Adobe ColdFusion <2023 Update 22

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

5critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-48319US	critical9.1	1.35% (71st)	—	kein Fix	2026-07-14	—
CVE-2026-48322US	critical9.9	1.17% (67th)	—	kein Fix	2026-07-14	—
CVE-2026-48318US	—	1.10% (65th)	—	kein Fix	2026-07-14	—
CVE-2026-48324US	critical9.1	1.09% (65th)	—	kein Fix	2026-07-14	—
CVE-2026-48328US	—	0.82% (57th)	—	kein Fix	2026-07-14	—
CVE-2026-48332US	—	0.79% (56th)	—	kein Fix	2026-07-14	—
CVE-2026-48329US	—	0.57% (47th)	—	kein Fix	2026-07-14	—
CVE-2026-48325US	—OT erhöht	0.55% (46th)	—	kein Fix	2026-07-14	—
CVE-2026-48284US	critical9.6	0.49% (42nd)	—	kein Fix	2026-07-14	—
CVE-2026-48338US	—	0.47% (40th)	—	kein Fix	2026-07-14	—
CVE-2026-48320US	high8.5	0.45% (39th)	—	kein Fix	2026-07-14	—
CVE-2026-48321US	critical9.3OT erhöht	0.41% (35th)	—	kein Fix	2026-07-14	—
CVE-2026-48327US	—OT erhöht	0.41% (35th)	—	kein Fix	2026-07-14	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-613Insufficient Session Expiration1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.