远程主机上安装的 Adobe Experience Manager 版本低于 2026.9.28386。因此，如公告 -152 所述 APSB26，受到多个漏洞的影响。

  - Adobe Experience Manager 受到一个错误授权漏洞的影响，该漏洞可导致在当前用户环境中执行任意代码，从而可能获得对受害者帐户或会话的更高访问权限或控制权限。若要利用此问题，并不需要用户交互。范围已更改。（CVE-2026-48382 ， CVE-2026-48383， CVE-2026-75732， CVE-2026-90532）

  - Adobe Experience Manager 受到操作系统命令（“操作系统命令注入”）漏洞中使用的特殊元素中和不当的影响，可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞执行任意代码。若要利用此问题，并不需要用户交互。范围已更改。
    (CVE-2026-103848)

  - Adobe Experience Manager 受到一个不当输入验证漏洞的影响，该漏洞可导致在当前用户环境中执行任意代码，从而可能获得对受害者帐户或会话的更高访问权限或控制权限。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-105895)

  - Adobe Experience Manager 受到一个不当输入验证漏洞的影响，可导致在当前用户环境中执行任意代码。拥有高权限的攻击者可利用此漏洞执行任意代码。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-106626)

  - Adobe Experience Manager 受到基于 DOM 的跨站脚本 （XSS） 漏洞的影响。攻击者可通过操纵 DOM 环境利用此问题，在受害者浏览器的上下文中执行恶意 JavaScript。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问特别构建的网页。范围已更改。（ ， ， ， CVE-2026-107682， CVE-2026-110074CVE-2026-110076CVE-2026-110080CVE-2026-110079CVE-2026-83960CVE-2026-110075CVE-2026-83958CVE-2026-110077CVE-2026-48398CVE-2026-110078CVE-2026-106632CVE-2026-106628

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Adobe Experience Manager 版本低於 2026.9.28386。因此，它會受到 -152 公告中 APSB26提及的多個弱點影響。

  - Adobe Experience Manager 受到錯誤授權弱點的影響，該弱點可能會導致在目前使用者的內容中執行任意程式碼，進而可能獲得對受害者帳戶或工作階段的提升存取權或控制權。無需進行使用者互動，也可惡意利用此問題。範圍已變更。（CVE-2026-48382 ， CVE-2026-48383， CVE-2026-75732， CVE-2026-90532）

  - Adobe Experience Manager 受到作業系統命令中使用的特殊元素的不當無效化 （「作業系統命令插入」） 弱點的影響，該弱點可能會導致在目前使用者的內容中執行任意程式碼。低權限的攻擊者可利用此弱點執行任意程式碼。無需進行使用者互動，也可惡意利用此問題。範圍已變更。
    (CVE-2026-103848)

  - Adobe Experience Manager 受到不當輸入驗證弱點的影響，該弱點可能會導致在目前使用者的內容中執行任意程式碼，從而可能獲得對受害者帳戶或工作階段的提升存取權或控制權。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-105895)

  - Adobe Experience Manager 受到不當輸入驗證弱點的影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。擁有高權限的攻擊者可利用此弱點執行任意程式碼。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-106626)

  - Adobe Experience Manager 受到 DOM 型跨網站指令碼 （XSS） 弱點影響。攻擊者可透過操控 DOM 環境惡意利用此問題，在受害者的瀏覽器內容中執行惡意 JavaScript。需要使用者互動才能利用此問題，因為受害者必須得訪問惡意特製的網頁。範圍已變更。（CVE-2026-106628、、CVE-2026-106632、CVE-2026-107682、 CVE-2026-110074CVE-2026-110075CVE-2026-110076CVE-2026-110077CVE-2026-110078CVE-2026-110079CVE-2026-110080CVE-2026-48398CVE-2026-83958CVE-2026-83960

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Adobe Experience Manager のバージョンは、2026.9.28386 より前です。したがって、 APSB26-152のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Managerは不適切な認証の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコードが実行され、被害者のアカウントまたはセッションに対する昇格したアクセス権または制御を取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-48382、 CVE-2026-48383、 CVE-2026-75732、 CVE-2026-90532)

  - Adobe Experience Managerは、OSコマンドで使用される特殊な要素の不適切な中和(「OSコマンドインジェクション」)の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。
    (CVE-2026-103848)

  - Adobe Experience Manager は不適切な入力検証の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコードが実行され、被害者のアカウントまたはセッションに対する昇格したアクセス権またはコントロールを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-105895)

  - Adobe Experience Managerは不適切な入力検証の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。高い権限を持つ攻撃者は、この脆弱性を悪用して任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-106626)

  - Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。攻撃者が、DOM 環境を操作して被害者のブラウザのコンテキスト内で悪意のある JavaScript を実行することにより、この問題を悪用する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者は細工されたウェブページにアクセスする必要があります。範囲が変更されます。(CVE-2026-106628、 CVE-2026-106632、 CVE-2026-107682、 CVE-2026-110074、 CVE-2026-110075、 CVE-2026-110076、 CVE-2026-110077、 CVE-2026-110078、 CVE-2026-110079、 CVE-2026-110080、 CVE-2026-48398、 CVE-2026-83958、 CVE-2026-83960)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Experience Manager installed on the remote host is prior to 2026.9.28386. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-152 advisory.

  - Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in     arbitrary code execution in the context of the current user, potentially gaining elevated access or     control over the victim's account or session. Exploitation of this issue does not require user     interaction. Scope is changed. (CVE-2026-48382, CVE-2026-48383, CVE-2026-75732, CVE-2026-90532)

  - Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS     Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the     context of the current user. A low-privileged attacker could exploit this vulnerability to execute     arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
    (CVE-2026-103848)

  - Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in     arbitrary code execution in the context of the current user, potentially gaining elevated access or     control over the victim's account or session. Exploitation of this issue does not require user     interaction. Scope is changed. (CVE-2026-105895)

  - Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in     arbitrary code execution in the context of the current user. An attacker with high privileges could     exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user     interaction. Scope is changed. (CVE-2026-106626)

  - Adobe Experience Manager is affected by a DOM-based Cross-Site Scripting (XSS) vulnerability. An attacker     could exploit this issue by manipulating the DOM environment to execute malicious JavaScript within the     context of the victim's browser. Exploitation of this issue requires user interaction in that a victim     must visit a crafted webpage. Scope is changed. (CVE-2026-106628, CVE-2026-106632, CVE-2026-107682,     CVE-2026-110074, CVE-2026-110075, CVE-2026-110076, CVE-2026-110077, CVE-2026-110078, CVE-2026-110079,     CVE-2026-110080, CVE-2026-48398, CVE-2026-83958, CVE-2026-83960)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
365771	Adobe Experience Manager 2026.0.0 < 2026.9.28386 多个漏洞（APSB26-152）	Nessus	Misc.	2026/10/14	2026/10/19	critical
365771	Adobe Experience Manager 2026.0.0 < 2026.9.28386 多個弱點（APSB26-152）	Nessus	Misc.	2026/10/14	2026/10/19	critical
365771	Adobe Experience Manager 2026.0.0 < 2026.9.28386 複数の脆弱性(APSB26-152)	Nessus	Misc.	2026/10/14	2026/10/19	critical
365771	Adobe Experience Manager 2026.0.0 < 2026.9.28386 Multiple Vulnerabilities (APSB26-152)	Nessus	Misc.	2026/10/14	2026/10/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical