Multiple critical vulnerabilities in Adobe ColdFusion (CVSS Base Score 9.6) allow a remote attacker to execute arbitrary code, escalate privileges, bypass security features, disclose sensitive data, and conduct cross-site scripting attacks. Affected versions include Adobe ColdFusion 2025 prior to Update 9 and Adobe ColdFusion 2023 prior to Update 20. A mitigation is available, though the specific patch or workaround details are not provided in the advisory.
[WID-SEC-2026-1858] Adobe ColdFusion: Mehrere Schwachstellen CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.3 (hoch) Remoteangriff ja Datum 09.06.2026 Stand 10.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung ColdFusion ist ein Applikationsserver sowie Framework zur Erstellung von Web basierten Applikationen. Produkte 09.06.2026 Adobe ColdFusion 2025 <Update 9 Adobe ColdFusion 2023 <Update 20 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Daten offenzulegen und Cross-Site-Scripting-Angriffe durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben