CVE-2026-27303 in Connect

Zusammenfassung

von VulDB • 22.05.2026

Adobe Connect in den Versionen 2025.3, 12.10 und früheren Versionen ist von einer Schwachstelle zur Deserialisierung von nicht vertrauenswürdigen Daten betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Der Scope wurde geändert.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Adobe
• Reservieren: 18.02.2026
• Veröffentlichung: 14.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-357550
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 9.6 (CNA)
• EPSS: 0.00613
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27303
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27303/