Ad

CVE-2026-48376

MEDIUM CVSS 3.1: 5,4 EPSS 0.50%
Обновлено 13 августа 2026
Adobe
Параметр Значение
CVSS 5,4 (MEDIUM)
Тип уязвимости CWE-116 (Некорректное кодирование вывода)
Поставщик Adobe
Публичный эксплойт Нет

подвержен уязвимости неправильного кодирования или экранирования вывода, которая может привести к обходу функции безопасности. Злоумышленник с низким уровнем привилегий может использовать эту уязвимость для обхода мер безопасности и получения ограниченного несанкционированного доступа для записи, что приведет к ограниченному нарушению доступности. Использование этой проблемы не требует взаимодействия с пользователем.

Показать оригинальное описание (EN)

is affected by an Improper Encoding or Escaping of Output vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain limited unauthorized write access, causing a limited disruption to availability. Exploitation of this issue does not require user interaction.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Уязвимые продукты 35

Конфигурация От (включительно) До (исключительно)
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:-:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update1:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update10:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update11:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update12:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update13:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update14:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update15:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update16:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update17:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update18:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update19:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update2:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update20:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update21:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update22:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update3:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update4:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update5:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update6:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update7:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update8:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update9:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:-:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update1:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update10:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update11:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update2:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update3:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update4:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update5:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update6:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update7:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update8:*:*:*:*:*:*
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update9:*:*:*:*:*:*