CVE-2018-15960

ÉLEVÉE 7.5CVE-2018-15960 · Published 25/09/2018 · updated 17/06/2026

En bref

CVE-2018-15960 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant coldfusion (adobe).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 5.5%, plus élevée que 92.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
coldfusion adobe	`= 11.0= 2016= 2018`	No fix yet

Description

Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier have a use of a component with a known vulnerability vulnerability. Successful exploitation could lead to arbitrary file overwrite.

References

securityfocus.com/bid/105317 · Third Party Advisory
securitytracker.com/id/1041621 · Third Party Advisory
helpx.adobe.com/security/products/coldfusion/apsb18-33.html · Vendor Advisory

Autres vulnérabilités de coldfusion

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2018-15960 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant coldfusion (adobe).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 5.5%, plus élevée que 92.8% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

coldfusion

adobe

= 11.0= 2016= 2018

No fix yet

Autres vulnérabilités de coldfusion

Tout voir →