---
title: Adobe发布11项安全建议，针对严重漏洞
url: https://www.dataloco.com/zh/adobe11
published: 2026-10-19T03:33:01+00:00
language: zh
section: 安全
source: https://www.security-next.com/191434
organizations: adobe, coldfusion, commerce, experience, manager
publisher: Dataloco
---

# Adobe发布11项安全建议，针对严重漏洞

Adobe在2026年10月13日发布了关于「Adobe ColdFusion」、「Adobe Commerce」和「Adobe Experience Manager」等11个产品的安全建议。虽然不要求立即更新，但已揭示出严重漏洞。

这些安全建议是在每月第二个星期二的定期安全更新日发布的，也被称为「补丁星期二」。

除了「Adobe ColdFusion」、「Adobe Commerce」、「Adobe Experience Manager」，其他产品如「Photoshop」、「Bridge」、「FrameMaker」、「Dimension」以及「Substance 3D」等也进行了漏洞修复。

确认了多项被标记为「关键（Critical）」的漏洞。具体来说，「Adobe Experience Manager」有14个漏洞，「Adobe ColdFusion」和「Adobe Commerce」分别有10个和5个漏洞，这些漏洞可能导致任意代码执行、权限提升或安全功能绕过等风险。

特别是，「Adobe ColdFusion」的两个漏洞，分别是由于文件上传限制不足导致的任意代码执行漏洞「CVE-2026-105899」和可能导致权限提升的服务器端请求伪造（SSRF）漏洞「CVE-2026-106622」，均被评估为共通漏洞评分系统（CVSSv3.1）的最高分「10.0」。

## This story in other languages

- [Français](https://www.dataloco.com/fr/adobe-publie-11-avis-de-securite-concernant-des-vulnerabilites)
- [Italiano](https://www.dataloco.com/it/adobe-pubblica-11-advisory-di-sicurezza-per-diversi-prodotti)
- [Deutsch](https://www.dataloco.com/de/adobe-veroffentlicht-sicherheitsrichtlinien-fur-11-produkte)
- [Norsk](https://www.dataloco.com/no/adobe-publiserer-11-sikkerhetsadviseringer)
- [Polski](https://www.dataloco.com/pl/adobe-publikuje-11-porad-dotyczacych-bezpieczenstwa-wykryto-powazne-luki)
- [Português (Brasil)](https://www.dataloco.com/pt-br/adobe-publica-11-avisos-de-seguranca-para-produtos-com-vulnerabilidades)
- [Indonesia](https://www.dataloco.com/id/adobe-rilis-11-penasihat-keamanan-untuk-produk)
- [ไทย](https://www.dataloco.com/th/adobe-11)