Alto CVE-2026-48282 Adobe

[CVE-2026-48282] Vulnerabilidad explotada activamente en Adobe ColdFusion

Vulnerabilidad · Publicado 07/07/2026 · Actualizado 08/07/2026

Resumen ejecutivo

CISA confirma explotación activa de una vulnerabilidad en Adobe ColdFusion. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-10.

Descripción técnica

Adobe ColdFusion contains a path traversal vulnerability that could lead to arbitrary code execution in the context of the current user.

Productos afectados

ColdFusion — Adobe

Estado de explotación

⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-07-07.

Nombre técnico

Adobe ColdFusion Path Traversal Vulnerability

¿Qué hacer?

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes)
Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable
Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines
Según la directiva CISA BOD 22-01, la remediación debe completarse antes del <strong>2026-07-10</strong>
Se recomienda adoptar este plazo como buena práctica aunque no seas organización federal de EE.UU

Fuentes originales

⬤ CISA KEV ↗ ⬤ Advisory del fabricante ↗

Esta alerta fue generada automáticamente a partir del CISA KEV Catalog.

← Volver a todas las alertas

Datos rápidos

Vendor Adobe

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-48282 ↗

Publicado 07/07/2026

Actualizado 08/07/2026

Línea de tiempo

07/07/2026 Publicación del advisory

08/07/2026 Actualización 2MCI

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Adobe

Ver todos los advisories →