Tájékoztatás Adobe szoftverek sérülékenységeiről – 2025. december


2025. december 12. 06:57

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézet (NBSZ NKI) tájékoztatót ad ki az Adobe szoftverfejlesztő cég termékeit érintő sérülékenységekkel kapcsolatban, azok súlyossága, valamint az egyes biztonsági hibákat érintő aktív kihasználások miatt.

Összesen 137 különálló CVE számmal rendelkező sérülékenység került javításra, ezek közül – a gyártói besorolás szerint – 14 kritikus, 121 magas és 2 közepes kockázati besorolású.

Az érintett szoftverek listája: Adobe Experience Manager (AEM), Adobe ColdFusion, Adobe DNG Software Development Kit (SDK), Adobe Acrobat Reader, Adobe Creative Cloud Desktop Application

Az NBSZ NKI a biztonsági frissítések haladéktalan telepítését javasolja, amelyek elérhetőek az automatikus frissítésen keresztül, valamint manuálisan is letölthetők a gyártói honlapokról.

Hivatkozások:
• https://helpx.adobe.com/security/products/coldfusion/apsb25-105.html
• https://helpx.adobe.com/security/products/experience-manager/apsb25-115.html
• https://helpx.adobe.com/security/products/dng-sdk/apsb25-118.html
• https://helpx.adobe.com/security/products/acrobat/apsb25-119.html
• https://helpx.adobe.com/security/products/creative-cloud/apsb25-120.html

Letöltés:
  Tajekoztato_12_11_Adobe_Patch_kedd.pdf

Legfrissebb sérülékenységek
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
Tovább a sérülékenységekhez »