📰 過去報告：10/14
Adobeは、ColdFusionやCommerce、Experience Managerなど11製品に関するセキュリティアドバイザリを公開しました。任意のコード実行や権限昇格につながる深刻な脆弱性が含まれており、ColdFusionの2件の脆弱性はCVSSv3.1のベーススコアが最高値の10.0と評価されています。
10/14 に報告した脆弱性（CVE-2026-105899）に関する続報です。
脅威の概要
AdobeがColdFusionやCommerce、Experience Managerなど11製品に関するセキュリティアドバイザリを公開しました。任意のコード実行や権限昇格、セキュリティ機能の回避などにつながるおそれのある深刻な脆弱性が多数含まれており、ColdFusionの2件の脆弱性はCVSSv3.1のベーススコアが最高値の10.0と評価されています。
対象となる組織・利用者
「Adobe ColdFusion」「Adobe Commerce」「Adobe Experience Manager」「Photoshop」「Bridge」「FrameMaker」「Dimension」「Substance 3D」「Content Credentials SDK」などの対象製品を運用している組織。
推奨される防御アクション
Adobeが公開した各製品のセキュリティアドバイザリを確認し、必要に応じてアップデートを実施する
