Adobe ColdFusion güvenlik açıkları
Adobe
- Toplam açık
- 13
- Kritik
- 6
- Aktif istismar
- 13
- Yaması çıkan
- 0
- Son açık
- 18 Mar 2024
Önem dağılımı
- Kritik 6
- Yüksek 7
- Orta 0
- Düşük 0
Son açıklar
13 açık
- 7,4Yüksek CVE-2024-20767Aktif istismar Adobe ColdFusion'da Yetersiz Erişim Denetimi Nedeniyle Dosya Sistemi Okuma Açığı
- 7,5Yüksek CVE-2023-38205Aktif istismar Adobe ColdFusion'da yönetim uç noktalarına erişim kontrolü aşımı
- 9,8Kritik CVE-2023-38203Aktif istismar Adobe ColdFusion'da güvenilmeyen veri seri durumdan çıkarma ile kimlik doğrulamasız uzaktan kod çalıştırma
- 9,8Kritik CVE-2023-29300Aktif istismar Adobe ColdFusion'da güvenilmeyen verinin seri durumdan çıkarılması ile kod çalıştırma
- 7,5Yüksek CVE-2023-29298Aktif istismar Adobe ColdFusion'da yetkilendirme denetimi hatası güvenlik özelliklerinin atlatılmasına yol açıyor
- 8,6Yüksek CVE-2023-26360Aktif istismar Adobe ColdFusion'da erişim denetimi hatası nedeniyle keyfi kod çalıştırma
- 9,8Kritik CVE-2023-26359Aktif istismar Adobe ColdFusion'da güvenilmeyen veri seri durumdan çıkarma ile uzaktan kod çalıştırma
- 9,8Kritik CVE-2018-15961Aktif istismar Adobe ColdFusion'da kısıtlanmamış dosya yükleme ve kod çalıştırma açığı
- 9,8Kritik CVE-2013-0632Aktif istismar Adobe ColdFusion'da varsayılan RDS parolası ile kimlik doğrulama atlatma
- 7,5Yüksek CVE-2013-0631Aktif istismar Adobe ColdFusion'da hassas bilgi ifşasına yol açan güvenlik açığı
- 7,5Yüksek CVE-2013-0629Aktif istismar Adobe ColdFusion'da Dizin Geçişi (Directory Traversal) Açığı
- 9,8Kritik CVE-2013-0625Aktif istismar Adobe ColdFusion'da parola yapılandırılmadığında kimlik doğrulama atlatma açığı
- 7,5Yüksek CVE-2010-2861Aktif istismar Adobe ColdFusion yönetici konsolunda dizin geçişi (directory traversal) açığı