Vulnerabilidades

ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

ColdFusion se ve afectado por una vulnerabilidad de falta de autenticación para una función crítica que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

ColdFusion se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para…

ColdFusion se ve afectado por una vulnerabilidad de control inadecuado de la generación de código ('inyección de código') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener acceso de lectura y escritura no autorizado. El componente vulnerable está restringido por defecto a una zona de red…

ColdFusion se ve afectado por una vulnerabilidad de limitación inadecuada de una ruta a un directorio restringido ('recorrido de directorios' o path traversal) que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta…

ColdFusion se ve afectado por una vulnerabilidad de limitación inadecuada de una ruta a un directorio restringido ('recorrido de directorios' o path traversal) que podría provocar la lectura arbitraria del sistema de archivos. Un atacante podría explotar esta vulnerabilidad para acceder a archivos y directorios…

ColdFusion se ve afectado por una vulnerabilidad de validación inadecuada de entradas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. El componente vulnerable está restringido por defecto a una zona de red administrativa. La explotación de este problema no requiere…

Adobe Experience Manager se ve afectado por una vulnerabilidad de restricción inadecuada de referencias a entidades externas XML ('XXE') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para leer archivos…

Adobe Commerce se ve afectado por una vulnerabilidad de codificación o escape inadecuados de la salida que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de…

Adobe Commerce se ve afectado por una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual, obteniendo potencialmente acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este…

Adobe Experience Manager se ve afectado por una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para emitir peticiones no…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de validación incorrecta de la entrada que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de validación de entrada incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para inyectar scripts maliciosos en una página…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la lectura arbitraria del sistema de archivos y a un acceso de escritura limitado. Un…

Las versiones 7.4.3 build 9396 y anteriores de Adobe Campaign Classic (ACC) están afectadas por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de validación incorrecta de la entrada que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de validación incorrecta de la entrada que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este…

Las versiones 7.4.3 build 9394 y anteriores de Adobe Campaign Classic (ACC) están afectadas por una vulnerabilidad de autorización incorrecta que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance ha…

Las versiones 7.4.3 build 9394 y anteriores de Adobe Campaign Classic (ACC) están afectadas por una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que podría resultar en escalada de privilegios. La explotación de este problema no requiere interacción del usuario. El alcance ha cambiado.

Las versiones 2023.19, 2025.8 y anteriores de ColdFusion están afectadas por una vulnerabilidad de validación de entrada incorrecta que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance ha cambiado.

Las versiones LTS SP1, 6.5.24.0 y anteriores de Adobe Experience Manager Forms JEE están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el…