Adobe Patchday November 2026: Kritische Lücken in Connect und Experience Manager

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Betreiber von Adobe Connect und Adobe Experience Manager

Tier B, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Aus der Ferne, ohne Login

Was zu tun ist

Adobe-Sicherheitsupdates für Connect und Experience Manager einspielen

Kurz gesagt

Adobes Patchday im November 2026 schließt kritische Sicherheitslücken in Adobe Connect und Adobe Experience Manager (AEM).
In Adobe Connect sind fünf Schwachstellen mit CVSS 10.0 bekannt, die Angriffe ohne Anmeldung erlauben.
Für AEM werden vier kritische Lücken geschlossen, die ein Nutzerkonto voraussetzen.

Warum es wichtig ist

Betreiber von Adobe Connect sind einem Angriff ohne Anmeldung ausgesetzt, daher sollten Updates zeitnah eingespielt werden. Auch Teams mit AEM müssen die Patches einplanen, da die Lücken dort mit einem Konto ausnutzbar sind.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Unternehmenssoftware Adobe Connect und Experience Manager, mit denen IT- und Entwicklungsteams arbeiten (Ggutachten nach Allgemeinwissen).
Nein	Kerninfrastruktur	Einzelnes Produkt eines Herstellers, keine Kerninfrastruktur wie OpenSSH oder der Linux-Kernel.
Ja	Verbreitetes Werkzeug	Experience Manager ist ein in Unternehmen verbreitetes CMS; Connect ist eine verbreitete Konferenzplattform (Allgemeinwissen).
Nein	Wird ausgenutzt	Administrator.de: Keine Angaben zu beobachteten Angriffen oder KEV-Aufnahme.
Nein	Exploit öffentlich	Administrator.de: Keine Angaben zu veröffentlichtem Exploit-Code oder PoC.
Ja	Aus der Ferne, ohne Login	Administrator.de: Fünf Schwachstellen in Connect erlauben Angriffe ohne Anmeldung.
Nein	Volle Übernahme	Administrator.de nennt nur CVSS 10.0, keine ausdrückliche Codeausführung oder Rechteausweitung.
Nein	Geheimnisse offengelegt	Administrator.de: Keine Angaben zu gestohlenen Zugangsdaten oder Daten.
Nein	Lieferkette	Administrator.de: Keine Angaben zu kompromittierten Updates oder Paketen.
Nein	Noch kein Fix	Administrator.de: Adobes Patchday schließt die Lücken, damit gilt eine korrigierte Version als verfügbar.

Zeitleiste

12. Nov.
Adobe veröffentlicht Patchday-Updates für Connect und Experience Manager
12. Nov. · 1:53
Administrator.de
Adobe Patchday November 2026: Kritische Lücken in Connect und Experience Manager

Quelle

Adobe Patchday November 2026: Kritische Lücken in Connect und Experience Manager ↗ Administrator.de · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden