CVE-2026-48314: coldfusion 2023, 2025; +2 more affected products

Affected technology

coldfusion · 2023
adobe

coldfusion · 2023 · update update1
adobe

coldfusion · 2023 · update update10
adobe

coldfusion · 2023 · update update11
adobe

coldfusion · 2023 · update update12
adobe

coldfusion · 2023 · update update13
adobe

coldfusion · 2023 · update update14
adobe

coldfusion · 2023 · update update15
adobe

coldfusion · 2023 · update update16
adobe

coldfusion · 2023 · update update17
adobe

coldfusion · 2023 · update update18
adobe

coldfusion · 2023 · update update19
adobe

coldfusion · 2023 · update update2
adobe

coldfusion · 2023 · update update20
adobe

coldfusion · 2023 · update update3
adobe

coldfusion · 2023 · update update4
adobe

coldfusion · 2023 · update update5
adobe

coldfusion · 2023 · update update6
adobe

coldfusion · 2023 · update update7
adobe

coldfusion · 2023 · update update8
adobe

coldfusion · 2023 · update update9
adobe

coldfusion · 2025
adobe

coldfusion · 2025 · update update1
adobe

coldfusion · 2025 · update update2
adobe

coldfusion · 2025 · update update3
adobe

coldfusion · 2025 · update update4
adobe

coldfusion · 2025 · update update5
adobe

coldfusion · 2025 · update update6
adobe

coldfusion · 2025 · update update7
adobe

coldfusion · 2025 · update update8
adobe

coldfusion · 2025 · update update9
adobe

ColdFusion 2025 · 0 through 9
Adobe

ColdFusion 2023 · 0 through 20
Adobe

Description’s affected range: versions 2025.9

Component: Not specified by the source

Attack conditions (Vendor/CNA, CVSS 3.1): Network (remote) · No privileges required · No user interaction required

What an attacker can do

An attacker could leverage this vulnerability to gain limited read and write access to unauthorized files or directories outside the intended restrictions. Vendor/CNA’s CVSS 3.1 assessment (base score 6.5/10) rates confidentiality and integrity impact as low; availability impact as none.