CVSS: 7.8EPSS: 0%CPEs: 7EXPL: 0CVE-2013-5328
https://notcve.org/view.php?id=CVE-2013-5328
Adobe ColdFusion 10 before Update 12 allows remote attackers to read arbitrary files via unspecified vectors. Adobe ColdFusion 10 anterior a Update 12 permite a atacantes remotos leer ficheros arbitrarios a través de vectores sin especificar • http://www.adobe.com/support/security/bulletins/apsb13-27.html • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 3.5EPSS: 0%CPEs: 10EXPL: 0CVE-2013-5326
https://notcve.org/view.php?id=CVE-2013-5326
Cross-site scripting (XSS) vulnerability in Adobe ColdFusion 9.0 before Update 12, 9.0.1 before Update 11, 9.0.2 before Update 6, and 10 before Update 12, when the CFIDE directory is available, allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors related to the logviewer directory. Una vulnerabilidad de tipo cross-site scripting (XSS) en Adobe ColdFusion versión 9.0 anterior a Update 12, versión 9.0.1 anterior a Update 11, versión 9.0.2 anterior a Update 6 y versión 10 anterior a Update 12, cuando el directorio CFIDE está disponible, permite a los usuarios autenticados remotamente inyectar script web o HTML arbitrario por medio de vectores no especificados relacionados con el directorio logviewer. • http://www.adobe.com/support/security/bulletins/apsb13-27.html http://www.kb.cert.org/vuls/id/295276 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 10.0EPSS: 0%CPEs: 3EXPL: 0CVE-2010-5290
https://notcve.org/view.php?id=CVE-2010-5290
The authentication process in Adobe ColdFusion before 10 does not require knowledge of the cleartext password if the password hash is known, which makes it easier for context-dependent attackers to obtain administrative privileges by leveraging read access to the configuration file, a different vulnerability than CVE-2010-2861. El proceso de autenticación en Adobe ColdFusion anteriores a v10 no requiere conocimiento de la contraseña en claro si el hash de la contraseña es conocido, lo cual facilita a atacantes dependientes del contexto obtener privilegios administrativos aprovechando el acceso de lectura al fichero de configuración, una vulnerabilidad distinta a CVE-2010-2861. • http://osvdb.org/97553 http://qualys.immunityinc.com/home/exploitpack/CANVAS/CF_directory_traversal http://www.gnucitizen.org/blog/coldfusion-directory-traversal-faq-cve-2010-2861 https://exchange.xforce.ibmcloud.com/vulnerabilities/87740 • CWE-255: Credentials Management Errors •
CVSS: 10.0EPSS: 1%CPEs: 6EXPL: 0CVE-2013-3350
https://notcve.org/view.php?id=CVE-2013-3350
Adobe ColdFusion 10 before Update 11 allows remote attackers to call ColdFusion Components (CFC) public methods via WebSockets. Adobe ColdFusion 10 anterior a Update 11, permite a atacantes remotos llamar a los métodos públicos de los Componentes de Coldfusion (CFC) a través de WebSockets. • http://stackoverflow.com/questions/17351214/cf10-websocket-p2p-can-invoke-any-public-functions-in-any-cfc-from-javascript-h http://www.adobe.com/support/security/bulletins/apsb13-19.html http://www.securitytracker.com/id/1028757 •
CVSS: 5.0EPSS: 0%CPEs: 3EXPL: 0CVE-2013-3349
https://notcve.org/view.php?id=CVE-2013-3349
Unspecified vulnerability in Adobe ColdFusion 9.0 through 9.0.2, when the JRun application server is used, allows remote attackers to cause a denial of service via unknown vectors. Vulnerabilidad sin especificar en Adobe ColdFusion 9.0 a la 9.0.2, cuando el servidor de aplicación JRun está siendo usado, permite a atacantes remotos provocar una denegación de servicio a través de vectores no especificados. • http://www.adobe.com/support/security/bulletins/apsb13-19.html http://www.securitytracker.com/id/1028757 •