https://vulnerability.circl.lu/sightings/feed 2026-09-24T23:36:44.754269+00:00 Vulnerability-Lookup info@circl.lu python-feedgen Contains only the most 10 recent sightings. https://vulnerability.circl.lu/sighting/17cedc8e-9a8b-4bbd-85b0-5b825ad7d5d9/export 2026-09-24T23:36:44.775772+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "17cedc8e-9a8b-4bbd-85b0-5b825ad7d5d9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://t.me/pphm_HackerNews/3276", "content": "\ud83d\udd34 Adobe Patches Critical Flaws in Connect, AEM Forms\n\nAdobe on Tuesday rolled out patches for 36 vulnerabilities across its products, including critical-severity flaws in Connect and Experience Manager (AEM) Forms.\n\nThe Adobe Connect update resolves nine security defects, including six critical issues that could be exploited for arbitrary code execution and privilege escalation.\n\nTracked as CVE-2026-75682, CVE-2026-75684, CVE-2026-75686, CVE-2026-75689, CVE-2026-75697, and CVE-2026-75698, they are described as SQL injection, cross-site scripting (XSS), and improper input validation flaws.", "creation_timestamp": "2026-09-23T19:06:01.000000Z"} 2026-09-23T19:06:01+00:00 https://vulnerability.circl.lu/sighting/258d4d29-9297-4bd6-85ae-c479ab7239ea/export 2026-09-24T23:36:44.778774+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "258d4d29-9297-4bd6-85ae-c479ab7239ea", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0391", "content": "Adobe heeft 9 kwetsbaarheden verholpen in Adobe Connect en de Adobe Connect Android Mobile App. De kwetsbaarheden zijn verholpen in Adobe Connect 12.12 en Adobe Connect Android Mobile App 4.5. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Adobe Connect, waaronder SQL-injectie, Cross-Site Scripting (XSS), onvoldoende invoervalidatie, path traversal en onvoldoende certificaatvalidatie. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van middel tot kritiek. Van de in totaal 9 kwetsbaarheden zijn zeven door Adobe als kritiek aangemerkt. Succesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, privilege-escalatie, het uitlezen van bestanden en het omzeilen van beveiligingsmaatregelen.\n\nVan de zeven kwetsbaarheden die als kritiek zijn aangemerkt, hebben zes een CVSS-score van 9,3 of hoger. De kwetsbaarheid met kenmerk CVE-2026-75682 heeft met een CVSS-score van 9,9 de hoogste score en betreft een SQL-injectiekwetsbaarheid waarmee een laaggeprivilegieerde kwaadwillende willekeurige code kan uitvoeren. \n\nDe kwetsbaarheden met kenmerk CVE-2026-75684, CVE-2026-75689 en CVE-2026-75697 betreffen opgeslagen XSS-kwetsbaarheden die kunnen leiden tot privilege-escalatie. CVE-2026-75686 betreft onvoldoende invoervalidatie en CVE-2026-75698 een reflected XSS-kwetsbaarheid en succesvol misbruik kan leiden tot het uitvoeren van willekeurige code. Voor deze vijf kwetsbaarheden is geen authenticatie vereist, maar wel gebruikersinteractie. \n\nCVE-2026-34689 betreft een path-traversalkwetsbaarheid met een CVSS-score van 8,6 waarmee een niet-geauthenticeerde kwaadwillende zonder gebruikersinteractie bestanden kan uitlezen.\n\nAdobe meldt niet op de hoogte te zijn van actief misbruik van de kwetsbaarheden.", "creation_timestamp": "2026-09-23T16:00:43.798806Z"} 2026-09-23T16:00:43.798806+00:00 https://vulnerability.circl.lu/sighting/8cf59bb2-7a66-4254-8a2f-842c854dd8be/export 2026-09-24T23:36:44.779140+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "8cf59bb2-7a66-4254-8a2f-842c854dd8be", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mw557brpcd25", "content": "CVE-2026-75698 - adobe connect\nAdobe Connect\u2019s web interface and Android app can be tricked into running harmful code if a user clicks a specially crafted link. This could let an attacker steal session\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#adobeconnect #adobe #CVE #infosec", "creation_timestamp": "2026-09-22T21:10:06.972080Z"} 2026-09-22T21:10:06.972080+00:00 https://vulnerability.circl.lu/sighting/9fa8a143-592f-4120-a617-f47adff99f2e/export 2026-09-24T23:36:44.779343+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "9fa8a143-592f-4120-a617-f47adff99f2e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mw4zzc6d7p2j", "content": "\ud83d\udea8 CVE-2026-75698 \u2014 CVSS 9.3 CRITICAL\n\nAdobe Connect is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploi...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-75698\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-22T20:13:04.823186Z"} 2026-09-22T20:13:04.823186+00:00