遠端 Windows 主機上安裝的 Adobe ColdFusion 版本早於 2023.x 更新 26 或 2025.x 更新 14。
因此，它會受到 -144 公告中 APSB26提及的多個弱點的影響。

  - ColdFusion 受到無限制上傳具有危險類型的檔案弱點的影響，此弱點可能導致在目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。無需進行使用者互動，也可惡意利用此問題。範圍已變更。
    (CVE-2026-105899)

  - ColdFusion 受到伺服器端要求偽造 （SSRF） 弱點的影響，此弱點可能導致權限提升。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-106622)

  - ColdFusion 受到程式碼產生控制不當 （「程式碼插入」） 弱點的影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-106624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x update 26 或 2025.x update 14。
因此，如公告 -144 所述 APSB26，受到多个漏洞的影响。

  - ColdFusion 受到无限制上传具有危险类型的文件漏洞的影响，可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。若要利用此问题，并不需要用户交互。范围已更改。
    (CVE-2026-105899)

  - ColdFusion 受到可导致权限升级的服务器端请求伪造 （SSRF） 漏洞的影响。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-106622)

  - ColdFusion 受到代码生成不当控制（“代码注入”）漏洞的影响，可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-106624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのWindowsホストにインストールされているAdobe ColdFusionのバージョンは、 2023.x 更新プログラム26または 2025.x 更新プログラム14より前です。
したがって、 APSB26-144のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ColdFusion は、危険なタイプのあるファイルの無制限アップロードの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。
    (CVE-2026-105899)

  - ColdFusion はサーバーサイドリクエスト偽造(SSRF)の脆弱性の影響を受けるため、権限昇格を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-106622)

  - ColdFusion は、現在のユーザーのコンテキストで任意のコード実行を引き起こす可能性がある、コード生成の不適切なコントロール(「コードインジェクション」)の脆弱性の影響を受けます。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-106624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 26 or 2025.x update 14.
It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-144 advisory.

  - ColdFusion is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in     arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to     execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
    (CVE-2026-105899)

  - ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege     escalation. Exploitation of this issue does not require user interaction. Scope is changed. (CVE-2026-106622)

  - ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could     result in arbitrary code execution in the context of the current user. An attacker could exploit this     vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is     changed. (CVE-2026-106624)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
366551	Adobe ColdFusion 2023.x < 2023 Update 26 / 2025.x < 2025 Update 14 多個弱點（APSB26-144）	Nessus	Windows	10/16/2026	10/19/2026	critical
366551	Adobe ColdFusion 2023.x < 2023 Update 26 / 2025.x < 2025 Update 14 多个漏洞（APSB26-144）	Nessus	Windows	10/16/2026	10/19/2026	critical
366551	Adobe ColdFusion 2023.x < 2023 Update 26/ 2025.x < 2025 Update 14 の複数の脆弱性 (APSB26-144)	Nessus	Windows	10/16/2026	10/19/2026	critical
366551	Adobe ColdFusion 2023.x < 2023 Update 26 / 2025.x < 2025 Update 14 Multiple Vulnerabilities (APSB26-144)	Nessus	Windows	10/16/2026	10/19/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical