Adobe Campaign Classic: update tegen 8 kritieke bugs
Adobe heeft patches uitgebracht voor Adobe Campaign Classic. De update verhelpt acht kritieke kwetsbaarheden die kunnen leiden tot code-uitvoering, autorisatieproblemen en security bypass.
Tag: code execution
Pillow-kwetsbaarheid: code uitvoeren via EPS-filename
De Pillow-kwetsbaarheid code execution (CVE-2026-112900) kan via een door de aanvaller gekozen EPS-bestandsnaam commando’s laten uitvoeren. Upgrade daarom naar Pillow 13.0.0 en herbouw je images.
Paperclip kwetsbaarheid: admin-toegang via CVE-2026-41679
Een Paperclip kwetsbaarheid (CVE-2026-41679) liet aanvallers via omzeiling van autorisatie admin-toegang krijgen en uiteindelijk code uitvoeren. Ook twee aanvullende issues kregen een fix, waaronder een DNS-rebinding risico.