Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Adobe: aggiornamenti di sicurezza (AL08/261014/CSIRT-ITA)

Data:
14 Ottobre 2026

Impatto Sistemico

Alto (66.66)

Sintesi

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 26 con gravità “critica” e 99 con gravità “alta”, nei prodotti Dimension, FrameMaker, Substance 3D, Bridge, Content Credentials SDK, Commerce, ColdFusion, Photoshop ed Experience Manager (AEM).

Tipologia

  • Arbitrary Code Execution
  • Arbitrary File Write/Read
  • Denial of Service
  • Information Disclosure
  • Privilege Escalation
  • Security Feature Bypass

Prodotti e/o versioni affette

Adobe

  • Dimension, versione 4.1.8 e precedenti
  • FrameMaker 2026, versione 18.0.0.206 e precedenti
  • FrameMaker 2022, versione 17.0.9.866 e precedenti
  • Substance 3D Stager, versione 3.1.8 e precedenti
  • Substance 3D Designer, versione 16.0.5 e precedenti
  • Bridge, versione 16.0.7 e precedenti
  • Bridge (LTS), versione 15.1.8 e precedenti
  • Content Credentials Rust SDK, versione c2pa-v0.90.15 e precedenti
  • C2PA Tool, versione c2patool-v0.27.15 e precedenti
  • Content Credentials JS SDK, versione @contentauth/c2pa-web@0.13.4 e precedenti
  • Commerce
    • 2.4.9-x, versione 2.4.9-2026-sep e precedenti
    • 2.4.8-x, versione 2.4.8-2026-sep e precedenti
    • 2.4.7-x, versione 2.4.7-2026-sep e precedenti
    • 2.4.6-x, versione 2.4.6-2026-sep e precedenti
    • 2.4.5-x, versione 2.4.5-2026-sep e precedenti
    • 2.4.4-x, versione 2.4.4-2026-sep e precedenti
  • Commerce B2B
    • 1.5.3-x, versione 1.5.3-2026-sep e precedenti
    • 1.5.2-x, versione 1.5.2-2026-sep e precedenti
    • 1.4.2-x, versione 1.4.2-2026-sep e precedenti
    • 1.3.4-x, versione 1.3.4-2026-sep e precedenti
    • 1.3.3-x, versione 1.3.3-2026-sep e precedenti
  • Magento Open Source
    • 2.4.9-x, versione 2.4.9-2026-sep e precedenti
    • 2.4.8-x, versione 2.4.8-2026-sep e precedenti
    • 2.4.7-x, versione 2.4.7-2026-sep e precedenti
    • 2.4.6-x, versione 2.4.6-2026-sep e precedenti
  • Substance 3D Sampler, versione 6.0.3 e precedenti
  • ColdFusion 2025, versione 2025.0.13
  • ColdFusion 2023, versione 2023.0.25
  • Photoshop 2026, versione 27.10 e precedenti
  • Photoshop 2025, versione 26.11.7 e precedenti
  • Experience Manager (AEM) Cloud Service (CS), versione 2026.9.28187 e precedenti
  • Experience Manager (AEM) 6.5, Service Pack 25 e precedenti
  • Experience Manager (AEM) 6.5 LTS, Service Pack 3 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-97312 CVE-2026-96523 CVE-2026-96522 CVE-2026-96521
CVE-2026-95641 CVE-2026-95639 CVE-2026-95638 CVE-2026-95637
CVE-2026-95636 CVE-2026-95635 CVE-2026-95634 CVE-2026-95632
CVE-2026-95631 CVE-2026-92922 CVE-2026-92911 CVE-2026-92910
CVE-2026-92909 CVE-2026-92908 CVE-2026-92464 CVE-2026-91013
CVE-2026-90532 CVE-2026-90531 CVE-2026-90530 CVE-2026-83966
CVE-2026-83965 CVE-2026-83662 CVE-2026-83661 CVE-2026-76001
CVE-2026-75996 CVE-2026-75995 CVE-2026-75994 CVE-2026-75748
CVE-2026-75732 CVE-2026-71385 CVE-2026-48383 CVE-2026-48382
CVE-2026-34634 CVE-2026-34633 CVE-2026-110084 CVE-2026-110083
CVE-2026-106634 CVE-2026-106630 CVE-2026-106629 CVE-2026-106627
CVE-2026-106626 CVE-2026-106625 CVE-2026-106624 CVE-2026-106623
CVE-2026-106622 CVE-2026-106621 CVE-2026-106620 CVE-2026-106619
CVE-2026-106618 CVE-2026-106617 CVE-2026-106616 CVE-2026-106615
CVE-2026-106614 CVE-2026-106613 CVE-2026-106612 CVE-2026-106090
CVE-2026-106089 CVE-2026-105994 CVE-2026-105903 CVE-2026-105902
CVE-2026-105901 CVE-2026-105900 CVE-2026-105899 CVE-2026-105898
CVE-2026-105897 CVE-2026-105895 CVE-2026-104348 CVE-2026-104347
CVE-2026-104346 CVE-2026-104345 CVE-2026-104344 CVE-2026-104342
CVE-2026-104341 CVE-2026-104340 CVE-2026-103967 CVE-2026-103966
CVE-2026-103854 CVE-2026-103851 CVE-2026-103849 CVE-2026-103848
CVE-2026-103847 CVE-2026-103846 CVE-2026-103845 CVE-2026-103844
CVE-2026-103843 CVE-2026-103842 CVE-2026-103841 CVE-2026-103840
CVE-2026-103839 CVE-2026-103838 CVE-2026-103837 CVE-2026-103836
CVE-2026-103835 CVE-2026-103834 CVE-2026-103833 CVE-2026-103832
CVE-2026-103830 CVE-2026-103821 CVE-2026-103296 CVE-2026-100139
CVE-2026-100138 CVE-2026-100137 CVE-2026-100136 CVE-2026-100135
CVE-2026-100133 CVE-2026-100129 CVE-2026-100128 CVE-2026-100127
CVE-2026-100124 CVE-2026-100123 CVE-2026-100122 CVE-2026-100121
CVE-2026-100120 CVE-2026-100119 CVE-2026-100118 CVE-2026-100117
CVE-2026-100115 CVE-2026-100114 CVE-2026-100113 CVE-2026-100112
CVE-2026-100111

Change log

Versione Note Data
1.0 Pubblicato il 14-10-2026 14/10/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

14 Ottobre 2026, 14:46