Adobe corrige 175 failles dans 11 produits, dont ColdFusion et Experience Manager
La mise à jour de sécurité d'octobre 2026 d'Adobe couvre ColdFusion, Experience Manager et Commerce, avec des scores CVSS maximaux de 10,0.
Adobe a publié le 13 octobre (heure locale) ses correctifs de sécurité mensuels d'octobre 2026, qui couvrent 11 produits et corrigent un total de 175 problèmes CVE, doublons exclus entre produits, selon forest.watch.impress.co.jp.
Trois produits sont classés Critical avec un score CVSS de base maximal de 10,0 et une priorité de correctif de 2 : ColdFusion (APSB26-144, 32 problèmes), Experience Manager (APSB26-152, 36 problèmes) et Commerce/Magento Open Source (APSB26-153, 11 problèmes). Pour ces trois produits, les vulnérabilités pourraient permettre l'exécution de code arbitraire.
Les autres correctifs sont classés High, avec une priorité de 3. Le Content Credentials SDK (APSB26-163) compte 30 problèmes pour un score maximal de 8,6, suivi de Dimension (APSB26-171, 7 problèmes, 8,6) et de Photoshop (APSB26-158, 18 problèmes, 8,2).
Quatre produits affichent un score maximal de 7,8 : Substance 3D Stager (APSB26-170, 16 problèmes), FrameMaker (APSB26-172, 10 problèmes), Substance 3D Designer (APSB26-169, 9 problèmes) et Substance 3D Sampler (APSB26-159, 4 problèmes). Bridge (APSB26-167) complète la liste avec 4 problèmes et un score maximal de 7,8.
Aucune exploitation de ces vulnérabilités n'a été signalée à ce jour.
En bref
Quand Adobe a-t-il publié ses correctifs d'octobre 2026 ?
Adobe a publié ses correctifs de sécurité le 13 octobre 2026 (heure locale).
Combien de problèmes CVE ces correctifs corrigent-ils ?
Les correctifs couvrent 175 problèmes CVE au total, doublons exclus entre produits.
Quels produits sont classés Critical ?
ColdFusion, Experience Manager et Commerce/Magento Open Source sont classés Critical, avec un score CVSS de base maximal de 10,0 et une priorité de correctif de 2.