Numéro de série : AV26-697
Date : 14 juillet 2026
Mise à jour : 27 octobre 2026
Le 14 juillet 2026, Adobe a publié des bulletins de sécurité visant à corriger des vulnérabilités critiques liées aux produits suivants :
- Adobe After Effects - version 25.6.5 et versions antérieures;
- Adobe After Effects - version 26.2.1 et versions antérieures;
- Adobe Animate 2023 - version 23.0.15 et versions antérieures;
- Adobe Animate 2024 - version 24.0.13 et versions antérieures;
- Adobe Audition - version 25.6.4 et versions antérieures;
- Adobe Audition - version 26.0 et versions antérieures;
- Adobe Bridge - version 15.1.5 (LTS) et versions antérieures;
- Adobe Bridge - version 16.0.3 et versions antérieures;
- Adobe Commerce B2B - multiples versions;
- Adobe Commerce - multiples versions;
- Adobe Commerce Events - de la version 1.6.0 à 1.20.0;
- Adobe Experience Manager (AEM) - version AEM Cloud Service (CS) Release 2026.5.0 et versions antérieures;
- Adobe Experience Manager (AEM) - version 6.5 LTS Service Pack 1 et versions antérieures;
- Adobe Experience Manager (AEM) - version 6.5 Service Pack 24 et versions antérieures;
- Adobe Media Encoder - version 25.6.5 et versions antérieures;
- Adobe Media Encoder - version 26.2.2 et versions antérieures;
- Adobe Premiere - version 26.2.2 et versions antérieures;
- Adobe Premiere Pro - version 25.6.5 et versions antérieures;
- ColdFusion 2023 Update 21 et versions antérieures;
- ColdFusion 2025 Update 10 et versions antérieures;
- Content Credentials Command-Line Tool - version c2patool-v0.17.0 et versions antérieures;
- Content Credentials JS SDK - version @contentauth/c2pa-web@0.7.0 et versions antérieures;
- Content Credentials Rust SDK - version c2pa-v0.84.0 et versions antérieures;
- Creative Cloud Desktop Application - version 6.9.1.1 et versions antérieures;
- Illustrator 2025 - version 29.8.7 et versions antérieures;
- Illustrator 2026 - version 30.5 et versions antérieures;
- Magento Open Source - multiples versions.
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-48356 à son catalogue de vulnérabilités exploitées connues (KEV) le 27 octobre 2026.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci‑dessous et d'appliquer les mises à jour nécessaires.