Adobe, Veeam dhe Juniper Networks kanë publikuar përditësime për 39 dobësi në produktet e tyre, përfshirë disa probleme kritike që mundësojnë ekzekutimin e kodit.
Adobe korrigjoi 12 dobësi në Campaign Classic, Connect, Creative Cloud dhe Substance 3D Painter. Tetë probleme kritike në Campaign Classic mund të lejojnë ekzekutim arbitrar kodi, anashkalim të mekanizmave të sigurisë dhe ngritje privilegjesh. Një dobësi tjetër kritike e ekzekutimit të kodit u korrigjua në Connect për kompjuterë dhe pajisje mobile.
Veeam adresoi nëntë dobësi në Backup for Microsoft 365, Backup & Replication, Veeam ONE dhe Veeam Agent for Linux. Ato përfshijnë një problem kritik që mundëson lexim ose shkrim të të dhënave të konfigurimit mes klientëve dhe ekzekutim kodi në distancë, si dhe anashkalim autorizimi pa autentikim në Backup & Replication.
Juniper Networks korrigjoi 18 dobësi në Session Smart Router dhe Session Smart Conductor. Dy janë kritike dhe mundësojnë ekzekutim arbitrar komandash pa autentikim dhe ngritje privilegjesh. Kompania i zbuloi problemet gjatë kontrolleve të brendshme.
Adobe dhe Juniper nuk kanë dijeni për shfrytëzim aktiv të këtyre dobësive; Veeam nuk përmend raste të tilla. Në një njoftim për PHP2Shell, Juniper sqaroi se CVE-2026-109618 prek Junos OS, por jo në mënyrë të shfrytëzueshme. Rreth një duzinë produktesh të tjera të kontrolluara nuk rezultuan të cenueshme.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
