Adobe Dreamweaver Desktop: OS Command Injection

Beschreibung

Dreamweaver Desktop in Version 21.6 und früher ist für eine unzureichende Neutralisierung von Sonderzeichen in Betriebssystembefehlen (OS Command Injection) anfällig, die zur Ausführung beliebigen Codes durch einen Angreifer führen kann. Die Ausnutzung erfordert Nutzerinteraktion, da ein Opfer eine bösartige Datei öffnen muss, und der Wirkungsbereich ändert sich. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: die von Adobe bereitgestellten Sicherheitsupdates einspielen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Apple (macOS/iOS)

• Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820
• Apple macOS – Improper Authentication Vulnerability KEV CVE-2026-65400
• AD FS – Unzureichende Zugriffskontrolle ermöglicht Rechteausweitung KEV CVE-2026-56155
• CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645
• Microsoft Windows – Buffer Overflow Vulnerability KEV CVE-2008-4250
• Microsoft DirectX – NULL Byte Overwrite KEV CVE-2009-1537