CVE-2026-47928

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 9.6

CVSS3: 10

EPSS Низкий

Описание

ColdFusion versions 2023.19, 2025.8 and earlier are affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.

Ссылки

https://helpx.adobe.com/security/products/coldfusion/apsb26-64.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:coldfusion:2023:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update10:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update11:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update12:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update13:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update14:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update15:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update16:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update17:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update18:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update19:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update5:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update6:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update7:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update8:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update9:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update5:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update6:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update7:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update8:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.08871

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

GHSA-xq2f-wvpp-9qrx

CVSS3: 9.6

github

около 2 месяцев назад

BDU:2026-08389

CVSS3: 9.6

fstec

около 2 месяцев назад

Уязвимость интерпретатора ColdFusion, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 95%

0.08871

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo