Alert GCSA-26264 - Adobe Security Bulletin - 13 ottobre 2026

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26264 data: 14 ottobre 2026 titolo: Adobe Security Bulletin - 13 ottobre 2026 ****************************************************************** :: Descrizione del problema Adobe ha rilasciato i seguenti aggiornamenti di sicurezza APSB26-144 Security update available for Adobe ColdFusion APSB26-152 Security update available for Adobe Experience Manager APSB26-153 Security update available for Adobe Commerce APSB26-158 Security update available for Adobe Photoshop APSB26-159 Security update available for Adobe Substance 3D Sampler APSB26-163 Security update available for Adobe Content Credentials SDK APSB26-167 Security update available for Adobe Bridge APSB26-169 Security update available for Adobe Substance 3D Designer APSB26-170 Security update available for Adobe Substance 3D Stager APSB26-171 Security update available for Adobe Dimension APSB26-172 Security update available for Adobe FrameMaker Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Adobe Bridge 15.1.8 (LTS) e versioni precedenti Adobe Bridge 16.0.7 e versioni precedenti Adobe ColdFusion 2025 2025.0.13 e versioni precedenti Adobe ColdFusion 2023 2023.0.25 e versioni precedenti Adobe Commerce 2.4.9-2026-sep e versioni precedenti Adobe Commerce B2B 1.5.3-2026-sep e versioni precedenti Adobe Dimension 4.1.8 e versioni precedenti Adobe Experience Manager (AEM) 6.5 LTS Service Pack 3 e versioni precedenti Adobe Experience Manager (AEM) 6.5 Service Pack 25 e versioni precedenti Adobe Experience Manager (AEM) Cloud Service (CS) 2026.9.28187 e versioni precedenti Adobe FrameMaker 2022 17.0.9.866 e versioni precedenti Adobe FrameMaker 2026 18.0.0.206 e versioni precedenti Adobe Substance 3D Designer 16.0.5 e versioni precedenti Adobe Substance 3D Sampler 6.0.3 e versioni precedenti Adobe Substance 3D Stager 3.1.8 e versioni precedenti C2PA Tool c2patool-v0.27.15 e versioni precedenti Content Credentials JS SDK @contentauth/c2pa-web@0.13.4 e versioni precedenti Content Credentials Rust SDK c2pa-v0.90.15 e versioni precedenti Magento Open Source 2.4.9-2026-sep e versioni precedenti Adobe Photoshop 2026 26.11.7 e versioni precedenti Adobe Photoshop 2026 27.10 e versioni precedenti :: Impatto Esecuzione remota di codice arbitrario (RCE) Accesso a dati riservati (ID) Denial of Service (DoS) Acquisizione di privilegi piu' elevati (EoP) Bypass delle funzionalita' di sicurezza (SFB) Attacco all'integrita' dei dati (Data Manipulation) :: Soluzioni Aggiornare i prodotti alle versioni piu' recenti, indicate nei bollettini ufficiali. :: Riferimenti Adobe Security Bulletins e Advisories https://www.adobe.com/trust/security/bulletins-and-advisories.html https://www.adobe.com/trust/security/products/bridge/apsb26-167.html https://www.adobe.com/trust/security/products/coldfusion/apsb26-144.html https://www.adobe.com/trust/security/products/commerce/apsb26-153.html https://www.adobe.com/trust/security/products/content-credentials-sdk/apsb26-163.html https://www.adobe.com/trust/security/products/dimension/apsb26-171.html https://www.adobe.com/trust/security/products/experience-manager/apsb26-152.html https://www.adobe.com/trust/security/products/framemaker/apsb26-172.html https://www.adobe.com/trust/security/products/photoshop/apsb26-158.html https://www.adobe.com/trust/security/products/substance3d-designer/apsb26-169.html https://www.adobe.com/trust/security/products/substance3d-sampler/apsb26-159.html https://www.adobe.com/trust/security/products/substance3d-stager/apsb26-170.html Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCas9IiAAKCRDBnEyTZRJg QnoyAJ0WaWUDpFJPoCzuKIIDMeGGpvmEfwCghWqaG6+jBgA0JxIItBFx7ZX40o8= =xq53 -----END PGP SIGNATURE-----