Adobe ColdFusion: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitskontrollen zu umgehen, Daten offenzulegen oder zu manipulieren und Denial-of-Service-Zustände zu verursachen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-394532 linked CVEs
Open advisory with all CVEs
More on ColdFusion
Other advisories
- CriticalCVE-2026-106615Adobe ColdFusion: Mehrere Schwachstellen
- CriticalCVE-2026-48440Adobe ColdFusion: Mehrere Schwachstellen
- HighCVE-2026-75996Adobe ColdFusion 2025: unkontrollierter Ressourcenverbrauch
- CriticalCVE-2026-75994Adobe ColdFusion 2025: fehlerhafte Autorisierung
- HighCVE-2026-34634Adobe ColdFusion 2025: Server-Side-Request-Forgery (SSRF)
- CriticalCVE-2026-106624Adobe ColdFusion 2025: Code-Injection
- HighCVE-2026-106623Adobe ColdFusion 2025: fehlerhafte Autorisierung
- CriticalCVE-2026-106622Adobe ColdFusion 2025: Server-Side-Request-Forgery (SSRF)
Other news entries
- NCSC-2026-0435 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusionNewsNCSC-NL
- Adobe ColdFusion: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Adobe Patches 176 Vulnerabilities Across 11 ProductsNewsSecurityWeek
- NCSC-2026-0362 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusionNewsNCSC-NL
- Adobe ColdFusion: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Adobe ColdFusion: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- NCSC-2026-0294 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusionNewsNCSC-NL
- Adobe Patches Three CVSS 10.0 ColdFusion and Campaign Classic FlawsNewsThe Hacker News
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3945
ID