Adobe、アドバイザリ11件を公開 - 深刻な脆弱性にも対処
Adobeは現地時間2026年10月13日、「Adobe ColdFusion」「Adobe Commerce」「Adobe Experience Manager」など11製品に関するセキュリティアドバイザリを公開した。即時のアップデートは求めていないものの、深刻な脆弱性が明らかとなっている。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、11件のセキュリティアドバイザリを公開したもの。
「Adobe ColdFusion」「Adobe Commerce」「Adobe Experience Manager」をはじめ、「Photoshop」「Bridge」「FrameMaker」「Dimension」のほか、「Substance 3D」の各製品や「Content Credentials SDK」で脆弱性に対処した。
「クリティカル（Critical）」とされる脆弱性も多数確認されている。「Adobe Experience Manager」では14件、「Adobe ColdFusion」「Adobe Commerce」においてもそれぞれ10件、5件にのぼる。任意のコード実行や権限の昇格、セキュリティ機能の回避などにつながるおそれがある。
なかでも、「Adobe ColdFusion」では、ファイルのアップロード制限の不備により任意のコードを実行される「CVE-2026-105899」、権限の昇格につながるサーバサイドリクエストフォージェリ（SSRF）の脆弱性「CVE-2026-106622」の2件は、いずれも共通脆弱性評価システム「CVSSv3.1」のベーススコアが最高値の「10.0」と評価されている。
（Security NEXT - 2026/10/16 ）
ツイート
関連リンク
- Adobe：Security update available for Adobe ColdFusion | APSB26-144
- Adobe：Security update available for Adobe Commerce | APSB26-153
- Adobe：Security update available for Adobe Experience Manager | APSB26-152
- Adobe：Security update available for Adobe Bridge | APSB26-167
- Adobe：Security update available for Adobe Content Credentials SDK | APSB26-163
- Adobe：Security update available for Adobe Photoshop | APSB26-158
- Adobe：Security update available for Adobe FrameMaker | APSB26-172
- Adobe：Security update available for Adobe Dimension | APSB26-171
- Adobe：Security update available for Adobe Substance 3D Sampler | APSB26-159
- Adobe：Security update available for Adobe Substance 3D Stager | APSB26-170
- Adobe：Security update available for Adobe Substance 3D Designer | APSB26-169
- Adobe
PR
関連記事
Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
「Chrome」にセキュリティアップデート - 前回更新から2日
システムから取引先や従業員の情報が流出 - 戸田建設
図書館主催イベントの案内メールで誤送信 - 福岡市
公認心理師がUSBメモリ紛失、内部に発達検査結果報告書 - 常総市
「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新
「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
