Компания Adobe выпустила важные обновления безопасности для таких продуктов, как ColdFusion, Commerce и Experience Manager.

Одиннадцать программных продуктов компании Adobe содержат в общей сложности более 174 уязвимостей безопасности, которые могут быть использованы злоумышленниками для, например, установки и запуска вредоносного кода на компьютерах. Исправленные версии доступны для скачивания. На данный момент компания Adobe не сообщала о случаях использования этих уязвимостей хакерами.

Чтобы этого не произошло, администраторам следует своевременно устанавливать обновления безопасности. Более подробную информацию об уязвимостях и обновлениях можно найти в предупреждениях, ссылки на которые указаны ниже этой заметки.

Наибольшие опасности.

Две "критические" уязвимости безопасности (CVE-2026-105899, CVE-2026-106622) с максимальным показателем CVSS в 10 из 10 были выявлены в ColdFusion. В случае успешной эксплуатации этих уязвимостей, злоумышленники могут выполнить вредоносный код или получить повышенные права доступа. Эти уязвимости затрагивают все платформы. Разработчики утверждают, что эти и другие проблемы безопасности были решены в версиях ColdFusion 2023.0.26 и 2025.0.14.

Коммерческая платформа также уязвима через брешь с наивысшей степенью серьезности (CVE-2026-103849, "критическая"). Злоумышленники могут выполнять вредоносный код без предварительной аутентификации. Система Experience Manager подвержена атакам из-за трех критических уязвимостей с наивысшей степенью серьезности (CVE-2026-90532, CVE-2026-48383, CVE-2026-48382). Во всех трех случаях злоумышленники могут выполнять вредоносный код. Детали того, как именно могут быть осуществлены эти атаки, в настоящее время неизвестны.

Благодаря успешной эксплуатации оставшихся уязвимостей в других приложениях, злоумышленники могут, среди прочего, обходить функции безопасности и выполнять свой собственный код. Во многих случаях можно предположить, что злоумышленники способны полностью скомпрометировать систему.

• Мост.
• ColdFusion.
• Торговля.
• SDK для работы с цифровыми подписями и атрибутами контента.
• Размерность.
• Менеджер по работе с клиентами / Менеджер по взаимодействию с пользователями.
• FrameMaker.
• Photoshop.
• Substance 3D Designer.
• Образец Substance 3D.
• Substance 3D Stager.

Первоисточник — Heise

Автор оригинала — Dennis Schirrmacher