Veille sécuritéFrontend
P4Moyenne
Adobe Connect présente une faille XSS permettant l’exécution de JavaScript dans le navigateur d’une victime amenée à visiter une page vulnérable. La fiche NVD a été publiée pendant la période demandée ; les versions affectées et le correctif ne sont pas établis par les éléments consultés.
JavaScript
IdentifiantCVE-2026-121910
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121910
Analyse technique
XSS déclenchée lorsque la victime visite une URL référençant une page vulnérable.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-10 à 22:18:27.663Z, soit le 2026-11-11 à 00:18:27.663+02:00, dans la période figée. Le bulletin Adobe APSB26-191 est l’avis éditeur associé.
ImpactExécution de JavaScript dans le navigateur de la victime.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,37% · percentile 31,4%
Publication2026-11-10T22:18:27.663Z
Action recommandée
Consulter le bulletin Adobe APSB26-191 et appliquer la mise à jour indiquée pour la version déployée.
Sources
Priorisation DFS : P4 · 1 source(s).