CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 es una vulnerabilidad de path traversal en el Remote Development Service RDS de Adobe ColdFusion con una puntuación CVSS de 10.0 Crítica. Permite a atacantes no autenticados leer y escribir archivos arbitrarios a través del endpoint /CFIDE/main/ide.cfm, lo que...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Lectura arbitraria del sistema de archivos mediante una vulnerabilidad de control de acceso inadecuado en Adobe ColdFusion Consulte la publicación del blog de ma4ter para obtener más información: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Productos y versiones...

CVE-2017-3066

CVE-2017-3066 Descripción Adobe ColdFusion utiliza el formato de mensaje de Action AMF. El Protocolo AMF es un protocolo de serialización binaria personalizado. Tiene dos formatos: AMF0 y AMF3. El mensaje de acción consiste en cabeceras y cuerpos. Existen varias implementaciones de AMF en...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 File Upload RCE A Rust implementation of the POC for the CVE-2009-2265 exploit, targeting Adobe ColdFusion 8. Vulnerability Overview This vulnerability allows an unauthenticated attacker to upload arbitrary files to a web-accessible directory on a server running...

Adobe ColdFusion - RDS Arbitrary File Write

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability that could lead to arbitrary code execution in the context of the current user. The RDS FILEIO WRITE operation allows unauthenticated...

ColdFusionPwn

ColdFusionPwn Herramienta de explotación para CVE-2017-3066 dirigida a Adobe Coldfusion 11/12. Descripción La herramienta permite generar payloads AMF serializados para explotar la validación de entrada faltante de clases permitidas. Para más detalles, consulte nuestro artículo en el blog...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilidades críticas en Adobe Coldfusion CVE-2023-26359, CVE-2023-26360 y CVE-2023-26359 El 8 de marzo de 2023, Adobe publicó actualizaciones de seguridad para abordar vulnerabilidades críticas en Adobe ColdFusion, una plataforma popular de desarrollo de aplicaciones web. Estas...

CVE-2009-2265-fix

CVE-2009-2265 - Adobe ColdFusion RCE Unauthenticated remote code execution via arbitrary file upload in the FCKeditor component bundled with ColdFusion. The file upload endpoint accepts a null-byte injection in the filename parameter, allowing a JSP webshell to be uploaded and executed directly b...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion is a rapid development platform for building and deploying web and mobile applications. CVE-2024-20767 - ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could lead to arbitrary file syst...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2018. Descripción del Exploit El exploit envía una solicitud POST que contiene una reverse shell JSP a...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2021. Descripción del Exploit El exploit envía una solicitud POST que contiene un reverse shell JSP a /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

CVE-2024-20767

Script de prueba de concepto para CVE-2024-20767 Visión general get-the-files.py es un script de Python que explota una vulnerabilidad en servidores Adobe ColdFusion CVE-2024-20767 para leer archivos del servidor. El script se basa en un método descrito en https://jeva.cc/2973.html. Descargo de...

CVE-2018-15961

CVE-2018-15961 Carga de archivos sin restricción en Adobe ColdFusion root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Exploit de Ejecución Remota de Comandos RCE Resumen Este exploit apunta a una vulnerabilidad conocida en Adobe ColdFusion 8 CVE-2009-2265. Permite la ejecución remota de comandos RCE mediante la subida de un payload JSP malicioso que establece una conexión de shell inversa...

CVE-2009-2265

cf8-upload.py ⭐ un script de python3 para explotar CVE-2009-2265. el exploit - CVE-2009-2265 ❗ el script explota una vulnerabilidad encontrada en FCKeditor 2.6.4.1 que fue implementada en adobe coldfusion 8.0.1: https://vulners.com/cve/CVE-2009-2265 el script permite al usuario enviar un archivo...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion RCE no autenticado Implementación en Python del exploit de ejecución remota de código para CVE-2023-26360, basada en el análisis del módulo original de Metasploit y del trabajo previo de jakabakos. Por qué existe esto El PoC de jakabakos intenta inyectar...

Vulnerabilities in Adobe ColdFusion

Adobe has identified several vulnerabilities in Adobe ColdFusion. These vulnerabilities include a stored Cross-Site Scripting XSS vulnerability, where an attacker with low privileges can inject malicious scripts into form fields, which are then executed in the user’s browser. There is also a...

Adobe ColdFusion 2023.x < 2023 Update 24 / 2025.x < 2025 Update 13 Multiple Vulnerabilities (APSB26-119)

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 24 or 2025.x update 13. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-119 advisory. - Improper Neutralization of Directives in Dynamically Evaluated Code 'Eval...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion è una piattaforma di sviluppo rapido per creare e distribuire applicazioni web e mobili. CVE-2024-20767 - Le versioni di ColdFusion 2023.6, 2021.12 e precedenti sono affette da una vulnerabilità di Controllo Accesso Inadeguato che potrebbe portare...

Adobe ColdFusion 2023.x < 2023 Update 23 / 2025.x < 2025 Update 12 Multiple Vulnerabilities (APSB26-90)

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 23 or 2025.x update 12. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-90 advisory. - Improper Neutralization of Special Elements used in an OS Command 'OS Command...