CVE-2026-48284 in ColdFusion

Zusammenfassung

von VulDB • 15.07.2026

ColdFusion ist von einer Schwachstelle aufgrund unzureichender Eingabevalidierung betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Der Geltungsbereich wurde geändert.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Adobe
• Reservieren: 21.05.2026
• Veröffentlichung: 15.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-379060
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48284
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48284/