远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x Update 24 或 2025.x Update 13。
因此，如公告 -119 所述 APSB26，受到多个漏洞的影响。

  - 动态评估代码中指令的不当抵消（“eval 注入”）可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞执行任意代码。（CVE-2026-48273）

  - 网页生成期间未正确抵消输入（“跨站脚本”），可导致对受害者的帐户或会话进行未经授权的访问。攻击者可利用此漏洞，将恶意脚本注入网页，进而可能提升访问权限或控制受害者的帐户或会话。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2026-75993)

  - 动态评估代码中指令的不当抵消（“eval 注入”）可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。（CVE-2026-76190）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Adobe ColdFusion 版本早於 2023.x 更新 24 或 2025.x 更新 13。
因此，它會受到 -119 公告中 APSB26提及的多個弱點的影響。

  - 動態評估程式碼中指令的不當無效化 （「評估插入」），可能導致在目前使用者的內容中執行任意程式碼。低權限的攻擊者可利用此弱點執行任意程式碼。（CVE-2026-48273）

  - 在網頁生成過程中不當中和輸入（“跨站腳本”），可能導致未經授權訪問受害者的帳戶或會話。攻擊者可惡意利用此弱點，將惡意指令碼插入網頁，進而可能取得受害者帳戶或工作階段的提升存取權或控制權。需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-75993)

  - 動態評估程式碼中指令的不當無效化 （「評估插入」），可能導致在目前使用者的內容中執行任意程式碼。攻擊者可利用此弱點來執行任意程式碼。（CVE-2026-76190）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe ColdFusion 為 2023.x update 23 或 2025.x update 12 之前的版本。
因此會受到 APSB26-90 公告中提及的多個弱點影響。

  - 不當中和 OS 命令中使用的特殊元素 (「OS 命令插入」)，可能導致任意程式碼執行攻擊 (CVE-2026-48362)

  - 動態評估程式碼中的指令消除不當 (「Eval 注入」)，可能導致執行任意程式碼 (CVE-2026-48273)

  - 不當輸入驗證可能導致特權提升 (CVE-2026-21273)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x update 23 或 2025.x update 12。
因此，该主机受到公告 APSB26-90 中提及的多个漏洞影响。

  - OS 指令中使用的特殊元素存在不当中和漏洞（OS 指令注入），可能导致任意代码执行 (CVE-2026-48362)

  - 动态评估代码中的指令存在不当中和漏洞（Eval 注入），可能导致任意代码执行 (CVE-2026-48273)

  - 不正确的输入验证可能导致特权提升 (CVE-2026-21273)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2023.x 更新プログラム 23 または 2025.x 更新プログラム 12 より前です。
したがって、APSB26-90 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OS コマンドで使用される特殊な要素の不適切な中和 (「OS コマンドインジェクション」) により、任意のコードが実行される可能性があります (CVE-2026-48362)

  - 動的に評価されるコード (「Eval Injection」) でのディレクティブの不適切な中和により、任意のコードが実行される可能性があります (CVE-2026-48273)

  - 不適切な入力検証により、権限昇格が発生する可能性があります (CVE-2026-21273)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているAdobe ColdFusionのバージョンは、 2023.x 更新プログラム24または 2025.x 更新プログラム13より前です。
したがって、 APSB26-119のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 動的に評価されるコード内のディレクティブの不適切な中和(「eval injection」)。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2026-48273)

  - Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)により、被害者のアカウントまたはセッションへの認証されていないアクセスが引き起こされる可能性があります。攻撃者がこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションに対する昇格されたアクセス権またはコントロールを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2026-75993)

  - 動的に評価されるコード内のディレクティブの不適切な中和(「eval injection」)。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2026-76190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 24 or 2025.x update 13.
It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-119 advisory.

  - Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') that could result in     arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this     vulnerability to execute arbitrary code. (CVE-2026-48273)

  - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') that could result in     unauthorized access to the victim's account or session. An attacker could exploit this vulnerability to inject     malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or     session. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
    (CVE-2026-75993)

  - Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') that could result in     arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to     execute arbitrary code. (CVE-2026-76190)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 23 or 2025.x update 12.
It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-90 advisory.

  - Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') potentially     leading to Arbitrary code execution (CVE-2026-48362)

  - Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') potentially leading     to Arbitrary code execution (CVE-2026-48273)

  - Improper Input Validation potentially leading to Privilege escalation (CVE-2026-21273)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
344299	Adobe ColdFusion 2023.x < 2023 Update 24 / 2025.x < 2025 Update 13 多个漏洞（APSB26-119）	Nessus	Windows	2026/9/9	2026/9/11	medium
344299	Adobe ColdFusion 2023.x < 2023 更新 24 / 2025.x < 2025 更新 13 多個弱點（APSB26-119）	Nessus	Windows	2026/9/9	2026/9/11	medium
335158	Adobe ColdFusion 2023.x < 2023 Update 23 / 2025.x < 2025 Update 12 多個弱點 (APSB26-90)	Nessus	Windows	2026/8/13	2026/9/18	high
335158	Adobe ColdFusion 2023.x < 2023 Update 23 / 2025.x < 2025 Update 12 多个漏洞 (APSB26-90)	Nessus	Windows	2026/8/13	2026/9/18	high
335158	Adobe ColdFusion 2023.x < 2023 更新プログラム 23 / 2025.x < 2025 更新プログラム 12 の複数の脆弱性 (APSB26-90)	Nessus	Windows	2026/8/13	2026/9/18	high
344299	Adobe ColdFusion 2023.x < 2023 Update 24/ 2025.x < 2025 Update 13 の複数の脆弱性 (APSB26-119)	Nessus	Windows	2026/9/9	2026/9/11	medium
344299	Adobe ColdFusion 2023.x < 2023 Update 24 / 2025.x < 2025 Update 13 Multiple Vulnerabilities (APSB26-119)	Nessus	Windows	2026/9/9	2026/9/11	medium
335158	Adobe ColdFusion 2023.x < 2023 Update 23 / 2025.x < 2025 Update 12 Multiple Vulnerabilities (APSB26-90)	Nessus	Windows	2026/8/13	2026/9/18	high

检测

插件搜索

medium

medium

high

high

high

medium

medium

high