https://cyberveille.ch/tags/cve-2026-75745/ Recent content in CVE-2026-75745 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 24 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-24-adobe-corrige-36-vulnerabilites-dont-9-critiques-dans-connect-et-aem-forms/ Thu, 24 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-24-adobe-corrige-36-vulnerabilites-dont-9-critiques-dans-connect-et-aem-forms/ <p>📰 <strong>Source</strong> : SecurityWeek, publié le 23 septembre 2026 par Ionut Arghire.</p> <p>Adobe a déployé le mardi 23 septembre 2026 des correctifs couvrant <strong>36 vulnérabilités</strong> réparties sur plusieurs produits, avec un focus particulier sur des failles critiques dans <strong>Adobe Connect</strong> et <strong>Adobe Experience Manager (AEM) Forms</strong>.</p> <h2 id="-adobe-connect--9-vulnérabilités-corrigées">🔴 Adobe Connect — 9 vulnérabilités corrigées</h2> <p>La mise à jour Adobe Connect résout <strong>9 failles</strong>, dont <strong>6 de sévérité critique</strong> :</p> <ul> <li><strong>CVE-2026-75682</strong>, <strong>CVE-2026-75684</strong>, <strong>CVE-2026-75686</strong>, <strong>CVE-2026-75689</strong>, <strong>CVE-2026-75697</strong>, <strong>CVE-2026-75698</strong></li> <li>Types : <strong>injection SQL</strong>, <strong>cross-site scripting (XSS)</strong>, <strong>validation d&rsquo;entrée incorrecte</strong></li> <li>Impact potentiel : <strong>exécution de code arbitraire</strong> et <strong>élévation de privilèges</strong></li> </ul> <p>Les 3 failles restantes sont de sévérité haute (path traversal, validation de certificat incorrecte, XSS) pouvant mener à une lecture arbitraire du système de fichiers, un contournement de fonctionnalité de sécurité et une exécution de code arbitraire.</p>