Adobe behebt 51 Sicherheitslücken in mehreren Produkten

Adobe hat am 12. August 2026 in einem Patch Day insgesamt 51 Sicherheitslücken in mehreren seiner Produkte behoben. Die betroffenen Anwendungen umfassen ColdFusion, Commerce, Magento, Content Credentials SDK, Campaign Classic und Lightroom Classic. Von den 51 Schwachstellen wurden 33 als kritisch eingestuft, was auf ein hohes Risiko für die Nutzer hinweist. Die Sicherheitsupdates wurden in fünf Security Bulletins dokumentiert.

Adobe hat für die meisten Updates die niedrigste Dringlichkeitsstufe 3 angegeben, da bislang keine Angriffe bekannt sind, die diese Schwachstellen ausnutzen. Für ColdFusion und Campaign Classic wurde jedoch die höchste Prioritätsstufe 1 vergeben, während Commerce und Magento die mittlere Prioritätsstufe 2 erhalten haben. In ColdFusion wurden 15 Schwachstellen behoben, von denen 11 als kritisch eingestuft sind. Eine der Lücken, identifiziert als CVE-2026-48362, erreicht den maximalen CVSS Score von 10.0. Adobe empfiehlt dringend, den neuesten MySQL Java-Connector zu verwenden, um die Sicherheit weiter zu erhöhen.

Für Campaign Classic wurden drei Schwachstellen geschlossen, von denen zwei ebenfalls den maximalen CVSS Score von 10.0 erreichen. Diese Software hatte bereits im Juni eine ähnliche Risikokonstellation, was als seltene und besorgniserregende Situation betrachtet wird. Die dritte Schwachstelle in dieser Anwendung hat einen CVSS Score von 9.0. Die Online-Shop-Lösung Commerce, die auf der quelloffenen Magento-Software basiert, erhielt Updates gegen 7 Sicherheitslücken. Fünf dieser Lücken wurden als kritisch eingestuft.

Adobe hat das Namensschema für Commerce und Magento seit Juli geändert, sodass die Update-Bezeichner nun das Jahr und den Monat der Veröffentlichung enthalten. Für das Content Credentials SDK stellt Adobe Updates gegen insgesamt 15 Schwachstellen bereit, wobei drei davon als kritisch eingestuft sind. In Lightroom Classic wurden 11 Sicherheitslücken geschlossen, die alle als kritisch eingestuft sind. Diese umfassenden Sicherheitsmaßnahmen sollen die Nutzer vor potenziellen Angriffen schützen. Adobe hat seine Update-Strategie geändert und führt nun zwei Update-Termine pro Monat ein, die am zweiten und vierten Dienstag stattfinden.

Diese Maßnahme soll sicherstellen, dass Nutzer regelmäßig mit den neuesten Sicherheitsupdates versorgt werden und ihre Systeme geschützt bleiben. Die neuesten Sicherheits-Updates sind auf der offiziellen Website von Adobe verfügbar. Nutzer werden aufgefordert, ihre Software regelmäßig zu aktualisieren, um Sicherheitsrisiken zu minimieren und die Integrität ihrer Systeme zu gewährleisten. Die Sicherheitslücke CVE-2026-48362 betrifft nach Angaben von Adobe alle unterstützten Versionen von ColdFusion.