Внедрение выражений в ColdFusion и межсайтовый скриптинг в Commerce позволяют выполнить код и повысить привилегии

Adobe
Уязвимости затронули три линейки продуктов Adobe. Речь идёт о ColdFusion, платформе Adobe Commerce вместе с Magento Open Source, а также о приложениях Acrobat и Acrobat Reader.

Уязвимости в Adobe ColdFusion позволяют выполнить произвольный код

Adobe ColdFusion
В серверной платформе ColdFusion, предназначенной для разработки веб-приложений, обнаружено 15 уязвимостей. Одиннадцать из них имеют критический уровень угрозы, ещё четыре - важный.