CVE-2026-71384
ColdFusion | Incorrect Authorization (CWE-863)
CVSS Skor
9.6
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
2 ay önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
Adobe Patches Three CVSS 10.0 ColdFusion and Campaign Classic Flaws
Adobe has shipped updates to address multiple critical security vulnerabilities impacting ColdFusion, Commerce, and Campaign Classic that, if successfully exploited, could result in arbitrary code execution and privilege escalation. The most severe of the flaws are listed below - CVE-2026-48362 (CVSS score: 10.0) - An operating system command injection vulnerability in ColdFusion that could
İlgili Benzer Açıklar
9.1
CVE-2026-71362 Aktif sömürülüyorAdobe Commerce | Incorrect Authorization (CWE-863)
Geçici çözüm Public Exploits:1EPSS %88
8.8
CVE-2018-4878 Aktif sömürülüyorflash-plugin: use-after-free causing remote code execution (APSB18-03)
Yama doğrulandı Public Exploits:12EPSS %90
7.5
CVE-2010-2861 Aktif sömürülüyorPath traversal in N/a
Geçici çözüm Public Exploits:3EPSS %100
7.8
CVE-2016-4117 Aktif sömürülüyorVulnerability in N/a
Yama doğrulandı Public Exploits:2EPSS %94
7.8
CVE-2018-15982 Aktif sömürülüyorUse after free in N/a
Yama doğrulandı Public Exploits:1EPSS %90
7.8
CVE-2010-0188 Aktif sömürülüyorVulnerability in N/a
Yama doğrulandı Public Exploits:4EPSS %88
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-71384"