Page 13 of 152 results (0.003 seconds)

CVSS: 10.0EPSS: 97%CPEs: 23EXPL: 5

CVE-2018-15961 – Adobe ColdFusion Unrestricted File Upload Vulnerability

https://notcve.org/view.php?id=CVE-2018-15961

Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier have an unrestricted file upload vulnerability. Successful exploitation could lead to arbitrary code execution. Adobe ColdFusion en versiones 12 de julio (2018.0.0.310739), Update 6 y anteriores, y Update 14 y anteriores, tiene una vulnerabilidad de subida de archivos sin restricción. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código. A file upload vulnerability exists in the CKEditor of Adobe ColdFusion 11 (Update 14 and earlier). • https://www.exploit-db.com/exploits/45979 https://github.com/vah13/CVE-2018-15961 https://github.com/xbufu/CVE-2018-15961 https://github.com/orangmuda/CVE-2018-15961 https://github.com/bu1xuan2/CVE-2018-15961 http://www.securityfocus.com/bid/105314 http://www.securitytracker.com/id/1041621 https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html • CWE-434: Unrestricted Upload of File with Dangerous Type •

CVSS: 10.0EPSS: 32%CPEs: 23EXPL: 0

CVE-2018-15957

https://notcve.org/view.php?id=CVE-2018-15957

Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier have a deserialization of untrusted data vulnerability. Successful exploitation could lead to arbitrary code execution. Adobe ColdFusion en versiones 12 de julio (2018.0.0.310739), Update 6 y anteriores, y Update 14 y anteriores, tiene una vulnerabilidad de deserialización de datos no fiables. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código. • http://www.securityfocus.com/bid/105313 http://www.securitytracker.com/id/1041621 https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html • CWE-502: Deserialization of Untrusted Data •

CVSS: 10.0EPSS: 32%CPEs: 23EXPL: 0

CVE-2018-15958

https://notcve.org/view.php?id=CVE-2018-15958

Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier have a deserialization of untrusted data vulnerability. Successful exploitation could lead to arbitrary code execution. Adobe ColdFusion en versiones 12 de julio (2018.0.0.310739), Update 6 y anteriores, y Update 14 y anteriores, tiene una vulnerabilidad de deserialización de datos no fiables. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código. • http://www.securityfocus.com/bid/105313 http://www.securitytracker.com/id/1041621 https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html • CWE-502: Deserialization of Untrusted Data •

CVSS: 10.0EPSS: 32%CPEs: 23EXPL: 0

CVE-2018-15959

https://notcve.org/view.php?id=CVE-2018-15959

Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier have a deserialization of untrusted data vulnerability. Successful exploitation could lead to arbitrary code execution. Adobe ColdFusion en versiones 12 de julio (2018.0.0.310739), Update 6 y anteriores, y Update 14 y anteriores, tiene una vulnerabilidad de deserialización de datos no fiables. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código. • http://www.securityfocus.com/bid/105313 http://www.securitytracker.com/id/1041621 https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html • CWE-502: Deserialization of Untrusted Data •

CVSS: 10.0EPSS: 32%CPEs: 23EXPL: 0

CVE-2018-15965

https://notcve.org/view.php?id=CVE-2018-15965

Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier have a deserialization of untrusted data vulnerability. Successful exploitation could lead to arbitrary code execution. Adobe ColdFusion en versiones 12 de julio (2018.0.0.310739), Update 6 y anteriores, y Update 14 y anteriores, tiene una vulnerabilidad de deserialización de datos no fiables. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código. • http://www.securityfocus.com/bid/105313 http://www.securitytracker.com/id/1041621 https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html • CWE-502: Deserialization of Untrusted Data •