「Adobe ColdFusion」に複数の深刻な脆弱性 - 早急に対応を

同社はこれら脆弱性へ対処した「ColdFusion 2025 Update 10」「ColdFusion 2023 Update 21」を公開した。

脆弱性の悪用は確認されていないが、悪用されるリスクが高く、適用優先度を3段階中もっとも高い「1」とレーティング。72時間以内をひとつの目安とし、できるだけ早くアップデートを実施するよう呼びかけている。

今回のアップデートで修正した脆弱性は以下のとおり。

CVE-2026-48276
CVE-2026-48277
CVE-2026-48281
CVE-2026-48282
CVE-2026-48283
CVE-2026-48285
CVE-2026-48307
CVE-2026-48313
CVE-2026-48314
CVE-2026-48315
CVE-2026-48316

（Security NEXT - 2026/07/01 ） ツイート

PR

関連記事

「PHP」に複数の脆弱性 - セキュリティアップデートが公開
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供
MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み
米CISA、「Adobe Commerce」「WSO2」の脆弱性悪用を警告
ウェブサーバ「nginx」の「HTTP/3」モジュールに脆弱性
「Apache Tomcat」のアップデートで脆弱性12件を解消
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件
「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も