Adobe Adobe ColdFusion <2025.0.14
ProduktDEEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
ungepatcht
nach Schweregrad
10critical21high1medium0low
aktualisiert 2026-10-28
01
Schwachstellen (32)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2026-106624US | critical10.0 | — |
| CVE-2026-105899US | critical10.0 | — |
| CVE-2026-106621US | critical9.1 | — |
| CVE-2026-106613US | high8.8 | — |
| CVE-2026-106622US | critical10.0 | — |
| CVE-2026-105897US | high8.6 | — |
| CVE-2026-105900US | high7.5 | — |
| CVE-2026-105903US | critical9.9 | — |
| CVE-2026-106619US | critical9.0 | — |
| CVE-2026-75996US | high7.5 | — |
| CVE-2026-106612US | critical9.9OT erhöht | — |
| CVE-2026-106616US | high8.6 | — |
| CVE-2026-76001US | high7.1 | — |
| CVE-2026-34633US | high7.7 | — |
| CVE-2026-34634US | high8.6 | — |
| CVE-2026-106623US | high7.5OT erhöht | — |
| CVE-2026-106620US | critical9.6OT erhöht | — |
| CVE-2026-75748US | high7.6 | — |
| CVE-2026-90530US | critical9.3 | — |
| CVE-2026-48378US | medium5.3 | — |
| CVE-2026-75994US | critical9.6OT erhöht | — |
| CVE-2026-71385US | high8.4OT erhöht | — |
| CVE-2026-105994US | high7.7OT erhöht | — |
| CVE-2026-75995US | high8.4 | — |
| CVE-2026-106089US | high8.8OT erhöht | — |
| CVE-2026-106617US | high8.8OT erhöht | — |
| CVE-2026-106615US | high8.8OT erhöht | — |
| CVE-2026-105901US | high8.8OT erhöht | — |
| CVE-2026-106614US | high7.8OT erhöht | — |
| CVE-2026-106090US | high8.8OT erhöht | — |
| CVE-2026-106618US | high8.8OT erhöht | — |
| CVE-2026-105898US | high8.2OT erhöht | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-863Incorrect Authorization14 CVEs
- CWE-918Server-Side Request Forgery (SSRF)6 CVEs
- CWE-20Improper Input Validation5 CVEs
- CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
- CWE-400Uncontrolled Resource Consumption1 CVEs
- CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
- CWE-611Improper Restriction of XML External Entity Reference1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- DECERT-Bund (BSI CSAF)32 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan