Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」

「Adobe Experience Manager」では、4件が重要度「クリティカル」と評価されており、コードインジェクションや権限チェックの不備により任意のコードを実行されるおそれがある。いずれもCVSS基本値は「9.9」と高い。

このほか、クロスサイトスクリプティング(XSS)やセキュリティ機能をバイパスされる脆弱性などにも対応している。

適用優先度を見ると、「Adobe Connect」「Adobe Experience Manager」のアップデートについて、3段階中2番目にあたる「2」と評価。

30日以内を目安として更新を行うよう求めた。その他7製品については優先度を「3」とし、任意のタイミングで更新するよう求めている。今回のアップデートで修正された脆弱性は以下のとおり。

・Adobe Connect

CVE-2026-121349(Critical)
CVE-2026-121351(Critical)
CVE-2026-121352(Critical)
CVE-2026-121353(Critical)
CVE-2026-121354(Critical)
CVE-2026-121355(Critical)
CVE-2026-121356(Critical)
CVE-2026-121887(Critical)
CVE-2026-121889(Critical)
CVE-2026-121892(Critical)
CVE-2026-121894(Critical)
CVE-2026-121896(Critical)
CVE-2026-121898(Critical)
CVE-2026-121902(Critical)
CVE-2026-121904(Critical)
CVE-2026-121906(Critical)
CVE-2026-121908(Critical)
CVE-2026-121350(High)
CVE-2026-121890(High)
CVE-2026-121900(High)
CVE-2026-121913(High)
CVE-2026-122102(High)
CVE-2026-121910(Medium)
CVE-2026-121912(Medium)

・Adobe Experience Manager

CVE-2026-113579(Critical)
CVE-2026-113580(Critical)
CVE-2026-114371(Critical)
CVE-2026-119017(Critical)
CVE-2026-114372(Medium)
CVE-2026-118197(Medium)
CVE-2026-118478(Medium)
CVE-2026-118479(Medium)
CVE-2026-118480(Medium)
CVE-2026-118481(Medium)
CVE-2026-118482(Medium)
CVE-2026-123258(Medium)
CVE-2026-123259(Medium)
CVE-2026-123341(Medium)

・Adobe Media Encoder

CVE-2026-82002(High)
CVE-2026-113541(High)
CVE-2026-113543(High)
CVE-2026-113545(High)
CVE-2026-113547(High)
CVE-2026-113539(Medium)

・Adobe Photoshop

CVE-2026-113575(High)
CVE-2026-116003(High)
CVE-2026-116480(High)
CVE-2026-117546(High)
CVE-2026-117547(High)
CVE-2026-113569(Medium)
CVE-2026-113571(Medium)
CVE-2026-113578(Medium)
CVE-2026-114373(Medium)
CVE-2026-115345(Medium)
CVE-2026-118198(Medium)
CVE-2026-118199(Medium)
CVE-2026-118200(Medium)

・Adobe Premiere

CVE-2026-48402(High)
CVE-2026-82012(High)
CVE-2026-104352(High)
CVE-2026-110085(High)
CVE-2026-110086(High)
CVE-2026-110087(High)
CVE-2026-110088(High)
CVE-2026-110089(High)
CVE-2026-110090(High)
CVE-2026-110091(High)
CVE-2026-113577(Medium)

・Adobe After Effects

CVE-2026-113512(High)
CVE-2026-113516(High)
CVE-2026-113517(High)
CVE-2026-113523(High)
CVE-2026-113525(High)
CVE-2026-113526(High)
CVE-2026-113528(High)
CVE-2026-113530(High)
CVE-2026-113532(High)
CVE-2026-113534(High)
CVE-2026-113536(High)
CVE-2026-113538(High)
CVE-2026-123263(High)
CVE-2026-113514(Medium)
CVE-2026-113519(Medium)
CVE-2026-113521(Medium)
CVE-2026-110093(Low)

・Adobe Audition

CVE-2026-113551(High)
CVE-2026-113553(High)
CVE-2026-113555(High)
CVE-2026-113557(High)
CVE-2026-113558(High)
CVE-2026-113560(High)
CVE-2026-113562(High)
CVE-2026-113563(High)
CVE-2026-113565(High)
CVE-2026-113567(High)
CVE-2026-113549(Medium)

・Adobe Dimension

CVE-2026-118483(High)

・Adobe Content Credentials SDK

CVE-2026-113572(Medium)
CVE-2026-113573(Medium)
CVE-2026-113574(Medium)
CVE-2026-118484(Medium)
CVE-2026-122097(Medium)
CVE-2026-122098(Medium)
CVE-2026-122100(Medium)
CVE-2026-123260(Medium)
CVE-2026-123261(Medium)
CVE-2026-123262(Medium)
CVE-2026-123267(Medium)
CVE-2026-122099(Low)
CVE-2026-122101(Low)

(Security NEXT - 2026/11/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「MongoDB Server」にRCE脆弱性 - 修正版を公開
「Chrome」が今週2度目の更新 - 脆弱性83件を修正、「クリティカル」も
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
「Firefox 160」が公開 - 99件の脆弱性に対応
SAPが月例セキュリティ更新 - 「クリティカル」9件
Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応
MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」
Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も