答案已發布2 個月前Last edited 2 個月前16 來源

Adobe 8月安全更新：ColdFusion 同 Commerce 爆多個嚴重漏洞，CVSS 10.0 漏洞即刻要搞

Adobe 喺 8 月 11 日推出咗 5 個安全公告，總共修正咗 51 個 CVE 漏洞，橫跨 ColdFusion、Commerce、Campaign Classic、Lightroom Classic 同 Content Credentials SDK。 ColdFusion APSB26 90 係 Priority 1（要即刻更新），修復咗 15 個缺陷，當中有兩個極嚴重漏洞：CVE 2026 48362（CVSS 10.0 系統指令注入）同 CVE 2026 48273（CVSS 9.9 eval 注入），同埋一個授權繞過漏洞（CVE 2026 71384，CVSS 9.6）。

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

Adobe 喺 8 月 11 日推出咗 5 個安全公告，總共修正咗 51 個 CVE 漏洞，橫跨 ColdFusion、Commerce、Campaign Classic、Lightroom Classic 同 Content Credentials SDK。
ColdFusion APSB26 90 係 Priority 1（要即刻更新），修復咗 15 個缺陷，當中有兩個極嚴重漏洞：CVE 2026 48362（CVSS 10.0 系統指令注入）同 CVE 2026 48273（CVSS 9.9 eval 注入），同埋一個授權繞過漏洞（CVE 2026 71384，CVSS 9.6）。
Commerce APSB26 92 係 Priority 2（建議 30 日內更新），修復咗 7 個漏洞，包括 CVE 2026 71362（CVSS 9.1），一個唔使認證嘅權限提升漏洞，黑客唔使用戶互動就可以利用。

Abstract representation of a digital security shield with a broken lock icon, symbolizing vulnerability patching and cybersecurity warnings for Adobe products. — What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploitaConceptual image representing the Adobe August 2026 security patch, highlighting critical vulnerabilities in ColdFusion and Commerce.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploita. Article summary: Here are the critical vulnerabilities disclosed by Adobe on August 11, 2026, across ColdFusion and Commerce.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, n
openai.com

喺 2026 年 8 月 11 日，Adobe 推出咗安全更新，修正咗超過 50 個產品漏洞。最緊急嘅修補係針對 ColdFusion 同 Adobe Commerce，呢兩個產品喺企業環境入面成日會用到。雖然 Adobe 話未發現有人利用呢啲漏洞攻擊，但係有啲漏洞超級嚴重——包括 ColdFusion 嗰個 CVSS 10.0 嘅遠端程式碼執行（RCE）漏洞，所以保安團隊一定要即刻理佢。

Adobe ColdFusion（APSB26-90）— Priority 1（即刻更新）

Adobe 修復咗 ColdFusion 2025 同 2023 嘅 15 個保安缺陷。其中有 3 個被評為「嚴重」級別：

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問

「Adobe 8月安全更新：ColdFusion 同 Commerce 爆多個嚴重漏洞，CVSS 10.0 漏洞即刻要搞」的簡短答案是什麼？

Adobe 喺 8 月 11 日推出咗 5 個安全公告，總共修正咗 51 個 CVE 漏洞，橫跨 ColdFusion、Commerce、Campaign Classic、Lightroom Classic 同 Content Credentials SDK。

首先要驗證的關鍵點是什麼？

Adobe 喺 8 月 11 日推出咗 5 個安全公告，總共修正咗 51 個 CVE 漏洞，橫跨 ColdFusion、Commerce、Campaign Classic、Lightroom Classic 同 Content Credentials SDK。 ColdFusion APSB26 90 係 Priority 1（要即刻更新），修復咗 15 個缺陷，當中有兩個極嚴重漏洞：CVE 2026 48362（CVSS 10.0 系統指令注入）同 CVE 2026 48273（CVSS 9.9 eval 注入），同埋一個授權繞過漏洞（CVE 2026 71384，CVSS 9.6）。

接下來在實務上我該做什麼？

Commerce APSB26 92 係 Priority 2（建議 30 日內更新），修復咗 7 個漏洞，包括 CVE 2026 71362（CVSS 9.1），一個唔使認證嘅權限提升漏洞，黑客唔使用戶互動就可以利用。

來源

答案已發布2 個月前Last edited 2 個月前16 來源

Adobe 8月安全更新：ColdFusion 同 Commerce 爆多個嚴重漏洞，CVSS 10.0 漏洞即刻要搞

Adobe 喺 8 月 11 日推出咗 5 個安全公告，總共修正咗 51 個 CVE 漏洞，橫跨 ColdFusion、Commerce、Campaign Classic、Lightroom Classic 同 Content Credentials SDK。 ColdFusion APSB26 90 係 Priority 1（要即刻更新），修復咗 15 個缺陷，當中有兩個極嚴重漏洞：CVE 2026 48362（CVSS 10.0 系統指令注入）同 CVE 2026 48273（CVSS 9.9 eval 注入），同埋一個授權繞過漏洞（CVE 2026 71384，CVSS 9.6）。

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

Adobe 喺 8 月 11 日推出咗 5 個安全公告，總共修正咗 51 個 CVE 漏洞，橫跨 ColdFusion、Commerce、Campaign Classic、Lightroom Classic 同 Content Credentials SDK。
ColdFusion APSB26 90 係 Priority 1（要即刻更新），修復咗 15 個缺陷，當中有兩個極嚴重漏洞：CVE 2026 48362（CVSS 10.0 系統指令注入）同 CVE 2026 48273（CVSS 9.9 eval 注入），同埋一個授權繞過漏洞（CVE 2026 71384，CVSS 9.6）。
Commerce APSB26 92 係 Priority 2（建議 30 日內更新），修復咗 7 個漏洞，包括 CVE 2026 71362（CVSS 9.1），一個唔使認證嘅權限提升漏洞，黑客唔使用戶互動就可以利用。

Abstract representation of a digital security shield with a broken lock icon, symbolizing vulnerability patching and cybersecurity warnings for Adobe products. — What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploitaConceptual image representing the Adobe August 2026 security patch, highlighting critical vulnerabilities in ColdFusion and Commerce.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploita. Article summary: Here are the critical vulnerabilities disclosed by Adobe on August 11, 2026, across ColdFusion and Commerce.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, n
openai.com

喺 2026 年 8 月 11 日，Adobe 推出咗安全更新，修正咗超過 50 個產品漏洞。最緊急嘅修補係針對 ColdFusion 同 Adobe Commerce，呢兩個產品喺企業環境入面成日會用到。雖然 Adobe 話未發現有人利用呢啲漏洞攻擊，但係有啲漏洞超級嚴重——包括 ColdFusion 嗰個 CVSS 10.0 嘅遠端程式碼執行（RCE）漏洞，所以保安團隊一定要即刻理佢。

Adobe ColdFusion（APSB26-90）— Priority 1（即刻更新）

Adobe 修復咗 ColdFusion 2025 同 2023 嘅 15 個保安缺陷。其中有 3 個被評為「嚴重」級別：

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問

「Adobe 8月安全更新：ColdFusion 同 Commerce 爆多個嚴重漏洞，CVSS 10.0 漏洞即刻要搞」的簡短答案是什麼？

Adobe 喺 8 月 11 日推出咗 5 個安全公告，總共修正咗 51 個 CVE 漏洞，橫跨 ColdFusion、Commerce、Campaign Classic、Lightroom Classic 同 Content Credentials SDK。

首先要驗證的關鍵點是什麼？

Adobe 喺 8 月 11 日推出咗 5 個安全公告，總共修正咗 51 個 CVE 漏洞，橫跨 ColdFusion、Commerce、Campaign Classic、Lightroom Classic 同 Content Credentials SDK。 ColdFusion APSB26 90 係 Priority 1（要即刻更新），修復咗 15 個缺陷，當中有兩個極嚴重漏洞：CVE 2026 48362（CVSS 10.0 系統指令注入）同 CVE 2026 48273（CVSS 9.9 eval 注入），同埋一個授權繞過漏洞（CVE 2026 71384，CVSS 9.6）。

接下來在實務上我該做什麼？

Commerce APSB26 92 係 Priority 2（建議 30 日內更新），修復咗 7 個漏洞，包括 CVE 2026 71362（CVSS 9.1），一個唔使認證嘅權限提升漏洞，黑客唔使用戶互動就可以利用。

來源

CVE 編號	漏洞類型	CVSS 分數	影響
CVE-2026-48362	系統指令注入（OS command injection）	10.0	遠端程式碼執行
CVE-2026-48273	Eval 注入（Eval injection）	9.9	遠端程式碼執行
CVE-2026-71384	錯誤授權（Incorrect authorization）	9.6	繞過保安控制，攞到管理員權限

CVE 編號	漏洞類型	CVSS 分數	影響
CVE-2026-71362	錯誤授權（Incorrect authorization）	9.1	權限提升（唔使認證，唔使用戶互動）
其他已修復 CVE	多種（高嚴重性）	—	任意程式碼執行、繞過保安功能

CVE 編號	漏洞類型	CVSS 分數	影響
CVE-2026-48362	系統指令注入（OS command injection）	10.0	遠端程式碼執行
CVE-2026-48273	Eval 注入（Eval injection）	9.9	遠端程式碼執行
CVE-2026-71384	錯誤授權（Incorrect authorization）	9.6	繞過保安控制，攞到管理員權限

CVE 編號	漏洞類型	CVSS 分數	影響
CVE-2026-71362	錯誤授權（Incorrect authorization）	9.1	權限提升（唔使認證，唔使用戶互動）
其他已修復 CVE	多種（高嚴重性）	—	任意程式碼執行、繞過保安功能