Report
CVE-2026-27290 Hoch
Adobe Framemaker – Untrusted Search Path, Arbitrary Code Execution
Kennzahlen
- CVSS-Basiswert
- 8.6
- EPSS
- 0.17%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Adobe Framemaker in Version 2022.8 und früher enthält eine Schwachstelle durch einen nicht vertrauenswürdigen Suchpfad, die Angreifern unter Umständen die Ausführung beliebigen Codes im Kontext des aktuellen Benutzers ermöglichen kann. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Adobe (APSB)
- Microsoft Windows Link Following Vulnerability KEV CVE-2026-81963
- Microsoft Windows – Heap-basierter Pufferüberlauf in ALPC KEV CVE-2026-85880
- Adobe Commerce – Template-Engine-Schwachstelle ermöglicht Codeausführung KEV CVE-2026-75650
- Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820
- Adobe Commerce and Magento Incorrect Authorization Vulnerability KEV CVE-2026-71362
- AD FS – Unzureichende Zugriffskontrolle ermöglicht Rechteausweitung KEV CVE-2026-56155
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.