CERT-FR cert.ssi.gouv.fr

Multiples vulnérabilités dans les produits Adobe (14 octobre 2026)

Imported from official source

October 14, 2026 00:00 Announcement

Cybersecurity Classified by Officially

Objet : Multiples vulnérabilités dans les produits Adobe

Une gestion de version détaillée se trouve à la fin de ce document.

Atteinte à la confidentialité des données

Contournement de la politique de sécurité

Injection de code indirecte à distance (XSS)

Adobe Commerce B2B versions 1.3.3-x antérieures à 1.3.3-2026-oct

Adobe Commerce B2B versions 1.3.4-x antérieures à 1.3.4-2026-oct

Adobe Commerce B2B versions 1.4.2-x antérieures à 1.4.2-2026-oct

Adobe Commerce B2B versions 1.5.2-x antérieures à 1.5.2-2026-oct

Adobe Commerce B2B versions 1.5.3-x antérieures à 1.5.3-2026-oct

Adobe Commerce B2B versions 1.5.4-x antérieures à 1.5.4-alpha1

Adobe Commerce versions 2.4.10-x antérieures à 2.4.10-alpha1

Adobe Commerce versions 2.4.4-x antérieures à 2.4.4-2026-oct

Adobe Commerce versions 2.4.5-x antérieures à 2.4.5-2026-oct

Adobe Commerce versions 2.4.6-x antérieures à 2.4.6-2026-oct

Adobe Commerce versions 2.4.7-x antérieures à 2.4.7-2026-oct

Adobe Commerce versions 2.4.8-x antérieures à 2.4.8-2026-oct

Adobe Commerce versions 2.4.9-x antérieures à 2.4.9-2026-oct

ColdFusion 2023 versions antérieures à 2023.0.26

ColdFusion 2025 versions antérieures à 2025.0.14

Magento Open Source versions 2.4.10-x antérieures à 2.4.10-alpha1

Magento Open Source versions 2.4.7-x antérieures à 2.4.7-2026-oct

Magento Open Source versions 2.4.8-x antérieures à 2.4.8-2026-oct

Magento Open Source versions 2.4.9-x antérieures à 2.4.9-2026-oct

De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Adobe apsb26-144 du 13 octobre 2026

This is an extract. The publication continues at the source.

Source: CERT-FR — Licence Ouverte 2.0. Licence

Read the original at the source: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1301/

Officially imported this from CERT-FR’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.

Provenance

Organization: CERT-FR — imported from official source
Official source: https://www.cert.ssi.gouv.fr/feed/ RSS
Imported: October 15, 2026 15:33
Versions: 1 recorded
Identity: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1301/