Catalogue CISA KEV · mis à jour le 2026-07-07

Failles ColdFusion activement exploitées

Les vulnérabilités de ColdFusion (Adobe) dont la CISA a constaté l'exploitation.

16failles exploitées
3utilisées par des rançongiciels
1produit concerné
2021-11-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Adobe ColdFusion : traversée de répertoire CVE-2026-48282	ColdFusion	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-07-07	Non constaté à ce jour
Adobe ColdFusion Deserialization Vulnerability CVE-2017-3066	ColdFusion	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2025-02-24	Non constaté à ce jour
Adobe ColdFusion : contrôle d'accès défaillant CVE-2024-20767	ColdFusion	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-12-16	Non constaté à ce jour
Adobe ColdFusion : désérialisation de données non fiables CVE-2023-29300	ColdFusion	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-08	Oui, utilisée dans des campagnes de rançongiciel
Adobe ColdFusion : désérialisation de données non fiables CVE-2023-38203	ColdFusion	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-08	Oui, utilisée dans des campagnes de rançongiciel
Adobe ColdFusion : désérialisation de données non fiables CVE-2023-26359	ColdFusion	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-08-21	Non constaté à ce jour
Adobe ColdFusion : contrôle d'accès défaillant CVE-2023-29298	ColdFusion	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-07-20	Non constaté à ce jour
Adobe ColdFusion : contrôle d'accès défaillant CVE-2023-38205	ColdFusion	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-07-20	Non constaté à ce jour
Adobe ColdFusion : désérialisation de données non fiables CVE-2023-26360	ColdFusion	Installer les mises à jour publiées par l'éditeur.	2023-03-15	Non constaté à ce jour
Adobe ColdFusion : traversée de répertoire CVE-2010-2861	ColdFusion	Installer les mises à jour publiées par l'éditeur.	2022-03-25	Oui, utilisée dans des campagnes de rançongiciel
Adobe ColdFusion : divulgation d'informations CVE-2013-0631	ColdFusion	Installer les mises à jour publiées par l'éditeur.	2022-03-07	Non constaté à ce jour
Adobe ColdFusion : traversée de répertoire CVE-2013-0629	ColdFusion	Installer les mises à jour publiées par l'éditeur.	2022-03-07	Non constaté à ce jour
Adobe ColdFusion : contournement d'authentification CVE-2013-0625	ColdFusion	Installer les mises à jour publiées par l'éditeur.	2022-03-07	Non constaté à ce jour
Adobe ColdFusion : contournement d'authentification CVE-2013-0632	ColdFusion	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Adobe ColdFusion : désérialisation de données non fiables CVE-2018-4939	ColdFusion	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour
Adobe ColdFusion : dépôt de fichier sans restriction CVE-2018-15961	ColdFusion	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour

Questions fréquentes

ColdFusion a-t-il des failles activement exploitées ?

Oui : 16 vulnérabilité(s) ColdFusion figurent au catalogue CISA KEV, la dernière ajoutée le 7 juillet 2026.

Que faire si j'utilise ColdFusion ?

Installer les mises à jour de l'éditeur, puis vérifier chaque faille listée sur cette page : chaque fiche donne l'action officielle et les liens de correction.

Voir aussi

Toutes les failles Adobe

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.