Tájékoztatás Adobe szoftverek sérülékenységeiről – 2025. december


2025. december 12. 06:57

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézet (NBSZ NKI) tájékoztatót ad ki az Adobe szoftverfejlesztő cég termékeit érintő sérülékenységekkel kapcsolatban, azok súlyossága, valamint az egyes biztonsági hibákat érintő aktív kihasználások miatt.

Összesen 137 különálló CVE számmal rendelkező sérülékenység került javításra, ezek közül – a gyártói besorolás szerint – 14 kritikus, 121 magas és 2 közepes kockázati besorolású.

Az érintett szoftverek listája: Adobe Experience Manager (AEM), Adobe ColdFusion, Adobe DNG Software Development Kit (SDK), Adobe Acrobat Reader, Adobe Creative Cloud Desktop Application

Az NBSZ NKI a biztonsági frissítések haladéktalan telepítését javasolja, amelyek elérhetőek az automatikus frissítésen keresztül, valamint manuálisan is letölthetők a gyártói honlapokról.

Hivatkozások:
• https://helpx.adobe.com/security/products/coldfusion/apsb25-105.html
• https://helpx.adobe.com/security/products/experience-manager/apsb25-115.html
• https://helpx.adobe.com/security/products/dng-sdk/apsb25-118.html
• https://helpx.adobe.com/security/products/acrobat/apsb25-119.html
• https://helpx.adobe.com/security/products/creative-cloud/apsb25-120.html

Letöltés:
  Tajekoztato_12_11_Adobe_Patch_kedd.pdf

Legfrissebb sérülékenységek
CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység
CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
Tovább a sérülékenységekhez »