Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Adobe: aggiornamenti di sicurezza (AL02/260715/CSIRT-ITA)

Data:
15 Luglio 2026

Impatto Sistemico

Alto (66.53)

Sintesi

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 13 con gravità “critica” e 49 con gravità “alta”, in molteplici prodotti.

Tipologia

  • Arbitrary Code Execution
  • Privilege Escalation
  • Security Feature Bypass
  • Arbitrary File Read
  • Denial of Service

Prodotti e/o versioni affette

Adobe

  • Media Encoder 26.x, versioni precedenti alla 26.3
  • Media Encoder 25.x, versioni precedenti alla 25.6.6
  • Commerce, versioni precedenti a 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul, 2.4.6-2026-jul, 2.4.5-2026-jul, 2.4.4-2026-jul
  • Commerce B2B, versioni precedenti a 1.5.3-2026-jul, 1.5.2-2026-jul, 1.4.2-2026-jul, 1.3.4-2026-jul, 1.3.3-2026-jul
  • Magento Open Source, versioni precedenti a 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul, 2.4.6-2026-jul
  • Commerce Events, versioni precedenti alla 1.21.0
  • Experience Manager (AEM), versioni precedenti alla AEM Cloud Service (CS) Release 2026.6.0
  • Experience Manager (AEM) 6.x, versioni precedenti alla 6.5 LTS Service Pack 2 – Hotfix for NPR-43972
  • Experience Manager (AEM) 6.x, versioni precedenti alla 6.5 Service Pack 25 – Hotfix for NPR-43971
  • Premiere, versioni precedenti alla 26.3
  • Premiere Pro, versioni precedenti alla 25.6.6
  • Audition 26.x, versioni precedenti alla 26.3
  • Audition 25.x, versioni precedenti alla 25.6.6
  • After Effects 25.x, versioni precedenti alla 25.6.6
  • After Effects 26.x, versioni precedenti alla 26.3
  • Illustrator 2025, versioni precedenti alla 29.8.9
  • Illustrator 2026, versioni precedenti alla 30.6
  • Creative Cloud Desktop Application, versioni precedenti alla 6.10.0.252.3
  • Content Credentials Rust SDK, versioni precedenti alla c2pa-v0.85.2
  • Content Credentials Command-Line Tool, versioni precedenti alla c2patool-v0.26.65
  • Content Credentials JS SDK, versioni precedenti alla @contentauth/c2pa-web@0.9.0
  • Bridge 15.x, versioni precedenti alla 15.1.6 (LTS)
  • Bridge 16.x, versioni precedenti alla 16.0.4
  • ColdFusion 2025, versioni precedenti alla Update 11
  • ColdFusion 2023, versioni precedenti alla Update 22
  • Animate 2023, versioni precedenti alla 23.0.16
  • Animate 2024, versioni precedenti alla 24.0.14

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-34690 CVE-2026-48365 CVE-2026-48321 CVE-2026-48366
CVE-2026-48322 CVE-2026-47992 CVE-2026-48287 CVE-2026-48320
CVE-2026-48284 CVE-2026-48318 CVE-2026-48319 CVE-2026-47988
CVE-2026-48358 CVE-2026-48359 CVE-2026-48356 CVE-2026-47984
CVE-2026-48332 CVE-2026-48295 CVE-2026-48252 CVE-2026-48370
CVE-2026-48290 CVE-2026-48327 CVE-2026-48328 CVE-2026-47994
CVE-2026-48369 CVE-2026-48325 CVE-2026-47996 CVE-2026-48367
CVE-2026-47995 CVE-2026-48368 CVE-2026-48324 CVE-2026-48343
CVE-2026-48344 CVE-2026-48341 CVE-2026-48342 CVE-2026-48340
CVE-2026-47968 CVE-2026-47967 CVE-2026-48339 CVE-2026-48259
CVE-2026-48336 CVE-2026-48337 CVE-2026-48334 CVE-2026-48335
CVE-2026-48310 CVE-2026-48311 CVE-2026-48275 CVE-2026-48352
CVE-2026-48350 CVE-2026-48274 CVE-2026-48351 CVE-2026-48272
CVE-2026-48270 CVE-2026-48309 CVE-2026-47976 CVE-2026-48349
CVE-2026-48347 CVE-2026-47971 CVE-2026-48348 CVE-2026-48345
CVE-2026-48269 CVE-2026-48346

Change log

Versione Note Data
1.0 Pubblicato il 15-07-2026 15/07/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

15 Luglio 2026, 12:15