Multiple critical vulnerabilities in Adobe ColdFusion, including issues allowing remote code execution, privilege escalation, SQL injection, and cross-site scripting, can be exploited via remote attack vectors. The CVSS Base Score for these combined vulnerabilities is 9.9 (Critical). Affected versions are Adobe ColdFusion prior to 2025 Update 11 and prior to 2023 Update 22, with mitigations available.
[WID-SEC-2026-2364] Adobe ColdFusion: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 14.07.2026 Stand 15.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung ColdFusion ist ein Applikationsserver sowie Framework zur Erstellung von Web basierten Applikationen. Produkte 14.07.2026 Adobe ColdFusion <2025 Update 11 Adobe ColdFusion <2023 Update 22 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben