「Adobe Commerce」においても、テンプレートエンジンにおける処理の不備から、認証なしに任意のコードを実行できる「CVE-2026-103849」、「Adobe Experience Manager」における認可処理の不備「CVE-2026-90532」などもベーススコアが「10.0」とされる。

このほか、「Photoshop」「Bridge」「FrameMaker」「Dimension」や「Substance 3D Designer」「Substance 3D Sampler」「Substance 3D Stager」では、「高（High）」「中（Medium）」など、脆弱性を修正したアップデートが提供されている。

アドバイザリの公開時点で、いずれも脆弱性の悪用は確認されていない。適用優先度は、「ColdFusion」「Adobe Commerce」「Adobe Experience Manager」が3段階中2番目にあたる「2」。30日以内の適用を目安に対応を求めた。ほかのアップデートに関しては、管理者による判断のもと適用する1段階低い「3」にとどめている。

・Adobe ColdFusion

CVE-2026-75994（Critical）
CVE-2026-90530（Critical）
CVE-2026-105899（Critical）
CVE-2026-105903（Critical）
CVE-2026-106612（Critical）
CVE-2026-106619（Critical）
CVE-2026-106620（Critical）
CVE-2026-106621（Critical）
CVE-2026-106622（Critical）
CVE-2026-106624（Critical）
CVE-2026-34633（High）
CVE-2026-34634（High）
CVE-2026-71385（High）
CVE-2026-75748（High）
CVE-2026-75995（High）
CVE-2026-75996（High）
CVE-2026-76001（High）
CVE-2026-105897（High）
CVE-2026-105898（High）
CVE-2026-105900（High）
CVE-2026-105901（High）
CVE-2026-105994（High）
CVE-2026-106089（High）
CVE-2026-106090（High）
CVE-2026-106613（High）
CVE-2026-106614（High）
CVE-2026-106615（High）
CVE-2026-106616（High）
CVE-2026-106617（High）
CVE-2026-106618（High）
CVE-2026-106623（High）
CVE-2026-48378（Medium）

・Adobe Commerce

CVE-2026-91013（Critical）
CVE-2026-92464（Critical）
CVE-2026-92909（Critical）
CVE-2026-100133（Critical）
CVE-2026-103849（Critical）
CVE-2026-92908（High）
CVE-2026-92910（High）
CVE-2026-92911（High）
CVE-2026-92922（High）
CVE-2026-95631（High）
CVE-2026-95630（Medium）

・Adobe Experience Manager

CVE-2026-48382（Critical）
CVE-2026-48383（Critical）
CVE-2026-75732（Critical）
CVE-2026-83662（Critical）
CVE-2026-90531（Critical）
CVE-2026-90532（Critical）
CVE-2026-103848（Critical）
CVE-2026-105895（Critical）
CVE-2026-106626（Critical）
CVE-2026-106629（Critical）
CVE-2026-106630（Critical）
CVE-2026-106634（Critical）
CVE-2026-110083（Critical）
CVE-2026-110084（Critical）
CVE-2026-48398（Medium）
CVE-2026-83958（Medium）
CVE-2026-83960（Medium）
CVE-2026-106628（Medium）
CVE-2026-106631（Medium）
CVE-2026-106632（Medium）
CVE-2026-106633（Medium）
CVE-2026-107305（Medium）
CVE-2026-107682（Medium）
CVE-2026-109415（Medium）
CVE-2026-110037（Medium）
CVE-2026-110073（Medium）
CVE-2026-110074（Medium）
CVE-2026-110075（Medium）
CVE-2026-110076（Medium）
CVE-2026-110077（Medium）
CVE-2026-110078（Medium）
CVE-2026-110079（Medium）
CVE-2026-110080（Medium）
CVE-2026-110081（Medium）
CVE-2026-110082（Medium）

・Adobe Bridge

CVE-2026-100127（High）
CVE-2026-100128（High）
CVE-2026-100129（High）
CVE-2026-100126（Medium）

・Adobe Content Credentials SDK

CVE-2026-95632（High）
CVE-2026-95634（High）
CVE-2026-100113（High）
CVE-2026-100114（High）
CVE-2026-100115（High）
CVE-2026-100117（High）
CVE-2026-100118（High）
CVE-2026-100119（High）
CVE-2026-100120（High）
CVE-2026-100121（High）
CVE-2026-100122（High）
CVE-2026-100123（High）
CVE-2026-100124（High）
CVE-2026-100135（High）
CVE-2026-100136（High）
CVE-2026-100137（High）
CVE-2026-100138（High）
CVE-2026-100139（High）
CVE-2026-104345（High）
CVE-2026-106627（High）
CVE-2026-48377（Medium）
CVE-2026-48378（Medium）
CVE-2026-100116（Medium）
CVE-2026-100125（Medium）
CVE-2026-102501（Medium）
CVE-2026-102502（Medium）
CVE-2026-103294（Medium）
CVE-2026-103296（Medium）
CVE-2026-103820（Medium）
CVE-2026-105902（Medium）

・Adobe Photoshop

CVE-2026-83661（High）
CVE-2026-95635（High）
CVE-2026-95636（High）
CVE-2026-95637（High）
CVE-2026-95638（High）
CVE-2026-95639（High）
CVE-2026-95641（High）
CVE-2026-96521（High）
CVE-2026-96522（High）
CVE-2026-96523（High）
CVE-2026-97312（High）
CVE-2026-100111（High）
CVE-2026-100112（High）
CVE-2026-104346（High）
CVE-2026-104347（High）
CVE-2026-104348（High）
CVE-2026-95640（Medium）
CVE-2026-105896（Medium）

・Adobe FrameMaker

CVE-2026-103966（High）
CVE-2026-103967（High）
CVE-2026-104340（High）
CVE-2026-104341（High）
CVE-2026-104342（High）
CVE-2026-104344（High）
CVE-2026-106625（High）
CVE-2026-103856（Medium）
CVE-2026-103857（Medium）
CVE-2026-104343（Medium）

・Adobe Dimension

CVE-2026-103844（High）
CVE-2026-103845（High）
CVE-2026-103846（High）
CVE-2026-103847（High）
CVE-2026-103854（High）
CVE-2026-103853（Medium）
CVE-2026-103855（Medium）

・Adobe Substance 3D Sampler

CVE-2026-83965（High）
CVE-2026-83966（High）
CVE-2026-100130（Medium）
CVE-2026-100131（Medium）

・Adobe Substance 3D Stager

CVE-2026-103830（High）
CVE-2026-103832（High）
CVE-2026-103833（High）
CVE-2026-103834（High）
CVE-2026-103835（High）
CVE-2026-103836（High）
CVE-2026-103837（High）
CVE-2026-103838（High）
CVE-2026-103839（High）
CVE-2026-103840（High）
CVE-2026-103841（High）
CVE-2026-103842（High）
CVE-2026-103843（High）
CVE-2026-103851（High）
CVE-2026-103850（Medium）
CVE-2026-103852（Medium）

・Adobe Substance 3D Designer

CVE-2026-103821（High）
CVE-2026-103822（Medium）
CVE-2026-103823（Medium）
CVE-2026-103824（Medium）
CVE-2026-103825（Medium）
CVE-2026-103826（Medium）
CVE-2026-103827（Medium）
CVE-2026-103828（Medium）
CVE-2026-103829（Medium）

（Security NEXT - 2026/10/16 ） ツイート

PR

関連記事

Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
「Chrome」にセキュリティアップデート - 前回更新から2日
システムから取引先や従業員の情報が流出 - 戸田建設
図書館主催イベントの案内メールで誤送信 - 福岡市
公認心理師がUSBメモリ紛失、内部に発達検査結果報告書 - 常総市
「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新
「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を