Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Adobe Gestion du document Référence CERTFR-2026-AVI-1301 Titre Multiples vulnérabilités dans les produits Adobe Date de la première version14 octobre 2026 Date de la dernière version14 octobre 2026 Source(s) Bulletin de sécurité Adobe apsb26-144 du 13 octobre 2026Bulletin de sécurité Adobe apsb26-153 du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Injection de code indirecte à distance (XSS) Élévation de privilèges Systèmes affectés Adobe Commerce B2B versions 1.3.3-x antérieures à 1.3.3-2026-oct Adobe Commerce B2B versions 1.3.4-x antérieures à 1.3.4-2026-oct Adobe Commerce B2B versions 1.4.2-x antérieures à 1.4.2-2026-oct Adobe Commerce B2B versions 1.5.2-x antérieures à 1.5.2-2026-oct Adobe Commerce B2B versions 1.5.3-x antérieures à 1.5.3-2026-oct Adobe Commerce B2B versions 1.5.4-x antérieures à 1.5.4-alpha1 Adobe Commerce versions 2.4.10-x antérieures à 2.4.10-alpha1 Adobe Commerce versions 2.4.4-x antérieures à 2.4.4-2026-oct Adobe Commerce versions 2.4.5-x antérieures à 2.4.5-2026-oct Adobe Commerce versions 2.4.6-x antérieures à 2.4.6-2026-oct Adobe Commerce versions 2.4.7-x antérieures à 2.4.7-2026-oct Adobe Commerce versions 2.4.8-x antérieures à 2.4.8-2026-oct Adobe Commerce versions 2.4.9-x antérieures à 2.4.9-2026-oct ColdFusion 2023 versions antérieures à 2023.0.26 ColdFusion 2025 versions antérieures à 2025.0.14 Magento Open Source versions 2.4.10-x antérieures à 2.4.10-alpha1 Magento Open Source versions 2.4.7-x antérieures à 2.4.7-2026-oct Magento Open Source versions 2.4.8-x antérieures à 2.4.8-2026-oct Magento Open Source versions 2.4.9-x antérieures à 2.4.9-2026-oct Résumé De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Adobe apsb26-144 du 13 octobre 2026 https://www.adobe.com/trust/security/products/coldfusion/apsb26-144 Bulletin de sécurité Adobe apsb26-153 du 13 octobre 2026 https://www.adobe.com/trust/security/products/commerce/apsb26-153 Référence CVE CVE-2026-100133 https://www.cve.org/CVERecord?id=CVE-2026-100133 Référence CVE CVE-2026-103849 https://www.cve.org/CVERecord?id=CVE-2026-103849 Référence CVE CVE-2026-105897 https://www.cve.org/CVERecord?id=CVE-2026-105897 Référence CVE CVE-2026-105898 https://www.cve.org/CVERecord?id=CVE-2026-105898 Référence CVE CVE-2026-105899 https://www.cve.org/CVERecord?id=CVE-2026-105899 Référence CVE CVE-2026-105900 https://www.cve.org/CVERecord?id=CVE-2026-105900 Référence CVE CVE-2026-105901 https://www.cve.org/CVERecord?id=CVE-2026-105901 Référence CVE CVE-2026-105903 https://www.cve.org/CVERecord?id=CVE-2026-105903 Référence CVE CVE-2026-105994 https://www.cve.org/CVERecord?id=CVE-2026-105994 Référence CVE CVE-2026-106089 https://www.cve.org/CVERecord?id=CVE-2026-106089 Référence CVE CVE-2026-106090 https://www.cve.org/CVERecord?id=CVE-2026-106090 Référence CVE CVE-2026-106612 https://www.cve.org/CVERecord?id=CVE-2026-106612 Référence CVE CVE-2026-106613 https://www.cve.org/CVERecord?id=CVE-2026-106613 Référence CVE CVE-2026-106614 https://www.cve.org/CVERecord?id=CVE-2026-106614 Référence CVE CVE-2026-106615 https://www.cve.org/CVERecord?id=CVE-2026-106615 Référence CVE CVE-2026-106616 https://www.cve.org/CVERecord?id=CVE-2026-106616 Référence CVE CVE-2026-106617 https://www.cve.org/CVERecord?id=CVE-2026-106617 Référence CVE CVE-2026-106618 https://www.cve.org/CVERecord?id=CVE-2026-106618 Référence CVE CVE-2026-106619 https://www.cve.org/CVERecord?id=CVE-2026-106619 Référence CVE CVE-2026-106620 https://www.cve.org/CVERecord?id=CVE-2026-106620 Référence CVE CVE-2026-106621 https://www.cve.org/CVERecord?id=CVE-2026-106621 Référence CVE CVE-2026-106622 https://www.cve.org/CVERecord?id=CVE-2026-106622 Référence CVE CVE-2026-106623 https://www.cve.org/CVERecord?id=CVE-2026-106623 Référence CVE CVE-2026-106624 https://www.cve.org/CVERecord?id=CVE-2026-106624 Référence CVE CVE-2026-34633 https://www.cve.org/CVERecord?id=CVE-2026-34633 Référence CVE CVE-2026-34634 https://www.cve.org/CVERecord?id=CVE-2026-34634 Référence CVE CVE-2026-48378 https://www.cve.org/CVERecord?id=CVE-2026-48378 Référence CVE CVE-2026-71385 https://www.cve.org/CVERecord?id=CVE-2026-71385 Référence CVE CVE-2026-75650 https://www.cve.org/CVERecord?id=CVE-2026-75650 Référence CVE CVE-2026-75748 https://www.cve.org/CVERecord?id=CVE-2026-75748 Référence CVE CVE-2026-75994 https://www.cve.org/CVERecord?id=CVE-2026-75994 Référence CVE CVE-2026-75995 https://www.cve.org/CVERecord?id=CVE-2026-75995 Référence CVE CVE-2026-75996 https://www.cve.org/CVERecord?id=CVE-2026-75996 Référence CVE CVE-2026-76001 https://www.cve.org/CVERecord?id=CVE-2026-76001 Référence CVE CVE-2026-90530 https://www.cve.org/CVERecord?id=CVE-2026-90530 Référence CVE CVE-2026-91013 https://www.cve.org/CVERecord?id=CVE-2026-91013 Référence CVE CVE-2026-92464 https://www.cve.org/CVERecord?id=CVE-2026-92464 Référence CVE CVE-2026-92908 https://www.cve.org/CVERecord?id=CVE-2026-92908 Référence CVE CVE-2026-92909 https://www.cve.org/CVERecord?id=CVE-2026-92909 Référence CVE CVE-2026-92910 https://www.cve.org/CVERecord?id=CVE-2026-92910 Référence CVE CVE-2026-92911 https://www.cve.org/CVERecord?id=CVE-2026-92911 Référence CVE CVE-2026-92922 https://www.cve.org/CVERecord?id=CVE-2026-92922 Référence CVE CVE-2026-95630 https://www.cve.org/CVERecord?id=CVE-2026-95630 Référence CVE CVE-2026-95631 https://www.cve.org/CVERecord?id=CVE-2026-95631 Gestion détaillée du document Date Description 14 octobre 2026 Version initiale