CVE-2026-48276

Опубликовано: 30 июн. 2026

Источник: nvd

CVSS3: 10

EPSS Низкий

Описание

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.

Ссылки

https://helpx.adobe.com/security/products/coldfusion/apsb26-68.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:coldfusion:2023:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update10:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update11:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update12:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update13:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update14:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update15:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update16:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update17:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update18:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update19:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update20:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update5:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update6:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update7:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update8:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update9:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update5:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update6:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update7:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update8:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update9:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00917

Низкий

10 Critical

CVSS3

Дефекты

CWE-434

Связанные уязвимости

GHSA-fvm7-fwcr-42hp

CVSS3: 10

github

около 1 месяца назад

BDU:2026-09258

CVSS3: 10

fstec

около 1 месяца назад

Уязвимость программной платформы ColdFusion, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 56%

0.00917

Низкий

10 Critical

CVSS3

Дефекты

CWE-434