Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Adobe łata około 140 luk w 10 produktach, w tym 11 w Adobe Commerce

Adobe opublikował 10 biuletynów bezpieczeństwa z poprawkami dla około 140 luk. Najwyższy priorytet dostał Adobe Commerce, w którym część krytycznych błędów nie wymaga logowania.

Karta wpisu: Adobe łata około 140 luk w 10 produktach, w tym 11 w Adobe Commerce

Adobe opublikował 10 biuletynów bezpieczeństwa z poprawkami dla około 140 luk. Poprawki są już dostępne, a firma nie wie o atakach z użyciem tych błędów. Najwięcej luk załatano w ColdFusion (32, w tym krytyczne, które pozwalają wykonać kod i podnieść uprawnienia), w Content Credentials SDK (30) i w Photoshopie (18). W Adobe Commerce usunięto 11 luk, w tym kilka krytycznych, które da się wykorzystać bez logowania, żeby wykonać kod albo podnieść uprawnienia.

Kogo dotyczy

Firm, które korzystają z Adobe Commerce, ColdFusion, Photoshopa, Content Credentials SDK, Substance 3D Stager, FrameMaker, Dimension, Substance 3D Sampler, Substance 3D Designer albo Bridge. Tylko Commerce ma priorytet 2, bo napastnicy już wcześniej atakowali ten produkt. Pozostałe biuletyny mają w większości priorytet 3, co oznacza, że Adobe nie spodziewa się ataków.

Co zrobić

Zainstaluj aktualizacje z biuletynów Adobe. Jako pierwsze zaktualizuj Adobe Commerce, bo ma najwyższy priorytet, a potem ColdFusion, w którym krytyczne luki pozwalają wykonać kod.

TAB. 2

Źródła

1
SecurityWeek — Adobe Patches 140 Vulnerabilities Across 10 Productssecurityweek.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com