Patchtisdag januari 2026 – samlad information om månadens säkerhetsuppdateringar
Flera leverantörer har släppt sina månatliga säkerhetsuppdateringar för januari.
Nedan finns en sammanställning av de säkerhetsuppdateringar som Microsoft, Adobe, Cisco, SAP och Fortinet har publicerat inför och i samband med patchtisdagen. Följ länkarna för att komma till respektive leverantörs uppdateringar. [1, 2, 3, 4, 5].
Separata sårbarhetsartiklar publiceras om CERT-SE bedömer att det finns behov av extra information och skyndsam hantering.
Påverkade produkter
För mer information om vilka produkter som påverkas, se [1, 2, 3, 4, 5].
Urval av säkerhetsuppdateringar (exempelvis högre CVSS-klassificering, att Proof of concept-kod (PoC) publicerats och/eller att sårbarheten utnyttjas aktivt):
- CVE-2026-20854: Microsoft Windows, Microsoft Windows Server
- CVE-2026-20944, CVE-2026-20952, CVE-2026-20953: Microsoft Office
- CVE-2026-21267, CVE-2026-21268, CVE-2026-21271, CVE-2026-21272: Adobe Dreamweaver
- CVE-2026-21280: Adobe Illustrator
- CVE-2026-0501, CVE-2026-0498: SAP S/4HANA
- CVE-2026-0500: SAP Wily Introscope Enterprise Manager
- CVE-2026-0491: SAP Landscape Transformation
Detta är endast ett urval, kontrollera samtliga publicerade säkerhetsuppdateringar mot era system.
Rekommendationer
CERT-SE rekommenderar att snarast möjligt installera säkerhetsuppdateringarna i enlighet med leverantörens anvisningar.
Källor
[1] https://msrc.microsoft.com/update-guide/releaseNote/2026-Jan
[2] https://helpx.adobe.com/security/security-bulletin.html
[3] https://sec.cloudapps.cisco.com/security/center/publicationListing.x
[4] https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2026.html