Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Adobe

Gestion du document

Référence	CERTFR-2026-AVI-1301
Titre	Multiples vulnérabilités dans les produits Adobe
Date de la première version	14 octobre 2026
Date de la dernière version	14 octobre 2026
Source(s)	Bulletin de sécurité Adobe apsb26-144 du 13 octobre 2026 Bulletin de sécurité Adobe apsb26-153 du 13 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

Adobe Commerce B2B versions 1.3.3-x antérieures à 1.3.3-2026-oct
Adobe Commerce B2B versions 1.3.4-x antérieures à 1.3.4-2026-oct
Adobe Commerce B2B versions 1.4.2-x antérieures à 1.4.2-2026-oct
Adobe Commerce B2B versions 1.5.2-x antérieures à 1.5.2-2026-oct
Adobe Commerce B2B versions 1.5.3-x antérieures à 1.5.3-2026-oct
Adobe Commerce B2B versions 1.5.4-x antérieures à 1.5.4-alpha1
Adobe Commerce versions 2.4.10-x antérieures à 2.4.10-alpha1
Adobe Commerce versions 2.4.4-x antérieures à 2.4.4-2026-oct
Adobe Commerce versions 2.4.5-x antérieures à 2.4.5-2026-oct
Adobe Commerce versions 2.4.6-x antérieures à 2.4.6-2026-oct
Adobe Commerce versions 2.4.7-x antérieures à 2.4.7-2026-oct
Adobe Commerce versions 2.4.8-x antérieures à 2.4.8-2026-oct
Adobe Commerce versions 2.4.9-x antérieures à 2.4.9-2026-oct
ColdFusion 2023 versions antérieures à 2023.0.26
ColdFusion 2025 versions antérieures à 2025.0.14
Magento Open Source versions 2.4.10-x antérieures à 2.4.10-alpha1
Magento Open Source versions 2.4.7-x antérieures à 2.4.7-2026-oct
Magento Open Source versions 2.4.8-x antérieures à 2.4.8-2026-oct
Magento Open Source versions 2.4.9-x antérieures à 2.4.9-2026-oct

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe apsb26-144 du 13 octobre 2026
https://www.adobe.com/trust/security/products/coldfusion/apsb26-144
Bulletin de sécurité Adobe apsb26-153 du 13 octobre 2026
https://www.adobe.com/trust/security/products/commerce/apsb26-153
Référence CVE CVE-2026-100133
https://www.cve.org/CVERecord?id=CVE-2026-100133
Référence CVE CVE-2026-103849
https://www.cve.org/CVERecord?id=CVE-2026-103849
Référence CVE CVE-2026-105897
https://www.cve.org/CVERecord?id=CVE-2026-105897
Référence CVE CVE-2026-105898
https://www.cve.org/CVERecord?id=CVE-2026-105898
Référence CVE CVE-2026-105899
https://www.cve.org/CVERecord?id=CVE-2026-105899
Référence CVE CVE-2026-105900
https://www.cve.org/CVERecord?id=CVE-2026-105900
Référence CVE CVE-2026-105901
https://www.cve.org/CVERecord?id=CVE-2026-105901
Référence CVE CVE-2026-105903
https://www.cve.org/CVERecord?id=CVE-2026-105903
Référence CVE CVE-2026-105994
https://www.cve.org/CVERecord?id=CVE-2026-105994
Référence CVE CVE-2026-106089
https://www.cve.org/CVERecord?id=CVE-2026-106089
Référence CVE CVE-2026-106090
https://www.cve.org/CVERecord?id=CVE-2026-106090
Référence CVE CVE-2026-106612
https://www.cve.org/CVERecord?id=CVE-2026-106612
Référence CVE CVE-2026-106613
https://www.cve.org/CVERecord?id=CVE-2026-106613
Référence CVE CVE-2026-106614
https://www.cve.org/CVERecord?id=CVE-2026-106614
Référence CVE CVE-2026-106615
https://www.cve.org/CVERecord?id=CVE-2026-106615
Référence CVE CVE-2026-106616
https://www.cve.org/CVERecord?id=CVE-2026-106616
Référence CVE CVE-2026-106617
https://www.cve.org/CVERecord?id=CVE-2026-106617
Référence CVE CVE-2026-106618
https://www.cve.org/CVERecord?id=CVE-2026-106618
Référence CVE CVE-2026-106619
https://www.cve.org/CVERecord?id=CVE-2026-106619
Référence CVE CVE-2026-106620
https://www.cve.org/CVERecord?id=CVE-2026-106620
Référence CVE CVE-2026-106621
https://www.cve.org/CVERecord?id=CVE-2026-106621
Référence CVE CVE-2026-106622
https://www.cve.org/CVERecord?id=CVE-2026-106622
Référence CVE CVE-2026-106623
https://www.cve.org/CVERecord?id=CVE-2026-106623
Référence CVE CVE-2026-106624
https://www.cve.org/CVERecord?id=CVE-2026-106624
Référence CVE CVE-2026-34633
https://www.cve.org/CVERecord?id=CVE-2026-34633
Référence CVE CVE-2026-34634
https://www.cve.org/CVERecord?id=CVE-2026-34634
Référence CVE CVE-2026-48378
https://www.cve.org/CVERecord?id=CVE-2026-48378
Référence CVE CVE-2026-71385
https://www.cve.org/CVERecord?id=CVE-2026-71385
Référence CVE CVE-2026-75650
https://www.cve.org/CVERecord?id=CVE-2026-75650
Référence CVE CVE-2026-75748
https://www.cve.org/CVERecord?id=CVE-2026-75748
Référence CVE CVE-2026-75994
https://www.cve.org/CVERecord?id=CVE-2026-75994
Référence CVE CVE-2026-75995
https://www.cve.org/CVERecord?id=CVE-2026-75995
Référence CVE CVE-2026-75996
https://www.cve.org/CVERecord?id=CVE-2026-75996
Référence CVE CVE-2026-76001
https://www.cve.org/CVERecord?id=CVE-2026-76001
Référence CVE CVE-2026-90530
https://www.cve.org/CVERecord?id=CVE-2026-90530
Référence CVE CVE-2026-91013
https://www.cve.org/CVERecord?id=CVE-2026-91013
Référence CVE CVE-2026-92464
https://www.cve.org/CVERecord?id=CVE-2026-92464
Référence CVE CVE-2026-92908
https://www.cve.org/CVERecord?id=CVE-2026-92908
Référence CVE CVE-2026-92909
https://www.cve.org/CVERecord?id=CVE-2026-92909
Référence CVE CVE-2026-92910
https://www.cve.org/CVERecord?id=CVE-2026-92910
Référence CVE CVE-2026-92911
https://www.cve.org/CVERecord?id=CVE-2026-92911
Référence CVE CVE-2026-92922
https://www.cve.org/CVERecord?id=CVE-2026-92922
Référence CVE CVE-2026-95630
https://www.cve.org/CVERecord?id=CVE-2026-95630
Référence CVE CVE-2026-95631
https://www.cve.org/CVERecord?id=CVE-2026-95631

Gestion détaillée du document

Date	Description
14 octobre 2026	Version initiale