CVE-2026-81999 in Experience Manager Forms JEE

الملخص

بحسب VulDB • 22/09/2026

تتأثر Adobe Experience Manager Forms JEE بثغرة في طلبات التزوير من جانب الخادم (SSRF) قد تؤدي إلى تصعيد الامتيازات. يمكن لمهاجم يتمتع بصلاحيات عالية استغلال هذه الثغرة للحصول على وصول مُرتفع المستوى إلى الموارد الداخلية. لا يتطلب استغلال هذه المشكلة تفاعلاً من المستخدم. تم تغيير النطاق.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Adobe
• حجز: 27/08/2026
• إفشاء: 22/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408669
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 8.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81999
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81999/