Podatności ColdFusion

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu, ale eksploatacja zależy od warunków poza kontrolą atakującego. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością niewłaściwej walidacji danych wejściowych, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion ma podatność na nieprawidłową autoryzację, która może prowadzić do obejścia zabezpieczeń. Atakujący z niskimi uprawnieniami może ominąć mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja nie wymaga interakcji z użytkownikiem, a zakres ataku jest zmieniony.

ColdFusion ma podatność na nieprawidłową autoryzację, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji z użytkownikiem, a zakres ataku jest zmieniony.

ColdFusion ma podatność na nieprawidłowe sprawdzanie danych wejściowych, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, powodując warunek odmowy usługi. Eksploatacja nie wymaga interakcji z użytkownikiem.

ColdFusion ma podatność na nieprawidłową autoryzację, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.

ColdFusion ma podatność na Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji z użytkownikiem, a zakres ataku jest zmieniony.

ColdFusion jest dotknięty podatnością na odbity Cross-Site Scripting (XSS). Jeśli atakujący przekona ofiarę do odwiedzenia URL odwołującego się do podatnej strony, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres podatności jest zmieniony.

ColdFusion jest dotknięty podatnością na niekontrolowane zużycie zasobów, co może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując warunek odmowy usługi. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion zawiera podatność na nieprawidłowe uwierzytelnianie, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania ograniczonego dostępu do odczytu i zapisu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

ColdFusion ma podatność związaną z nieprawidłową autoryzacją, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atak nie wymaga interakcji użytkownika, a komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej.

Podatność w ColdFusion związana z nieprawidłową autoryzacją, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może uzyskać ograniczony nieautoryzowany dostęp do odczytu i zapisu, powodując ograniczone zakłócenie dostępności. Nie wymaga interakcji użytkownika.

ColdFusion jest dotknięte podatnością przepełnienia bufora na stercie, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięte podatnością użycia złamanego lub ryzykownego algorytmu kryptograficznego, która może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięte podatnością nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego (wstrzyknięcie polecenia OS), która może skutkować obejściem funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego zapisu. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

ColdFusion jest dotknięte podatnością typu Improper Input Validation, która może prowadzić do odmowy usługi. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do odmowy usługi aplikacji. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do awarii aplikacji, powodując warunek odmowy usługi. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

ColdFusion zawiera podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (Path Traversal), co może prowadzić do odczytu dowolnych plików w systemie. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych plików i katalogów poza zamierzonym zakresem. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku ulega zmianie.

Podatność SSRF w ColdFusion umożliwia niskouprzywilejowanemu atakującemu ominięcie zabezpieczeń i nieautoryzowany odczyt danych. Luka nie wymaga interakcji użytkownika, a jej zakres (scope) jest zmieniony.

ColdFusion zawiera podatność polegającą na niewystarczającym wygaszaniu sesji, co może prowadzić do obejścia zabezpieczeń. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę, aby ominąć mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja nie wymaga interakcji użytkownika.

Podatność w ColdFusion wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia ominięcie mechanizmów bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać ten błąd do nieautoryzowanego odczytu danych bez interakcji użytkownika. Zakres podatności ulega zmianie.

Podatność w ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych wynika z niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Podatność w ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych wynika z niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Podatność typu Path Traversal w ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych umożliwia ominięcie zabezpieczeń ścieżek. Atakujący może uzyskać ograniczony dostęp do odczytu i zapisu do nieautoryzowanych plików lub katalogów poza zamierzonymi ograniczeniami. Eksploatacja nie wymaga interakcji użytkownika.

Podatność odbita XSS w ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych. Atakujący może wstrzyknąć złośliwy skrypt do strony, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja ofiary (kliknięcie w link).

Podatność SSRF w ColdFusion umożliwia obejście zabezpieczeń i nieautoryzowany odczyt danych. Atak nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Podatność na nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE) w ColdFusion w wersjach 2023.19, 2025.8 i starszych. Atakujący może odczytać dowolne pliki z systemu plików, wykraczając poza zamierzony zakres dostępu. Wymagana jest interakcja użytkownika (otwarcie złośliwego pliku). Zakres podatności jest zmieniony.

ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych jest dotknięty podatnością na trwały atak XSS (Stored Cross-Site Scripting), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może być wykonany w przeglądarce ofiary podczas przeglądania strony z podatnym polem. Komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Zakres podatności jest zmieniony.

ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych jest dotknięty podatnością typu Path Traversal, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja wymaga interakcji użytkownika, a zakres jest zmieniony.

Podatność w ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej, a wykorzystanie nie wymaga interakcji użytkownika.

Podatność w ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych, wynikająca z nieprawidłowej walidacji danych wejściowych. Niskouprzywilejowany atakujący może ominąć mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do odczytu i zapisu bez interakcji użytkownika.

ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podniesionych uprawnień lub kontroli nad kontem lub sesją ofiary. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion w wersjach 2023.18, 2025.6 i wcześniejszych jest dotknięty podatnością na niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność i wyczerpać zasoby systemowe, zmniejszając szybkość działania aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion w wersjach 2023.18, 2025.6 i wcześniejszych jest dotknięty podatnością na niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność i wyczerpać zasoby systemowe, zmniejszając szybkość działania aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

Podatność w ColdFusion umożliwia atakującemu uzyskanie ograniczonego nieautoryzowanego dostępu do zapisu poprzez niewystarczającą ochronę poświadczeń. Luka wynika z nieprawidłowego przechowywania lub przesyłania danych uwierzytelniających. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion w wersjach 2025.4, 2023.16, 2021.22 i wcześniejszych jest dotknięty podatnością niewłaściwej kontroli dostępu. Atakujący z niskimi uprawnieniami może ominąć zabezpieczenia i uzyskać ograniczony nieautoryzowany zapis, co może prowadzić do odmowy usługi. Wymaga interakcji użytkownika.

Podatność XXE w ColdFusion (wersje 2025.4, 2023.16, 2021.22 i wcześniejsze) może prowadzić do odczytu dowolnych plików z systemu plików. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i danych na serwerze.

Podatność w ColdFusion (wersje 2025.4, 2023.16, 2021.22 i wcześniejsze) wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do zapisu dowolnych plików w systemie plików. Atakujący może wykorzystać tę podatność do zapisu złośliwych plików w dowolnych lokalizacjach.

Podatność XXE w ColdFusion umożliwia nieautoryzowany odczyt plików na serwerze. Luka występuje w wersjach 2025.4, 2023.16, 2021.22 i starszych. Atakujący może wykorzystać ją do uzyskania dostępu do wrażliwych danych, choć wymaga to spełnienia dodatkowych warunków.