Adobes junipatch 2026: Två 'enhörningssällsynta' CVSS 10-buggar och 123 åtgärdade sårbarheter
Adobes junipatch 2026 åtgärdade 123 sårbarheter, mest anmärkningsvärt två sällsynta CVSS 10 buggar i Campaign Classic som Zero Day Initiative kallar en 'enhörning' – inga aktiva attacker har ännu upptäckts. Adobe tilldelade sin högsta prioritetsnivå till uppdateringarna för Campaign Classic och ColdFusion, vilket si...
Publicerad avRedigerad med DeepSeek-V4-ProBilder genererade med GPT Image 1.5
Adobes junipatch 2026 åtgärdade 123 sårbarheter, mest anmärkningsvärt två sällsynta CVSS 10 buggar i Campaign Classic som Zero Day Initiative kallar en 'enhörning' – inga aktiva attacker har ännu upptäckts.
Adobe tilldelade sin högsta prioritetsnivå till uppdateringarna för Campaign Classic och ColdFusion, vilket signalerar en förhöjd risk för framtida exploatering, samtidigt som Microsofts release samma dag krossade rek...
Uppdateringen omfattar 11 produkter, däribland Acrobat Reader, InDesign och Experience Manager, där 47 av de totala sårbarheterna klassades som kritiska.
What vulnerabilities did Adobe patch in its June 2026 Patch Tuesday updates, including the two rare CVSS 10 bugs in Campaign Classic, the scAdobe's June 2026 Patch Tuesday addressed 123 vulnerabilities across 11 products, highlighted by two rare CVSS 10 bugs in Campaign Classic.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What vulnerabilities did Adobe patch in its June 2026 Patch Tuesday updates, including the two rare CVSS 10 bugs in Campaign Classic, the sc. Article summary: ## Adobe June 2026 Patch Tuesday. Topic tags: general, general web, education, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Security Check-in Quick Hits: Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking.com Breach, and OpenAI’s Specialized Cyber AI Launch. ### Microsoft’s April 2026 Patch" source context "Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking ..." Reference image 2: visual subject "# Security Check-in Quick Hits: Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking.com Breach, and OpenAI’s Specialized Cyber AI Launch. ### Microsoft’s April 2026 Patch" source co
openai.com
Den 9 juni 2026 släppte Adobe en omfattande säkerhetsuppdatering som åtgärdade totalt 123 sårbarheter i 11 produkter. Uppdateringen utmärkte sig genom en mycket sällsynt händelse: en bulletin för Adobe Campaign Classic innehöll två buggar med den högsta möjliga CVSS-allvarlighetsgraden, 10 av 10. Den stora patchen inkluderade även kritiska fixar för ColdFusion, Acrobat Reader, InDesign och Experience Manager, och sammanföll med Microsofts största månatliga säkerhetsrelease någonsin .
'Enhörningen' i Campaign Classic: Två CVSS 10-buggar
Den mest iögonfallande delen av uppdateringen fanns i Adobe Campaign Classic (APSB26-66). Bulletinen åtgärdade kritiska sårbarheter som kunde leda till godtycklig kodexekvering, varav två fick ett CVSS-poäng på 10 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Adobes junipatch 2026: Två 'enhörningssällsynta' CVSS 10-buggar och 123 åtgärdade sårbarheter"?
Adobes junipatch 2026 åtgärdade 123 sårbarheter, mest anmärkningsvärt två sällsynta CVSS 10 buggar i Campaign Classic som Zero Day Initiative kallar en 'enhörning' – inga aktiva attacker har ännu upptäckts.
What are the key points to validate first?
Adobes junipatch 2026 åtgärdade 123 sårbarheter, mest anmärkningsvärt två sällsynta CVSS 10 buggar i Campaign Classic som Zero Day Initiative kallar en 'enhörning' – inga aktiva attacker har ännu upptäckts. Adobe tilldelade sin högsta prioritetsnivå till uppdateringarna för Campaign Classic och ColdFusion, vilket signalerar en förhöjd risk för framtida exploatering, samtidigt som Microsofts release samma dag krossade rek...
What should I do next in practice?
Uppdateringen omfattar 11 produkter, däribland Acrobat Reader, InDesign och Experience Manager, där 47 av de totala sårbarheterna klassades som kritiska.
Adobes junipatch 2026: Två 'enhörningssällsynta' CVSS 10-buggar och 123 åtgärdade sårbarheter
Adobes junipatch 2026 åtgärdade 123 sårbarheter, mest anmärkningsvärt två sällsynta CVSS 10 buggar i Campaign Classic som Zero Day Initiative kallar en 'enhörning' – inga aktiva attacker har ännu upptäckts. Adobe tilldelade sin högsta prioritetsnivå till uppdateringarna för Campaign Classic och ColdFusion, vilket si...
Publicerad avRedigerad med DeepSeek-V4-ProBilder genererade med GPT Image 1.5
Adobes junipatch 2026 åtgärdade 123 sårbarheter, mest anmärkningsvärt två sällsynta CVSS 10 buggar i Campaign Classic som Zero Day Initiative kallar en 'enhörning' – inga aktiva attacker har ännu upptäckts.
Adobe tilldelade sin högsta prioritetsnivå till uppdateringarna för Campaign Classic och ColdFusion, vilket signalerar en förhöjd risk för framtida exploatering, samtidigt som Microsofts release samma dag krossade rek...
Uppdateringen omfattar 11 produkter, däribland Acrobat Reader, InDesign och Experience Manager, där 47 av de totala sårbarheterna klassades som kritiska.
What vulnerabilities did Adobe patch in its June 2026 Patch Tuesday updates, including the two rare CVSS 10 bugs in Campaign Classic, the scAdobe's June 2026 Patch Tuesday addressed 123 vulnerabilities across 11 products, highlighted by two rare CVSS 10 bugs in Campaign Classic.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What vulnerabilities did Adobe patch in its June 2026 Patch Tuesday updates, including the two rare CVSS 10 bugs in Campaign Classic, the sc. Article summary: ## Adobe June 2026 Patch Tuesday. Topic tags: general, general web, education, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Security Check-in Quick Hits: Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking.com Breach, and OpenAI’s Specialized Cyber AI Launch. ### Microsoft’s April 2026 Patch" source context "Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking ..." Reference image 2: visual subject "# Security Check-in Quick Hits: Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking.com Breach, and OpenAI’s Specialized Cyber AI Launch. ### Microsoft’s April 2026 Patch" source co
openai.com
Den 9 juni 2026 släppte Adobe en omfattande säkerhetsuppdatering som åtgärdade totalt 123 sårbarheter i 11 produkter. Uppdateringen utmärkte sig genom en mycket sällsynt händelse: en bulletin för Adobe Campaign Classic innehöll två buggar med den högsta möjliga CVSS-allvarlighetsgraden, 10 av 10. Den stora patchen inkluderade även kritiska fixar för ColdFusion, Acrobat Reader, InDesign och Experience Manager, och sammanföll med Microsofts största månatliga säkerhetsrelease någonsin .
'Enhörningen' i Campaign Classic: Två CVSS 10-buggar
Den mest iögonfallande delen av uppdateringen fanns i Adobe Campaign Classic (APSB26-66). Bulletinen åtgärdade kritiska sårbarheter som kunde leda till godtycklig kodexekvering, varav två fick ett CVSS-poäng på 10 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Adobes junipatch 2026: Två 'enhörningssällsynta' CVSS 10-buggar och 123 åtgärdade sårbarheter"?
Adobes junipatch 2026 åtgärdade 123 sårbarheter, mest anmärkningsvärt två sällsynta CVSS 10 buggar i Campaign Classic som Zero Day Initiative kallar en 'enhörning' – inga aktiva attacker har ännu upptäckts.
What are the key points to validate first?
Adobes junipatch 2026 åtgärdade 123 sårbarheter, mest anmärkningsvärt två sällsynta CVSS 10 buggar i Campaign Classic som Zero Day Initiative kallar en 'enhörning' – inga aktiva attacker har ännu upptäckts. Adobe tilldelade sin högsta prioritetsnivå till uppdateringarna för Campaign Classic och ColdFusion, vilket signalerar en förhöjd risk för framtida exploatering, samtidigt som Microsofts release samma dag krossade rek...
What should I do next in practice?
Uppdateringen omfattar 11 produkter, däribland Acrobat Reader, InDesign och Experience Manager, där 47 av de totala sårbarheterna klassades som kritiska.
Som Zero Day Initiative noterade i sin analys: "Ett CVSS 10 är sällsynt; två i samma bulletin är praktiskt taget en enhörning" . Ett perfekt CVSS-poäng indikerar att en sårbarhet är enkel att utnyttja på distans, inte kräver någon användarinteraktion och kan få katastrofala konsekvenser för konfidentialitet, integritet och tillgänglighet.
Trots allvarlighetsgraden uppgav Adobe att man inte kände till några aktiva attacker som utnyttjade dessa brister i Campaign Classic vid tidpunkten för släppet. Säkerhetsforskare uppmanade dock till omedelbar patchning, eftersom de förväntade sig intensiv forskning kring att skapa konceptbevis för exploatering . Fixen gäller för Campaign Classic ACC v7 build 9394 och tidigare på både Windows- och Linux-plattformar .
Prioritet 1: ColdFusion och Campaign Classic
Tillsammans med Campaign Classic fick Adobes ColdFusion-uppdateringar (APSB26-64) en distributionsprioritet på 1, företagets högsta nivå, reserverad för sårbarheter som löper hög risk att bli måltavlor för angripare . Adobe åtgärdade kritiska och viktiga sårbarheter i ColdFusion 2025 och 2023 som kunde resultera i godtycklig kodexekvering, behörighetseskalering och förbikoppling av säkerhetsfunktioner .
Endast bulletinen för Campaign Classic och ColdFusion fick denna prioritet 1-märkning. Alla andra produkter i junireleasen, inklusive Experience Manager och InDesign, tilldelades prioritet 3, vilket indikerar att Adobe för närvarande anser att de är mindre benägna att exploateras i verkliga attacker .
Omfattningen av åtgärdade sårbarheter
De 123 unika CVE:erna släpptes över 11 säkerhetsbulletiner. Enligt Qualys var 47 av de åtgärdade sårbarheterna kritiska, där exploatering kunde leda till godtycklig kodexekvering, behörighetseskalering och förbikoppling av säkerhetsfunktioner . Listan över berörda produkter inkluderade:
Adobe Experience Manager och Experience Manager Forms: En betydande del av sårbarheterna var koncentrerade här, inklusive många Cross-Site Scripting (XSS)-brister som kunde leda till godtycklig kodexekvering .
Adobe ColdFusion (APSB26-64): Kritiska och viktiga sårbarheter i versionerna 2025 och 2023 som leder till kodexekvering och behörighetseskalering .
Adobe Campaign Classic (APSB26-66): De två sällsynta CVSS 10-sårbarheterna som tillåter godtycklig kodexekvering .
Adobe Acrobat och Reader, InDesign, InCopy, Substance 3D Sampler, Content Credentials SDK, Dreamweaver och Format Plugins: Alla fick patchar för kritiska och viktiga sårbarheter som involverade kodexekvering, minnesläckor och överbelastningsattacker .
För flera produkter, inklusive Content Credentials SDK och InDesign, bekräftade Adobe uttryckligen att man inte kände till några pågående exploateringar .
Adobe vs. Microsoft: En jämförelse mellan två patch-tisdagar
Adobes release på 123 sårbarheter, även om den var massiv, hamnade dramatiskt i skuggan av Microsofts rekordstora patch-tisdag i juni 2026. Flera säkerhetsföretag rapporterade att Microsoft åtgärdade mellan 198 och 211 sårbarheter .
Metrik
Microsoft (juni 2026)
Adobe (juni 2026)
Åtgärdade CVE:er
198–211 (beroende på räknemetod)
123
Kritiskt klassade
32–38
47
Aktivt utnyttjade/nolldagar
3 offentliggjorda före release
Ingen känd aktiv exploatering vid releasesläpp
Microsofts release var en historisk avvikelse som krossade det tidigare rekordet på 175 CVE:er från oktober 2025 . När man räknar in Chromium-baserade webbläsaruppdateringar för Edge, steg det totala antalet sårbarheter som Microsoft åtgärdade i juni till över 570, vilket väckte branschdiskussioner om en "Patch Apocalypse" . Adobes release var omfattande men låg mer i linje med dess trend av stora, kvartalsanpassade uppdateringar .
Vad IT-avdelningar bör prioritera nu
För systemadministratörer är prioriteringen tydlig. Uppdateringarna för Adobe Campaign Classic och ColdFusion bör stå högst upp på listan på grund av deras prioritet 1-status och de allvarliga sårbarheterna, särskilt de två CVSS 10-buggarna. Även om inga exploateringar har upptäckts, gör den potentiella påverkan och det historiska mönstret där ColdFusion är ett populärt mål för angripare att snabb patchning är avgörande .
Som Zero Day Initiative noterade i sin analys: "Ett CVSS 10 är sällsynt; två i samma bulletin är praktiskt taget en enhörning" . Ett perfekt CVSS-poäng indikerar att en sårbarhet är enkel att utnyttja på distans, inte kräver någon användarinteraktion och kan få katastrofala konsekvenser för konfidentialitet, integritet och tillgänglighet.
Trots allvarlighetsgraden uppgav Adobe att man inte kände till några aktiva attacker som utnyttjade dessa brister i Campaign Classic vid tidpunkten för släppet. Säkerhetsforskare uppmanade dock till omedelbar patchning, eftersom de förväntade sig intensiv forskning kring att skapa konceptbevis för exploatering . Fixen gäller för Campaign Classic ACC v7 build 9394 och tidigare på både Windows- och Linux-plattformar .
Prioritet 1: ColdFusion och Campaign Classic
Tillsammans med Campaign Classic fick Adobes ColdFusion-uppdateringar (APSB26-64) en distributionsprioritet på 1, företagets högsta nivå, reserverad för sårbarheter som löper hög risk att bli måltavlor för angripare . Adobe åtgärdade kritiska och viktiga sårbarheter i ColdFusion 2025 och 2023 som kunde resultera i godtycklig kodexekvering, behörighetseskalering och förbikoppling av säkerhetsfunktioner .
Endast bulletinen för Campaign Classic och ColdFusion fick denna prioritet 1-märkning. Alla andra produkter i junireleasen, inklusive Experience Manager och InDesign, tilldelades prioritet 3, vilket indikerar att Adobe för närvarande anser att de är mindre benägna att exploateras i verkliga attacker .
Omfattningen av åtgärdade sårbarheter
De 123 unika CVE:erna släpptes över 11 säkerhetsbulletiner. Enligt Qualys var 47 av de åtgärdade sårbarheterna kritiska, där exploatering kunde leda till godtycklig kodexekvering, behörighetseskalering och förbikoppling av säkerhetsfunktioner . Listan över berörda produkter inkluderade:
Adobe Experience Manager och Experience Manager Forms: En betydande del av sårbarheterna var koncentrerade här, inklusive många Cross-Site Scripting (XSS)-brister som kunde leda till godtycklig kodexekvering .
Adobe ColdFusion (APSB26-64): Kritiska och viktiga sårbarheter i versionerna 2025 och 2023 som leder till kodexekvering och behörighetseskalering .
Adobe Campaign Classic (APSB26-66): De två sällsynta CVSS 10-sårbarheterna som tillåter godtycklig kodexekvering .
Adobe Acrobat och Reader, InDesign, InCopy, Substance 3D Sampler, Content Credentials SDK, Dreamweaver och Format Plugins: Alla fick patchar för kritiska och viktiga sårbarheter som involverade kodexekvering, minnesläckor och överbelastningsattacker .
För flera produkter, inklusive Content Credentials SDK och InDesign, bekräftade Adobe uttryckligen att man inte kände till några pågående exploateringar .
Adobe vs. Microsoft: En jämförelse mellan två patch-tisdagar
Adobes release på 123 sårbarheter, även om den var massiv, hamnade dramatiskt i skuggan av Microsofts rekordstora patch-tisdag i juni 2026. Flera säkerhetsföretag rapporterade att Microsoft åtgärdade mellan 198 och 211 sårbarheter .
Metrik
Microsoft (juni 2026)
Adobe (juni 2026)
Åtgärdade CVE:er
198–211 (beroende på räknemetod)
123
Kritiskt klassade
32–38
47
Aktivt utnyttjade/nolldagar
3 offentliggjorda före release
Ingen känd aktiv exploatering vid releasesläpp
Microsofts release var en historisk avvikelse som krossade det tidigare rekordet på 175 CVE:er från oktober 2025 . När man räknar in Chromium-baserade webbläsaruppdateringar för Edge, steg det totala antalet sårbarheter som Microsoft åtgärdade i juni till över 570, vilket väckte branschdiskussioner om en "Patch Apocalypse" . Adobes release var omfattande men låg mer i linje med dess trend av stora, kvartalsanpassade uppdateringar .
Vad IT-avdelningar bör prioritera nu
För systemadministratörer är prioriteringen tydlig. Uppdateringarna för Adobe Campaign Classic och ColdFusion bör stå högst upp på listan på grund av deras prioritet 1-status och de allvarliga sårbarheterna, särskilt de två CVSS 10-buggarna. Även om inga exploateringar har upptäckts, gör den potentiella påverkan och det historiska mönstret där ColdFusion är ett populärt mål för angripare att snabb patchning är avgörande .
