Az Adobe 2026. novemberi frissítőcsomagjában összesen 110 sebezhetőség került javításra, 9 különböző termékben, köztük az AEM, a Premiere, a Photoshop, az After Effects, a Connect, az Audition, a Dimension, a Content Credentials SDK és a Media Encoder szoftverekben.
Az Adobe Connect és az AEM esetében kritikus súlyosságú (10.0 CVSS pontszámú) hibák is javításra kerültek, köztük SSRF, útvonalbejárási (path traversal) és jogosultságkezelési hibák, CRLF-, XXE kód- és SQL befecskendezési sérülékenységek, valamint XSS sebezhetőségek, amelyek kihasználása jogosultságeszkalációhoz és tetszőleges kódok futtatásához vezethetnek. A két szoftverben összesen 38, köztük közepes és magas besorolású hibák is javításra kerültek, amelyek kihasználása jogosultságeszkalációhoz, a fájlrendszer tartalmához való illetéktelen hozzáféréshez, tetszőleges kódok futtatásához, valamint a biztonsági funkciók megkerüléséhez vezethetnek.
Az After Effects, a Media Encoder, a Premiere, a Dimension, az Audition és a Photoshop szoftverekben főként magas súlyosságú hibák kerültek javításra.
Az Adobe tájékoztatása szerint egyelőre nincsenek arra utaló jelek, hogy a most javított sebezhetőségeket bármelyikét különböző támadások során kihasználták volna. Az érintett felhasználóknak javasolt a frissítések mielőbbi telepítése!