https://vulnerability.circl.lu Contains only the most 10 recent sightings. http://www.rssboard.org/rss-specification python-feedgen en Thu, 24 Sep 2026 23:36:41 +0000 https://vulnerability.circl.lu/sighting/17cedc8e-9a8b-4bbd-85b0-5b825ad7d5d9/export {"uuid": "17cedc8e-9a8b-4bbd-85b0-5b825ad7d5d9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://t.me/pphm_HackerNews/3276", "content": "\ud83d\udd34 Adobe Patches Critical Flaws in Connect, AEM Forms\n\nAdobe on Tuesday rolled out patches for 36 vulnerabilities across its products, including critical-severity flaws in Connect and Experience Manager (AEM) Forms.\n\nThe Adobe Connect update resolves nine security defects, including six critical issues that could be exploited for arbitrary code execution and privilege escalation.\n\nTracked as CVE-2026-75682, CVE-2026-75684, CVE-2026-75686, CVE-2026-75689, CVE-2026-75697, and CVE-2026-75698, they are described as SQL injection, cross-site scripting (XSS), and improper input validation flaws.", "creation_timestamp": "2026-09-23T19:06:01.000000Z"} {"uuid": "17cedc8e-9a8b-4bbd-85b0-5b825ad7d5d9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://t.me/pphm_HackerNews/3276", "content": "\ud83d\udd34 Adobe Patches Critical Flaws in Connect, AEM Forms\n\nAdobe on Tuesday rolled out patches for 36 vulnerabilities across its products, including critical-severity flaws in Connect and Experience Manager (AEM) Forms.\n\nThe Adobe Connect update resolves nine security defects, including six critical issues that could be exploited for arbitrary code execution and privilege escalation.\n\nTracked as CVE-2026-75682, CVE-2026-75684, CVE-2026-75686, CVE-2026-75689, CVE-2026-75697, and CVE-2026-75698, they are described as SQL injection, cross-site scripting (XSS), and improper input validation flaws.", "creation_timestamp": "2026-09-23T19:06:01.000000Z"} https://vulnerability.circl.lu/sighting/17cedc8e-9a8b-4bbd-85b0-5b825ad7d5d9/export Wed, 23 Sep 2026 19:06:01 +0000 https://vulnerability.circl.lu/sighting/258d4d29-9297-4bd6-85ae-c479ab7239ea/export {"uuid": "258d4d29-9297-4bd6-85ae-c479ab7239ea", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0391", "content": "Adobe heeft 9 kwetsbaarheden verholpen in Adobe Connect en de Adobe Connect Android Mobile App. De kwetsbaarheden zijn verholpen in Adobe Connect 12.12 en Adobe Connect Android Mobile App 4.5. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Adobe Connect, waaronder SQL-injectie, Cross-Site Scripting (XSS), onvoldoende invoervalidatie, path traversal en onvoldoende certificaatvalidatie. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van middel tot kritiek. Van de in totaal 9 kwetsbaarheden zijn zeven door Adobe als kritiek aangemerkt. Succesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, privilege-escalatie, het uitlezen van bestanden en het omzeilen van beveiligingsmaatregelen.\n\nVan de zeven kwetsbaarheden die als kritiek zijn aangemerkt, hebben zes een CVSS-score van 9,3 of hoger. De kwetsbaarheid met kenmerk CVE-2026-75682 heeft met een CVSS-score van 9,9 de hoogste score en betreft een SQL-injectiekwetsbaarheid waarmee een laaggeprivilegieerde kwaadwillende willekeurige code kan uitvoeren. \n\nDe kwetsbaarheden met kenmerk CVE-2026-75684, CVE-2026-75689 en CVE-2026-75697 betreffen opgeslagen XSS-kwetsbaarheden die kunnen leiden tot privilege-escalatie. CVE-2026-75686 betreft onvoldoende invoervalidatie en CVE-2026-75698 een reflected XSS-kwetsbaarheid en succesvol misbruik kan leiden tot het uitvoeren van willekeurige code. Voor deze vijf kwetsbaarheden is geen authenticatie vereist, maar wel gebruikersinteractie. \n\nCVE-2026-34689 betreft een path-traversalkwetsbaarheid met een CVSS-score van 8,6 waarmee een niet-geauthenticeerde kwaadwillende zonder gebruikersinteractie bestanden kan uitlezen.\n\nAdobe meldt niet op de hoogte te zijn van actief misbruik van de kwetsbaarheden.", "creation_timestamp": "2026-09-23T16:00:43.798806Z"} {"uuid": "258d4d29-9297-4bd6-85ae-c479ab7239ea", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0391", "content": "Adobe heeft 9 kwetsbaarheden verholpen in Adobe Connect en de Adobe Connect Android Mobile App. De kwetsbaarheden zijn verholpen in Adobe Connect 12.12 en Adobe Connect Android Mobile App 4.5. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Adobe Connect, waaronder SQL-injectie, Cross-Site Scripting (XSS), onvoldoende invoervalidatie, path traversal en onvoldoende certificaatvalidatie. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van middel tot kritiek. Van de in totaal 9 kwetsbaarheden zijn zeven door Adobe als kritiek aangemerkt. Succesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, privilege-escalatie, het uitlezen van bestanden en het omzeilen van beveiligingsmaatregelen.\n\nVan de zeven kwetsbaarheden die als kritiek zijn aangemerkt, hebben zes een CVSS-score van 9,3 of hoger. De kwetsbaarheid met kenmerk CVE-2026-75682 heeft met een CVSS-score van 9,9 de hoogste score en betreft een SQL-injectiekwetsbaarheid waarmee een laaggeprivilegieerde kwaadwillende willekeurige code kan uitvoeren. \n\nDe kwetsbaarheden met kenmerk CVE-2026-75684, CVE-2026-75689 en CVE-2026-75697 betreffen opgeslagen XSS-kwetsbaarheden die kunnen leiden tot privilege-escalatie. CVE-2026-75686 betreft onvoldoende invoervalidatie en CVE-2026-75698 een reflected XSS-kwetsbaarheid en succesvol misbruik kan leiden tot het uitvoeren van willekeurige code. Voor deze vijf kwetsbaarheden is geen authenticatie vereist, maar wel gebruikersinteractie. \n\nCVE-2026-34689 betreft een path-traversalkwetsbaarheid met een CVSS-score van 8,6 waarmee een niet-geauthenticeerde kwaadwillende zonder gebruikersinteractie bestanden kan uitlezen.\n\nAdobe meldt niet op de hoogte te zijn van actief misbruik van de kwetsbaarheden.", "creation_timestamp": "2026-09-23T16:00:43.798806Z"} https://vulnerability.circl.lu/sighting/258d4d29-9297-4bd6-85ae-c479ab7239ea/export Wed, 23 Sep 2026 16:00:43 +0000 https://vulnerability.circl.lu/sighting/8cf59bb2-7a66-4254-8a2f-842c854dd8be/export {"uuid": "8cf59bb2-7a66-4254-8a2f-842c854dd8be", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mw557brpcd25", "content": "CVE-2026-75698 - adobe connect\nAdobe Connect\u2019s web interface and Android app can be tricked into running harmful code if a user clicks a specially crafted link. This could let an attacker steal session\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#adobeconnect #adobe #CVE #infosec", "creation_timestamp": "2026-09-22T21:10:06.972080Z"} {"uuid": "8cf59bb2-7a66-4254-8a2f-842c854dd8be", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mw557brpcd25", "content": "CVE-2026-75698 - adobe connect\nAdobe Connect\u2019s web interface and Android app can be tricked into running harmful code if a user clicks a specially crafted link. This could let an attacker steal session\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#adobeconnect #adobe #CVE #infosec", "creation_timestamp": "2026-09-22T21:10:06.972080Z"} https://vulnerability.circl.lu/sighting/8cf59bb2-7a66-4254-8a2f-842c854dd8be/export Tue, 22 Sep 2026 21:10:06 +0000 https://vulnerability.circl.lu/sighting/9fa8a143-592f-4120-a617-f47adff99f2e/export {"uuid": "9fa8a143-592f-4120-a617-f47adff99f2e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mw4zzc6d7p2j", "content": "\ud83d\udea8 CVE-2026-75698 \u2014 CVSS 9.3 CRITICAL\n\nAdobe Connect is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploi...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-75698\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-22T20:13:04.823186Z"} {"uuid": "9fa8a143-592f-4120-a617-f47adff99f2e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-75698", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mw4zzc6d7p2j", "content": "\ud83d\udea8 CVE-2026-75698 \u2014 CVSS 9.3 CRITICAL\n\nAdobe Connect is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploi...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-75698\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-22T20:13:04.823186Z"} https://vulnerability.circl.lu/sighting/9fa8a143-592f-4120-a617-f47adff99f2e/export Tue, 22 Sep 2026 20:13:04 +0000