Adobe 11. srpna 2026 vydal 5 bezpečnostních bulletinů pokrývajících 51 zranitelností napříč produkty ColdFusion, Commerce, Campaign Classic, Lightroom Classic a Content Credentials SDK.
Bulletin APSB26 90 pro ColdFusion má nejvyšší prioritu 1 – opravuje 15 chyb, z toho tři kritické: CVE 2026 48362 (CVSS 10,0 – injekce příkazů OS), CVE 2026 48273 (CVSS 9,9 – eval injection) a CVE 2026 71384 (CVSS 9,6...
Bulletin APSB26 92 pro Commerce (priorita 2, do 30 dnů) řeší 7 chyb, včetně CVE 2026 71362 (CVSS 9,1) – eskalace oprávnění bez nutnosti autentizace i interakce uživatele.
What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploitaConceptual image representing the Adobe August 2026 security patch, highlighting critical vulnerabilities in ColdFusion and Commerce.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploita. Article summary: Here are the critical vulnerabilities disclosed by Adobe on August 11, 2026, across ColdFusion and Commerce.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, n
openai.com
Společnost Adobe 11. srpna 2026 vydala bezpečnostní aktualizace, které opravují přes 50 zranitelností napříč jejími produkty . Největší pozornost si žádají záplaty pro ColdFusion a Adobe Commerce – oba nástroje jsou v českých firmách hojně rozšířeny, zejména v e-commerce a intranetových řešeních. Ačkoli Adobe v době zveřejnění neevidovalo aktivní zneužívání těchto chyb, závažnost některých z nich – včetně zranitelnosti s CVSS 10,0 v ColdFusion – vyžaduje okamžitý zásah bezpečnostních týmů .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
Adobe 11. srpna 2026 vydal 5 bezpečnostních bulletinů pokrývajících 51 zranitelností napříč produkty ColdFusion, Commerce, Campaign Classic, Lightroom Classic a Content Credentials SDK.
Bulletin APSB26 90 pro ColdFusion má nejvyšší prioritu 1 – opravuje 15 chyb, z toho tři kritické: CVE 2026 48362 (CVSS 10,0 – injekce příkazů OS), CVE 2026 48273 (CVSS 9,9 – eval injection) a CVE 2026 71384 (CVSS 9,6...
Bulletin APSB26 92 pro Commerce (priorita 2, do 30 dnů) řeší 7 chyb, včetně CVE 2026 71362 (CVSS 9,1) – eskalace oprávnění bez nutnosti autentizace i interakce uživatele.
What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploitaConceptual image representing the Adobe August 2026 security patch, highlighting critical vulnerabilities in ColdFusion and Commerce.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploita. Article summary: Here are the critical vulnerabilities disclosed by Adobe on August 11, 2026, across ColdFusion and Commerce.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, n
openai.com
Společnost Adobe 11. srpna 2026 vydala bezpečnostní aktualizace, které opravují přes 50 zranitelností napříč jejími produkty . Největší pozornost si žádají záplaty pro ColdFusion a Adobe Commerce – oba nástroje jsou v českých firmách hojně rozšířeny, zejména v e-commerce a intranetových řešeních. Ačkoli Adobe v době zveřejnění neevidovalo aktivní zneužívání těchto chyb, závažnost některých z nich – včetně zranitelnosti s CVSS 10,0 v ColdFusion – vyžaduje okamžitý zásah bezpečnostních týmů .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
Adobe ColdFusion (APSB26-90) – Priorita 1, aktualizujte ihned
Adobe opravil 15 bezpečnostních defektů v ColdFusion 2025 a 2023. Tři z nich jsou hodnoceny jako kritické :
CVE
Typ
CVSS
Dopad
CVE-2026-48362
Injekce příkazů OS
10,0
Vzdálené spuštění kódu
CVE-2026-48273
Eval injection
9,9
Vzdálené spuštění kódu
CVE-2026-71384
Nesprávná autorizace
9,6
Obcházení bezpečnostních kontrol, přístup k administraci
Postižené verze: ColdFusion 2025 až do verze 2025.0.11, ColdFusion 2023 až do verze 2023.0.22. Opraveno ve verzích 2025.0.12 a 2023.0.23.
Stav zneužívání: Adobe v době vydání nezaznamenalo aktivní zneužívání.
Doporučení: Aplikujte aktualizaci ColdFusion okamžitě. Adobe jí přiřadilo Prioritu 1 – nejvyšší stupeň, který značí "vyšší riziko cíleného útoku" .
CVE-2026-48362, nejzávažnější chyba ColdFusion, umožňuje neautentizovanému útočníkovi spustit na serveru libovolné příkazy operačního systému . To může vést k úplnému ovládnutí serveru. Chyby eval injection (CVE-2026-48273) a nesprávné autorizace (CVE-2026-71384) obdobně otevírají cestu ke spuštění kódu a eskalaci oprávnění .
Adobe Commerce (APSB26-92) – Priorita 2, aktualizujte do 30 dnů
Adobe vyřešil 7 zranitelností v Commerce a Magento Open Source .
CVE
Typ
CVSS
Dopad
CVE-2026-71362
Nesprávná autorizace
9,1
Eskalace oprávnění (bez autentizace, bez interakce uživatele)
Další opravené CVEs
Různé (vysoká závažnost)
—
Spuštění kódu, obcházení bezpečnostních funkcí
Postižené verze: Adobe Commerce 2.4.9-2026-jul a starší, dále řady 2.4.8 až 2.4.4; Magento Open Source ve stejných verzích; Commerce B2B moduly .
Stav zneužívání: Adobe nezaznamenalo aktivní zneužívání, ale Commerce je v minulosti častým cílem útoků .
Doporučení: Aplikujte srpnové izolované záplaty z databáze znalostí Adobe Commerce. Zákazníci Commerce na Cloudu mohou nasadit opravy přes Magento Cloud Patches. Záplaty jsou kumulativní pro každou řadu – nejprve musí být aplikována červencová záplata. Adobe doporučuje nasazení do 30 dnů (Priorita 2) .
Chyba CVE-2026-71362 je nebezpečná zejména proto, že nevyžaduje autentizaci ani interakci uživatele – útočník může po síti eskalovat svá oprávnění . To může vést k úniku citlivých dat zákazníků nebo neoprávněným úpravám systému .
Širší kontext: Adobe Patch Tuesday – srpen 2026
Adobe 11. srpna vydal pět bezpečnostních bulletinů, které řeší celkem 51 CVE napříč :
Adobe ColdFusion (15 CVE)
Adobe Commerce / Magento Open Source (7 CVE)
Adobe Campaign Classic (několik kritických chyb včetně dvou s CVSS 10,0)
Adobe Lightroom Classic
Content Credentials SDK
Z 51 zranitelností jich bylo 33 hodnoceno jako kritických. Nejzávažnějšími položkami celé vlny jsou ColdFusion OS command injection (CVSS 10,0) a dvě chyby Campaign Classic se skóre 10,0 .
Hlavní doporučení pro bezpečnostní týmy
Uživatelé ColdFusion by měli aktualizovat ihned. Chyba CVE-2026-48362 (CVSS 10,0) může vést k úplnému ovládnutí serveru. Priorita 1 od Adobe signalizuje zvýšené riziko budoucích útoků.
Uživatelé Commerce by měli aktualizovat do 30 dnů. Přestože nebylo zjištěno aktivní zneužívání, vektor neautentizované eskalace oprávnění (CVE-2026-71362) je velmi vážný, zejména s ohledem na historii útoků na Commerce.
Nebylo zaznamenáno aktivní zneužívání žádné z těchto chyb k datu zveřejnění, ale absence proof-of-concept kódu není zárukou bezpečnosti .
Ověřte aplikaci záplat v testovacím prostředí před nasazením do produkce, zejména u ColdFusion, kde oprava může ovlivnit vlastní aplikace.
x.com🚨 Adobe Patches Multiple Critical Vulnerabilities Across ...
Adobe ColdFusion (APSB26-90) – Priorita 1, aktualizujte ihned
Adobe opravil 15 bezpečnostních defektů v ColdFusion 2025 a 2023. Tři z nich jsou hodnoceny jako kritické :
CVE
Typ
CVSS
Dopad
CVE-2026-48362
Injekce příkazů OS
10,0
Vzdálené spuštění kódu
CVE-2026-48273
Eval injection
9,9
Vzdálené spuštění kódu
CVE-2026-71384
Nesprávná autorizace
9,6
Obcházení bezpečnostních kontrol, přístup k administraci
Postižené verze: ColdFusion 2025 až do verze 2025.0.11, ColdFusion 2023 až do verze 2023.0.22. Opraveno ve verzích 2025.0.12 a 2023.0.23.
Stav zneužívání: Adobe v době vydání nezaznamenalo aktivní zneužívání.
Doporučení: Aplikujte aktualizaci ColdFusion okamžitě. Adobe jí přiřadilo Prioritu 1 – nejvyšší stupeň, který značí "vyšší riziko cíleného útoku" .
CVE-2026-48362, nejzávažnější chyba ColdFusion, umožňuje neautentizovanému útočníkovi spustit na serveru libovolné příkazy operačního systému . To může vést k úplnému ovládnutí serveru. Chyby eval injection (CVE-2026-48273) a nesprávné autorizace (CVE-2026-71384) obdobně otevírají cestu ke spuštění kódu a eskalaci oprávnění .
Adobe Commerce (APSB26-92) – Priorita 2, aktualizujte do 30 dnů
Adobe vyřešil 7 zranitelností v Commerce a Magento Open Source .
CVE
Typ
CVSS
Dopad
CVE-2026-71362
Nesprávná autorizace
9,1
Eskalace oprávnění (bez autentizace, bez interakce uživatele)
Další opravené CVEs
Různé (vysoká závažnost)
—
Spuštění kódu, obcházení bezpečnostních funkcí
Postižené verze: Adobe Commerce 2.4.9-2026-jul a starší, dále řady 2.4.8 až 2.4.4; Magento Open Source ve stejných verzích; Commerce B2B moduly .
Stav zneužívání: Adobe nezaznamenalo aktivní zneužívání, ale Commerce je v minulosti častým cílem útoků .
Doporučení: Aplikujte srpnové izolované záplaty z databáze znalostí Adobe Commerce. Zákazníci Commerce na Cloudu mohou nasadit opravy přes Magento Cloud Patches. Záplaty jsou kumulativní pro každou řadu – nejprve musí být aplikována červencová záplata. Adobe doporučuje nasazení do 30 dnů (Priorita 2) .
Chyba CVE-2026-71362 je nebezpečná zejména proto, že nevyžaduje autentizaci ani interakci uživatele – útočník může po síti eskalovat svá oprávnění . To může vést k úniku citlivých dat zákazníků nebo neoprávněným úpravám systému .
Širší kontext: Adobe Patch Tuesday – srpen 2026
Adobe 11. srpna vydal pět bezpečnostních bulletinů, které řeší celkem 51 CVE napříč :
Adobe ColdFusion (15 CVE)
Adobe Commerce / Magento Open Source (7 CVE)
Adobe Campaign Classic (několik kritických chyb včetně dvou s CVSS 10,0)
Adobe Lightroom Classic
Content Credentials SDK
Z 51 zranitelností jich bylo 33 hodnoceno jako kritických. Nejzávažnějšími položkami celé vlny jsou ColdFusion OS command injection (CVSS 10,0) a dvě chyby Campaign Classic se skóre 10,0 .
Hlavní doporučení pro bezpečnostní týmy
Uživatelé ColdFusion by měli aktualizovat ihned. Chyba CVE-2026-48362 (CVSS 10,0) může vést k úplnému ovládnutí serveru. Priorita 1 od Adobe signalizuje zvýšené riziko budoucích útoků.
Uživatelé Commerce by měli aktualizovat do 30 dnů. Přestože nebylo zjištěno aktivní zneužívání, vektor neautentizované eskalace oprávnění (CVE-2026-71362) je velmi vážný, zejména s ohledem na historii útoků na Commerce.
Nebylo zaznamenáno aktivní zneužívání žádné z těchto chyb k datu zveřejnění, ale absence proof-of-concept kódu není zárukou bezpečnosti .
Ověřte aplikaci záplat v testovacím prostředí před nasazením do produkce, zejména u ColdFusion, kde oprava může ovlivnit vlastní aplikace.
x.com🚨 Adobe Patches Multiple Critical Vulnerabilities Across ...
cisecurity.orgMultiple Vulnerabilities in Adobe Products Could Allow ...
securityweek.comAdobe Urges Immediate Patching of Critical ColdFusion, Campaign ...
mallory.aiAdobe patches critical ColdFusion and Campaign Classic RCE flaws
thehackernews.comAdobe Patches Three CVSS 10.0 ColdFusion and Campaign Classic Flaws