어도비, 11개 제품 보안 업데이트…175개 CVE 수정
어도비 시스템즈가 10월 13일(현지시간) ColdFusion, Experience Manager, Commerce 등 11개 제품의 175개 CVE 취약점을 수정하는 보안 업데이트를 발표했다.
어도비 시스템즈가 2026년 10월 13일(현지시간) 11개 제품을 대상으로 한 10월 정기 보안 업데이트를 발표했다. 이번 업데이트는 중복을 제외하고 총 175개의 CVE 취약점을 수정한다. forest.watch.impress.co.jp가 보도했다.
가장 심각한 항목은 ColdFusion(APSB26-144, 32건), Experience Manager(APSB26-152, 36건), Commerce/Magento Open Source(APSB26-153, 11건)로, 모두 Critical 등급이며 최대 CVSS 기본 점수는 10.0, 패치 우선순위는 2다. 이 취약점들은 임의 코드 실행으로 이어질 수 있다고 회사는 밝혔다.
High 등급 제품군도 다수 포함됐다. Content Credentials SDK(APSB26-163)는 30건, 최대 CVSS 8.6, 우선순위 3이며, Dimension(APSB26-171)은 7건, 최대 CVSS 8.6, 우선순위 3이다. Photoshop(APSB26-158)은 18건, 최대 CVSS 8.2, 우선순위 3으로 수정됐다.
Substance 3D Stager(APSB26-170, 16건), FrameMaker(APSB26-172, 10건), Substance 3D Designer(APSB26-169, 9건), Substance 3D Sampler(APSB26-159, 4건), 브리지(APSB26-167, 4건)는 모두 최대 CVSS 7.8, 우선순위 3으로 분류됐다.
어도비는 이번 취약점 가운데 실제 악용된 사례는 아직 보고되지 않았다고 밝혔다. 한편 어도비는 이번 달부터 CVSS v3.1 기본 점수를 기준으로 Critical, High, Medium, Low 네 단계로 심각도 기준을 변경했다.
한눈에 보기
어도비 10월 보안 업데이트는 언제 발표됐나?
2026년 10월 13일(현지시간) 발표됐다.
이번 업데이트로 몇 개의 CVE가 수정됐나?
중복을 제외하고 총 175개의 CVE 취약점이 수정됐다.
ColdFusion 취약점의 최대 CVSS 점수는?
APSB26-144로 32건이 수정됐으며 최대 CVSS 기본 점수는 10.0, 패치 우선순위는 2다.