Adobe Connect
Related 0slug: adobe-connect
No explanation yet for this tag.
Vulnerabilities related to Adobe Connect 24
- Critical 9.9 Adobe Connectの更新、重大な脆弱性を多数修正 悪用は未確認 Adobe ConnectのWindows版について、SQLインジェクションなど重大な脆弱性を含む修正が2026年11月10日に公開されました。12.12以前を運用している組織は、使っている系列の修正版へ早めに更新してください。 CVE-2026-121898
- Critical 9.9 Adobe ConnectのSQLインジェクション脆弱性で任意のコードを実行されるおそれ Adobe Connectには、SQLインジェクションの脆弱性（CVE-2026-121896）が見つかっています。低い権限を持つ攻撃者が、利用者の操作なしに任意のコードを実行できるおそれがあり、CVSSの基本評価値は9.9です。影響を受けるのはバージョン12.12以前で、修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-121896
- High 8.8 Adobe Connectに権限昇格の脆弱性、低権限の攻撃者が機密情報にアクセスのおそれ Adobe Connectには認可の不備による脆弱性があり、低い権限のアカウントを持つ攻撃者が権限を昇格させ、機密情報や機能に不正にアクセスするおそれがあります。CVSSは8.8で、悪用にユーザーの操作は必要ありません。対象はバージョン12.12以前で、修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-121913
- Critical 9.9 Adobe Connectに任意のコードを実行される脆弱性 SQLインジェクション Adobe Connect 12.12以前に、SQLインジェクションの脆弱性が見つかりました。低い権限の攻撃者が利用者の操作なしに任意のコードを実行できるおそれがあり、CVSSは9.9です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-121908
- Critical 10.0 Adobe Connectに権限の昇格につながる脆弱性、CVSS 10.0 Adobe Connectには、認可の不備に起因する脆弱性があり、権限の昇格により保護された情報に不正にアクセスされるおそれがあります。ユーザーの操作は不要で、影響範囲も変更されるため、CVSSの基本値は最高の10.0です。12.12以前の版が影響を受けるため、修正版への更新を急いでください。 CVE-2026-121352
- Medium 5.4 Adobe Connect | Cross-site Scripting (XSS) (CWE-79) Adobe Connect is affected by a Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field.... CVE-2026-121912
- Critical 9.9 Adobe Connectに任意のコードを実行される脆弱性、CVSS 9.9 Adobe Connectには、XML外部エンティティ参照の制限が不適切なことによる脆弱性があります。低い権限の攻撃者が悪用すると、現在のユーザーの権限で任意のコードを実行される可能性があり、利用者の操作は必要ありません。影響を受けるのは12.12以前の版です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-121887
- High 7.7 Adobe ConnectのSQLインジェクションの脆弱性で情報が漏えいするおそれ Adobe Connectには、SQLインジェクションの脆弱性があり、機密情報が漏えいするおそれがあります。影響を受けるのは12.12以前の版で、低い権限の攻撃者が悪用できるとされ、CVSSは7.7です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-121350
- Medium 5.4 Adobe Connect | Cross-site Scripting (XSS) (CWE-79) Adobe Connect is affected by a Cross-Site Scripting (XSS) vulnerability. If a low-privileged attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within the context of the victim's browser. Scope is changed. CVE-2026-121910
- Critical 9.6 Adobe Connectの脆弱性で遠隔からコードを実行されるおそれ Adobe Connect 12.12以前に、パス・トラバーサルの脆弱性が見つかりました。低い権限の攻撃者が、利用者のアカウントやセッションを乗っ取り、現在の利用者の権限でコードを実行するおそれがあります。CVSSは9.6で、攻撃にユーザーの操作は要りません。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-121349
- High 8.3 Adobe Connectの脆弱性、SQLを不正に実行される恐れ Adobe Connectには、SQLインジェクション（CWE-89）の脆弱性が見つかりました。低い権限を持つ攻撃者が任意のSQLコマンドを実行でき、ユーザー操作は不要とされています。影響を受けるのは12.12以前の版です。修正版の情報は、最新の情報を確認してください。 CVE-2026-121900
- Critical 9.1 Adobe Connectに権限昇格の脆弱性、重大度は緊急 Adobe Connectには、認可の不備により権限が昇格される脆弱性があります。攻撃者は利用者の操作なしで悪用でき、機密情報や機能に高い権限でアクセスできるおそれがあります。影響を受けるのは12.12までのバージョンです。修正版の有無については、最新の情報を確認してください。 CVE-2026-121355
- Critical 10.0 Adobe Connectで任意のファイルが読み取られる脆弱性、CVSSは10.0 Adobe Connect 12.12以前に、パス・トラバーサルの脆弱性が見つかりました。攻撃者は、利用者の操作なしに、想定外の機密ファイルやディレクトリを読み取れるおそれがあります。CVSSは10.0で、深刻度は最も高い「critical」です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-121351
- Critical 9.9 Adobe Connectの脆弱性、SQLインジェクションで任意のコードを実行されるおそれ Adobe Connect 12.12以前に、SQLインジェクションの脆弱性があります。低い権限の攻撃者が任意のSQLコマンドを実行し、被害者のアカウントやセッションを乗っ取るおそれがあり、CVSSは9.9です。悪用にユーザーの操作は不要です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-121894
- Critical 10.0 Adobe Connectに権限昇格される脆弱性、CVSS 10.0の深刻度 Adobe Connectには、サーバー側リクエストフォージェリ（SSRF）の脆弱性があり、権限を昇格されるおそれがあります。ユーザーの操作は不要で、CVSSスコアは10.0です。12.12以前の版が影響を受けるとされており、修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-121889
- Critical 9.9 Adobe Connectにファイルを不正に読み取られる脆弱性、CVSS 9.9 Adobe Connectには、パス名の制限が不適切なため、想定外のファイルやディレクトリを読み取られる脆弱性があります。12.12以前が影響を受け、CVSS v3のスコアは9.9と最高レベルの深刻度です。修正版の情報は現時点で確認できないため、最新の情報を確認してください。 CVE-2026-121906
- Critical 10.0 Adobe Connectにサーバー側リクエスト偽造の脆弱性、権限を昇格されるおそれ Adobe Connectには、サーバー側リクエスト偽造（SSRF）の脆弱性があり、権限を昇格されるおそれがあります。利用者の操作は不要で、CVSSスコアは10.0と最高値です。影響するのは12.12以前の版で、修正版の有無は公表情報では確認できないため、最新の情報を確認してください。 CVE-2026-121356
- Critical 10.0 Adobe Connectの更新、脆弱性20件以上で修正版あり Adobe Connectの更新で、認証なしで到達できるものを含む脆弱性が少なくとも20件修正されました。Windowsで自社運用している組織は、版を確認して系列ごとの修正版へ更新してください。 CVE-2026-121353
- Critical 9.6 Adobe Connectに保存型XSSの脆弱性、アカウントを乗っ取られるおそれ Adobe Connectの入力欄に悪意あるスクリプトを保存される脆弱性が見つかりました。被害者がその画面を開くと、ブラウザーで不正なJavaScriptが実行され、アカウントやセッションを乗っ取られるおそれがあります。影響するのは12.12までの版で、CVSSは9.6と重大です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-121904
- High 7.7 Adobe Connectの脆弱性で低権限の攻撃者にファイルを読み取られるおそれ Adobe Connectには、XML外部実体参照に起因する脆弱性が見つかりました。低権限の攻撃者が本来アクセスできない範囲のファイルやディレクトリを読み取るおそれがあり、利用者の操作は必要ありません。影響を受けるのは12.12以前のバージョンで、CVSSの基本値は7.7です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-121890
- Critical 9.4 Adobe Connectに任意のSQLを実行される脆弱性 攻撃を受けるおそれ Adobe Connect 12.12以前に、SQLインジェクション(CWE-89)の脆弱性が見つかりました。CVSS v3のスコアは9.4で、利用者の操作なしに任意のSQLコマンドを実行され、データの機密性・完全性・可用性が損なわれるおそれがあります。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-121902
- Critical 9.9 Adobe Connectにパス・トラバーサルの脆弱性、任意のファイルを読まれるおそれ Adobe Connectには、制限されたディレクトリの外にあるファイルを読み取られる脆弱性があります。認証なしで悪用でき、CVSSは9.9の深刻度です。影響を受けるのは12.12以前の版で、修正版の提供状況は公表されていないため、最新の情報を確認してください。 CVE-2026-121354
- High 8.7 Adobe Connectに保存型XSSの脆弱性、閲覧者の権限を奪われるおそれ Adobe Connectには、低い権限の攻撃者が入力欄に悪意あるスクリプトを埋め込める保存型のクロスサイトスクリプティングの脆弱性があります。影響を受けるのは12.12以前の版で、CVSSは8.7です。該当する脆弱性の内容を確認し、最新の情報を確認してください。 CVE-2026-122102
- Critical 9.9 Adobe Connectに任意のコードを実行される脆弱性、CVSS 9.9 Adobe Connect 12.12以前に、低い権限の攻撃者が任意のコードを実行できる脆弱性が見つかっています。ユーザーの操作は不要で、影響の範囲も変わるため、CVSSは9.9と深刻度は最上位です。修正版の情報は、現時点では確認できていません。最新の情報を確認してください。 CVE-2026-121892