具体的に見ると、「Adobe Commerce」では、権限の昇格が可能となるクロスサイトスクリプティング(XSS)の脆弱性「CVE-2026-21284」「CVE-2026-21361」をはじめ、19件の脆弱性を修正した。