https://vulnerability.circl.lu Contains only the most 10 recent sightings. http://www.rssboard.org/rss-specification python-feedgen en Thu, 24 Sep 2026 14:48:19 +0000 https://vulnerability.circl.lu/sighting/77b97b57-6c9b-472b-93b1-1c9190b457d9/export {"uuid": "77b97b57-6c9b-472b-93b1-1c9190b457d9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75689", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0391", "content": "Adobe heeft 9 kwetsbaarheden verholpen in Adobe Connect en de Adobe Connect Android Mobile App. De kwetsbaarheden zijn verholpen in Adobe Connect 12.12 en Adobe Connect Android Mobile App 4.5. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Adobe Connect, waaronder SQL-injectie, Cross-Site Scripting (XSS), onvoldoende invoervalidatie, path traversal en onvoldoende certificaatvalidatie. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van middel tot kritiek. Van de in totaal 9 kwetsbaarheden zijn zeven door Adobe als kritiek aangemerkt. Succesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, privilege-escalatie, het uitlezen van bestanden en het omzeilen van beveiligingsmaatregelen.\n\nVan de zeven kwetsbaarheden die als kritiek zijn aangemerkt, hebben zes een CVSS-score van 9,3 of hoger. De kwetsbaarheid met kenmerk CVE-2026-75682 heeft met een CVSS-score van 9,9 de hoogste score en betreft een SQL-injectiekwetsbaarheid waarmee een laaggeprivilegieerde kwaadwillende willekeurige code kan uitvoeren. \n\nDe kwetsbaarheden met kenmerk CVE-2026-75684, CVE-2026-75689 en CVE-2026-75697 betreffen opgeslagen XSS-kwetsbaarheden die kunnen leiden tot privilege-escalatie. CVE-2026-75686 betreft onvoldoende invoervalidatie en CVE-2026-75698 een reflected XSS-kwetsbaarheid en succesvol misbruik kan leiden tot het uitvoeren van willekeurige code. Voor deze vijf kwetsbaarheden is geen authenticatie vereist, maar wel gebruikersinteractie. \n\nCVE-2026-34689 betreft een path-traversalkwetsbaarheid met een CVSS-score van 8,6 waarmee een niet-geauthenticeerde kwaadwillende zonder gebruikersinteractie bestanden kan uitlezen.\n\nAdobe meldt niet op de hoogte te zijn van actief misbruik van de kwetsbaarheden.", "creation_timestamp": "2026-09-23T16:00:43.692387Z"} {"uuid": "77b97b57-6c9b-472b-93b1-1c9190b457d9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75689", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0391", "content": "Adobe heeft 9 kwetsbaarheden verholpen in Adobe Connect en de Adobe Connect Android Mobile App. De kwetsbaarheden zijn verholpen in Adobe Connect 12.12 en Adobe Connect Android Mobile App 4.5. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Adobe Connect, waaronder SQL-injectie, Cross-Site Scripting (XSS), onvoldoende invoervalidatie, path traversal en onvoldoende certificaatvalidatie. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van middel tot kritiek. Van de in totaal 9 kwetsbaarheden zijn zeven door Adobe als kritiek aangemerkt. Succesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, privilege-escalatie, het uitlezen van bestanden en het omzeilen van beveiligingsmaatregelen.\n\nVan de zeven kwetsbaarheden die als kritiek zijn aangemerkt, hebben zes een CVSS-score van 9,3 of hoger. De kwetsbaarheid met kenmerk CVE-2026-75682 heeft met een CVSS-score van 9,9 de hoogste score en betreft een SQL-injectiekwetsbaarheid waarmee een laaggeprivilegieerde kwaadwillende willekeurige code kan uitvoeren. \n\nDe kwetsbaarheden met kenmerk CVE-2026-75684, CVE-2026-75689 en CVE-2026-75697 betreffen opgeslagen XSS-kwetsbaarheden die kunnen leiden tot privilege-escalatie. CVE-2026-75686 betreft onvoldoende invoervalidatie en CVE-2026-75698 een reflected XSS-kwetsbaarheid en succesvol misbruik kan leiden tot het uitvoeren van willekeurige code. Voor deze vijf kwetsbaarheden is geen authenticatie vereist, maar wel gebruikersinteractie. \n\nCVE-2026-34689 betreft een path-traversalkwetsbaarheid met een CVSS-score van 8,6 waarmee een niet-geauthenticeerde kwaadwillende zonder gebruikersinteractie bestanden kan uitlezen.\n\nAdobe meldt niet op de hoogte te zijn van actief misbruik van de kwetsbaarheden.", "creation_timestamp": "2026-09-23T16:00:43.692387Z"} https://vulnerability.circl.lu/sighting/77b97b57-6c9b-472b-93b1-1c9190b457d9/export Wed, 23 Sep 2026 16:00:43 +0000 https://vulnerability.circl.lu/sighting/eb53621e-8dc2-44e8-bb3b-d6e7497d9105/export {"uuid": "eb53621e-8dc2-44e8-bb3b-d6e7497d9105", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75689", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mw55776qli2j", "content": "CVE-2026-75689 - adobe connect\nAdobe Connect, including its Android mobile app, can store malicious code entered into certain form fields. When a user later views that page, the code runs in their\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#adobeconnect #adobe #CVE #infosec", "creation_timestamp": "2026-09-22T21:10:04.308608Z"} {"uuid": "eb53621e-8dc2-44e8-bb3b-d6e7497d9105", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75689", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mw55776qli2j", "content": "CVE-2026-75689 - adobe connect\nAdobe Connect, including its Android mobile app, can store malicious code entered into certain form fields. When a user later views that page, the code runs in their\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#adobeconnect #adobe #CVE #infosec", "creation_timestamp": "2026-09-22T21:10:04.308608Z"} https://vulnerability.circl.lu/sighting/eb53621e-8dc2-44e8-bb3b-d6e7497d9105/export Tue, 22 Sep 2026 21:10:04 +0000 https://vulnerability.circl.lu/sighting/9c7200be-3e51-4440-aa2e-018ca30e3f19/export {"uuid": "9c7200be-3e51-4440-aa2e-018ca30e3f19", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75689", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mw4zys6jhf2t", "content": "\ud83d\udea8 CVE-2026-75689 \u2014 CVSS 9.3 CRITICAL\n\nAdobe Connect is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an a...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-75689\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-22T20:12:47.974928Z"} {"uuid": "9c7200be-3e51-4440-aa2e-018ca30e3f19", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75689", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mw4zys6jhf2t", "content": "\ud83d\udea8 CVE-2026-75689 \u2014 CVSS 9.3 CRITICAL\n\nAdobe Connect is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an a...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-75689\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-22T20:12:47.974928Z"} https://vulnerability.circl.lu/sighting/9c7200be-3e51-4440-aa2e-018ca30e3f19/export Tue, 22 Sep 2026 20:12:47 +0000