Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.
[UPDATE] [hoch] Adobe ColdFusion: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-10-14 10:59 UTC
- Importiert: 2026-10-15 10:32 UTC
- CVSS: 10.0
- Quelle-ID:
cert_bund - uid_hash:
2221d9a92032f0347c9abaa304c87f6523d340e89d6e01c64951f167917f214a
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
CRITICAL |
10 |
HIGH |
8.2 |
2026-08-11 |
|||
CRITICAL |
10 |
HIGH |
7.8 |
2026-08-11 |
|||
CRITICAL |
10 |
HIGH |
8.4 |
2026-08-11 |
|||
CRITICAL |
10 |
CRITICAL |
9.9 |
2026-09-08 |
|||
CRITICAL |
10 |
CRITICAL |
10 |
2026-08-11 |
|||
CRITICAL |
10 |
MEDIUM |
6.5 |
2026-08-11 |
|||
CRITICAL |
10 |
MEDIUM |
5.4 |
2026-08-11 |
|||
CRITICAL |
10 |
MEDIUM |
4.9 |
2026-08-11 |
|||
CRITICAL |
10 |
HIGH |
7.5 |
2026-08-11 |
|||
CRITICAL |
10 |
HIGH |
8.1 |
2026-08-11 |
|||
CRITICAL |
10 |
HIGH |
7.3 |
2026-08-11 |
|||
CRITICAL |
10 |
CRITICAL |
9.6 |
2026-08-11 |
|||
CRITICAL |
10 |
HIGH |
8.4 |
2026-10-13 |
|||
CRITICAL |
10 |
HIGH |
8.8 |
2026-08-11 |
|||
CRITICAL |
10 |
HIGH |
8.8 |
2026-08-11 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
| EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |