p PatchFirst

CVE-2026-106623

CVE-2026-106623 · ColdFusion | Incorrect Authorization (CWE-863)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ColdFusion is affected by an Incorrect Authorization vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue does not require user interaction.

CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • coldfusion 2025

    Softwareversionen
    • ≥ 0, ≤ 2025.0.13: Betroffen (custom)
    • 2025.0.14: Nicht betroffen (custom)

    Auf 2025.0.14 aktualisieren

  • coldfusion 2023

    Softwareversionen
    • ≥ 0, ≤ 2023.0.25: Betroffen (custom)
    • 2023.0.26: Nicht betroffen (custom)

    Auf 2023.0.26 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →