Exploited Vulnerabilities Daily
🌐 日本語

ホーム › Adobe

CVE-2023-29300: Adobe ColdFusion

EPSS99.9%KEV 1739件中56位
CVEの年2023追加まで約1年
同じベンダーの登録82
同じ製品の登録16
項目内容
ベンダーAdobe
製品ColdFusion
脆弱性の名前Adobe ColdFusion Deserialization of Untrusted Data Vulnerability
KEVへの追加日2024年1月8日
米政府機関の対応期限2024年1月29日
ランサムウェアでの悪用確認あり
CWECWE-502

CISAの説明（英語）

Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for code execution.

同じ製品のほかの登録

CVEベンダー・製品追加日EPSSランサムウェア
CVE-2026-48282Adobe ColdFusion2026年7月7日42.3%不明
CVE-2017-3066Adobe ColdFusion2025年2月24日90.5%不明
CVE-2024-20767Adobe ColdFusion2024年12月16日98.5%不明
CVE-2023-38203Adobe ColdFusion2024年1月8日97.0%確認あり
CVE-2023-26359Adobe ColdFusion2023年8月21日16.9%不明
CVE-2023-38205Adobe ColdFusion2023年7月20日99.7%不明
CVE-2023-29298Adobe ColdFusion2023年7月20日99.7%不明
CVE-2023-26360Adobe ColdFusion2023年3月15日97.3%不明
CVE-2010-2861Adobe ColdFusion2022年3月25日99.7%確認あり
CVE-2013-0631Adobe ColdFusion2022年3月7日66.4%不明
CVE-2013-0629Adobe ColdFusion2022年3月7日65.7%不明
CVE-2013-0625Adobe ColdFusion2022年3月7日93.7%不明
CVE-2013-0632Adobe ColdFusion2022年3月3日93.6%不明
CVE-2018-4939Adobe ColdFusion2021年11月3日61.9%不明
CVE-2018-15961Adobe ColdFusion2021年11月3日99.9%不明

NVD — CVE-2023-29300

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて

2024年1月8日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、AdobeのColdFusionの脆弱性です。