Adobe 九月安全更新修复 170 余个漏洞：ColdFusion 9.9 分 RCE 列为优先级 1，须三天内修复
Adobe 九月安全更新修复 170 余个漏洞，ColdFusion 两处代码执行漏洞列为优先级 1，Campaign Classic 修复满分命令注入漏洞，Experience Manager 单品修复 107 个。
Adobe
CVE-2026-76197：Adobe Campaign Classic 曝 OS 命令注入漏洞，CVSS 评分 10.0 满分
Adobe Campaign Classic 曝出 CVSS 10.0 满分命令注入漏洞 CVE-2026-76197，允许未经身份验证的攻击者远程执行任意代码。Adobe 在 8 月 25 日发布安全公告，建议所有版本默认视为受影响。
CVE-2026-71362：Adobe Commerce账户接管漏洞遭在野利用，CVSS 9.1
Adobe 8月补丁日修复的CVE-2026-71362高危账户接管漏洞（CVSS 9.1）已被攻击者在数小时内武器化，Sansec Shield 已拦截首轮利用尝试，影响 Commerce、Commerce B2B 与 Magento Open Source 2.4.4–2.4.9 全线。
CVE-2026-48449：Adobe Campaign Classic 未授权远程代码执行漏洞预警，CVSS 10.0 满分
Adobe 于 2026 年 7 月 29 日发布安全公告 APSB26-114，修复 Adobe Campaign Classic（ACC）一处错误授权漏洞 CVE-2026-48449，CVSS v3.1 评分 10.0 满分。攻击者无需任何凭证与用户交互即可远程执行任意代码，影响全部 7.4.3 build 9397 及更早版本，建议立即升级至 7.4.3 build 9398。
CVE-2026-48282：Adobe ColdFusion未认证RCE漏洞遭2小时内武器化利用，CVSS 10.0
Adobe ColdFusion的RDS FILEIO处理程序存在路径遍历漏洞CVE-2026-48282，攻击者可在2小时内完成武器化利用。未经认证即可写入任意文件实现RCE，CISA已纳入KEV目录。