CVE-2026-48282: presente nel catalogo CISA KEV

CVE-2026-48282 · CVSS 10.0 CRITICAL · KEV 2026-07-07

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.

CVE-2026-48282 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-07-07.
• Scadenza di remediation federale: 2026-07-10.
• Oltre quella data da 36 giorni.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2026-48282

• ColdFusion Exposure Window Collapses to Hours (2026-07-06)
• ColdFusion Input Bugs Reach Code Execution Again (2026-07-02)

Fonti primarie

• NVD record
• CISA KEV catalog
• Nuclei template

Cosa questa scheda non dice

• Nessun punteggio EPSS.
• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.