6.2 an den Adobe-Kundendienst.

Sicherheitslückendetails

Sicherheitslückenkategorie
 Sicherheitslückenauswirkung
 Problemstufe
 CVSS-Basispunktzahl
 CVSS-Vektor
 CVE-Nummer
Unzulässige Zugriffskontrolle (CWE-284)
 Umgehung der Sicherheitsfunktionen
 Kritisch 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
 CVE-2024-26029
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26036
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26037
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26039
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 4.5 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
 CVE-2024-26049
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26053
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26057
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26058
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26066
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26068
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26070
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26071
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26072
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26074
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26075
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26077
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26078
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26081
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26082
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26083
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26085
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26088
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26089
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26090
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26091
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26092
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26093
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26095
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26110
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26111
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26113
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26114
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26115
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26116
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26117
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26121
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26123
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-20769
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-20784
Unangemessene Eingabevalidierung (CWE-20)
 Umgehung der Sicherheitsfunktionen
 Mittel 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
 CVE-2024-26126
Unangemessene Eingabevalidierung (CWE-20)
 Umgehung der Sicherheitsfunktionen
 Mittel 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVE-2024-26127
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26054
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26055
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26060
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26086
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34119
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34120
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36141
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36142
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36143
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36144
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36146
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36147
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36148
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36149
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36150
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36151
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36152
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36153
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36154
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36155
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36156
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36157
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36158
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36159
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36160
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36161
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36162
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36163
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36164
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36165
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36166
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36167
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36168
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36169
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36170
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36171
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36172
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36173
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36174
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36175
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36176
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36177
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36178
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36179
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36180
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36181
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36182
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36183
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36184
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36185
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36186
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36187
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36188
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36189
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36190
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36191
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36192
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36193
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36194
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36195
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36196
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36197
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36198
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36199
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36200
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36201
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36202
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36203
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36204
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36205
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36206
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36207
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36208
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36209
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36210
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36211
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36212
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36213
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36214
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36215
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36216
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36217
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36218
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36219
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36220
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36221
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36222
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36223
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36224
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36225
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36227
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36228
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36229
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36230
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36231
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36232
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36233
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36234
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36235
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36236
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34141
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34142
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36238
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36239
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34128
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41841
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41842
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41843
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41844
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41845
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41846
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41847
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41848
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41875
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-45153
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41876
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-49523
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-49524
Unangemessene Eingabevalidierung (CWE-20)
 Umgehung der Sicherheitsfunktionen
 Mittel 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
 CVE-2024-36226
Unangemessene Eingabevalidierung (CWE-20)
 Willkürliche Ausführung von Code
 Mittel 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N
 CVE-2024-41839
Unangemessene Eingabevalidierung (CWE-20)
 Umgehung der Sicherheitsfunktionen
 Mittel 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N
 CVE-2024-41849

Updates für Abhängigkeiten

CVE Abhängigkeit
 Sicherheitslückenauswirkung
 Betroffene Versionen
CVE-2024-22243
 Spring Framework
 Open Redirect

AEM CS  

AEM 6.5.20.0 und früher
Hinweis:

Wenn ein Kunde Apache httpd in einem Proxy mit einer nicht standardmäßigen Konfiguration verwendet, kann er von CVE-2023-25690 betroffen sein - bitte lesen Sie hier mehr: https://httpd.apache.org/security/vulnerabilities_24.html

Danksagung

Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und ihre Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden: 

  • Lorenzo Pirondini – CVE-2024-26036, CVE-2024-26037, CVE-2024-26039, CVE-2024-26053, CVE-2024-26057, CVE-2024-26058, CVE-2024-26072, CVE-2024-26074, CVE-2024-26075, CVE-2024-26077, CVE-2024-26078, CVE-2024-26081, CVE-2024-26082, CVE-2024-26083, CVE-2024-26085, CVE-2024-26089, CVE-2024-26090, CVE-2024-26091, CVE-2024-26054, CVE-2024-26055, CVE-2024-26086, CVE-2024-36172, CVE-2024-36181, CVE-2024-36182, CVE-2024-36183, CVE-2024-36185, CVE-2024-36186, CVE-2024-36187, CVE-2024-36188, CVE-2024-36189, CVE-2024-36190, CVE-2024-36192, CVE-2024-36193, CVE-2024-36194, CVE-2024-36195, CVE-2024-36196, CVE-2024-36197, CVE-2024-36220, CVE-2024-36222, CVE-2024-36223, CVE-2024-36224, CVE-2024-36228, CVE-2024-36229, CVE-2024-36230, CVE-2024-36231, CVE-2024-36233, CVE-2024-36234, CVE-2024-36235, CVE-2024-36236, CVE-2024-36238, CVE-2024-36239, CVE-2024-34128, CVE-2024-41843, CVE-2024-41844, CVE-2024-41845
  • Jim Green (green-jam) – CVE-2024-26029, CVE-2024-26066, CVE-2024-26068, CVE-2024-26070, CVE-2024-26071, CVE-2024-26088, CVE-2024-26092, CVE-2024-2609, CVE-2024-26095, CVE-2024-26110, CVE-2024-26111, CVE-2024-26113, CVE-2024-26114, CVE-2024-26115, CVE-2024-26116, CVE-2024-26117, CVE-2024-26121, CVE-2024-26123, CVE-2024-20769, CVE-2024-20784, CVE-2024-26060, CVE-2024-34119, CVE-2024-34120, CVE-2024-36141, CVE-2024-36142, CVE-2024-36143, CVE-2024-36144, CVE-2024-36146, CVE-2024-36147, CVE-2024-36148, CVE-2024-36149, CVE-2024-36150, CVE-2024-36151, CVE-2024-36152, CVE-2024-36153, CVE-2024-36154, CVE-2024-36155, CVE-2024-36156, CVE-2024-36157, CVE-2024-36158, CVE-2024-36159, CVE-2024-36160, CVE-2024-36161, CVE-2024-36162, CVE-2024-36163, CVE-2024-36164, CVE-2024-36165, CVE-2024-36166, CVE-2024-36167, CVE-2024-36168, CVE-2024-36169, CVE-2024-36170, CVE-2024-36171, CVE-2024-36173, CVE-2024-36174, CVE-2024-36175, CVE-2024-36176, CVE-2024-36177, CVE-2024-36178, CVE-2024-36179, CVE-2024-36180, CVE-2024-36184, CVE-2024-36191, CVE-2024-36198, CVE-2024-36199, CVE-2024-36200, CVE-2024-36201, CVE-2024-36202, CVE-2024-36203, CVE-2024-36204, CVE-2024-36205, CVE-2024-36206, CVE-2024-36207, CVE-2024-36208, CVE-2024-36209, CVE-2024-36210, CVE-2024-36211, CVE-2024-36212, CVE-2024-36213, CVE-2024-36214, CVE-2024-36215, CVE-2024-36216, CVE-2024-36217, CVE-2024-36218, CVE-2024-36219, CVE-2024-36221, CVE-2024-36225, CVE-2024-34141, CVE-2024-34142, CVE-2024-41841, CVE-2024-41846, CVE-2024-41847, CVE-2024-41848, CVE-2024-41875, CVE-2024-41876, CVE-2024-45153, CVE-2024-49523, CVE-2024-49524
  • Akshay Sharma (anonymous_blackzero) – CVE-2024-26049, CVE-2024-26126, CVE-2024-26127, CVE-2024-36226, CVE-2024-36232, CVE-2024-41849

HINWEIS: Adobe hat ein privates, nur für Einladungen bestimmtes Bug-Bounty-Programm mit HackerOne. Wenn Sie an einer Zusammenarbeit mit Adobe als externer Sicherheitsforscher interessiert sind, füllen Sie bitte dieses Formular aus, um die nächsten Schritte einzuleiten.

Überarbeitungen

7. November 2024 – CVE-2024-49523 und CVE-2024-49524 hinzugefügt

2. Oktober 2024 – CVE-2024-45153 hinzugefügt

20. August 2024 – CVE-2024-41841, CVE-2024-41842, CVE-2024-41843, CVE-2024-41844, CVE-2024-41845, CVE-2024-41846, CVE-2024-41847, CVE-2024-41848, CVE-2024-41849, CVE-2024-41875, CVE-2024-41876 hinzugefügt

22. Juli 2024 – CVE-2024-34128 und CVE-2024-41839 hinzugefügt

25. Juni 2024 – Aktualisierte Anhängigkeiten

19. Juni 2024 – CVE-2024-34141 und CVE-2024-34142 hinzugefügt

Weitere Informationen gibt es unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com.

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?

Hilfreiche Links

Alle Abos anzeigen Abos verwalten
Hilfreiche Links einblenden
Hilfreiche Links ausblenden