← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Adobe activement exploitées (KEV)

Les 83 vulnérabilités Adobe dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 11 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi. Page 1 sur 2.

CVE-2026-48356 — Adobe Commerce et Magento : téléversement de fichier sans restriction avec type dangereux

Produit : Adobe Commerce and Magento
Ajoutée au catalogue : 27 octobre 2026
Échéance CISA : 10 novembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-434
Gravité : CVSS 9,3 (critique)
Probabilité d’exploitation (EPSS) : 45 %

Adobe Commerce et Magento contiennent une vulnérabilité de téléversement de fichier sans restriction avec type dangereux qui pourrait entraîner une exécution de code arbitraire dans le contexte de l'utilisateur actuel, potentiellement en obtenant un accès ou un contrôle élevé sur le compte ou la session de la victime.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · adobe.com

CVE-2026-71362 — Adobe Commerce et Magento : vulnérabilité d'autorisation incorrecte Critique

Produit : Adobe Commerce and Magento
Ajoutée au catalogue : 24 septembre 2026
Échéance CISA : 27 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-863
Gravité : CVSS 9,1 (critique)
Probabilité d’exploitation (EPSS) : 90 %

Adobe Commerce et Magento contient une vulnérabilité d'autorisation incorrecte qui pourrait permettre à un attaquant d'exploiter cette vulnérabilité pour obtenir un accès élevé à des ressources sensibles sans aucune interaction de l'utilisateur.

Références : NVD · CISA · helpx.adobe.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-75650 — Adobe Commerce et Magento : vulnérabilité de neutralisation incorrecte d'éléments spéciaux dans un moteur de modèles Critique

Produit : Adobe Commerce and Magento
Ajoutée au catalogue : 8 septembre 2026
Échéance CISA : 11 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-1336
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 4 %

Adobe Commerce et Magento Open Source contiennent une vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans un moteur de modèles qui pourrait permettre à un attaquant d'exécuter du code arbitraire.

Références : NVD · CISA · helpx.adobe.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-48282 — Adobe ColdFusion : vulnérabilité de traversée de répertoires Critique

Produit : Adobe ColdFusion
Ajoutée au catalogue : 7 juillet 2026
Échéance CISA : 10 juillet 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-22
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 42 %

Adobe ColdFusion contient une vulnérabilité de traversée de répertoires qui pourrait entraîner une exécution de code arbitraire dans le contexte de l'utilisateur actuel.

Références : NVD · CISA · helpx.adobe.com

Fiche détaillée : versions, références, chronologie →

CVE-2009-3459 — Adobe Acrobat and Reader : dépassement de tampon dans le tas

Produit : Adobe Acrobat and Reader
Ajoutée au catalogue : 20 mai 2026
Échéance CISA : 3 juin 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 87 %
Technologie : Adobe Acrobat / Reader

Adobe Acrobat and Reader contiennent une vulnérabilité de dépassement de tampon dans le tas qui pourrait permettre à des attaquants distants d'exécuter du code arbitraire via un fichier PDF spécialement conçu qui déclenche une corruption de la mémoire.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · web.archive.org

CVE-2026-34621 — Adobe Acrobat and Reader : vulnérabilité de pollution de prototype

Produit : Adobe Acrobat and Reader
Ajoutée au catalogue : 13 avril 2026
Échéance CISA : 27 avril 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-1321
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : Adobe Acrobat / Reader

Adobe Acrobat and Reader contiennent une vulnérabilité de pollution de prototype qui permet une exécution de code arbitraire.

Références : NVD · CISA · helpx.adobe.com

CVE-2020-9715 — Adobe Acrobat : vulnérabilité d'utilisation après libération

Produit : Adobe Acrobat
Ajoutée au catalogue : 13 avril 2026
Échéance CISA : 27 avril 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 33 %
Technologie : Adobe Acrobat / Reader

Adobe Acrobat contient une vulnérabilité d'utilisation après libération qui permet l'exécution de code.

Références : NVD · CISA · helpx.adobe.com

CVE-2025-54236 — Adobe Commerce et Magento : vulnérabilité de validation incorrecte des entrées Critique

Produit : Adobe Commerce and Magento
Ajoutée au catalogue : 24 octobre 2025
Échéance CISA : 14 novembre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 9,1 (critique)
Probabilité d’exploitation (EPSS) : 95 %

Adobe Commerce et Magento Open Source contiennent une vulnérabilité de validation incorrecte des entrées qui pourrait permettre à un attaquant de prendre le contrôle des comptes clients via l'API REST Commerce.

Références : NVD · CISA · experienceleague.adobe.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-54253 — Adobe Experience Manager Forms : exécution de code Critique

Produit : Adobe Experience Manager (AEM) Forms
Ajoutée au catalogue : 15 octobre 2025
Échéance CISA : 5 novembre 2025
Rançongiciels : pas d’usage connu
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 89 %

Adobe Experience Manager Forms dans JEE contient une vulnérabilité non spécifiée qui permet une exécution de code arbitraire.

Références : NVD · CISA · helpx.adobe.com

Fiche détaillée : versions, références, chronologie →

CVE-2017-3066 — Adobe ColdFusion : vulnérabilité de désérialisation Critique

Produit : Adobe ColdFusion
Ajoutée au catalogue : 24 février 2025
Échéance CISA : 17 mars 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-502
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 91 %

Adobe ColdFusion contient une vulnérabilité de désérialisation dans la bibliothèque Apache BlazeDS qui permet une exécution de code arbitraire.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · helpx.adobe.com

Fiche détaillée : versions, références, chronologie →

CVE-2024-20767 — Adobe ColdFusion : vulnérabilité de contrôle d'accès incorrect

Produit : Adobe ColdFusion
Ajoutée au catalogue : 16 décembre 2024
Échéance CISA : 6 janvier 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-284
Gravité : CVSS 7,4 (élevée)
Probabilité d’exploitation (EPSS) : 99 %

Adobe ColdFusion contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre à un attaquant d'accéder ou de modifier des fichiers restreints via un panneau d'administration exposé sur Internet.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · helpx.adobe.com

CVE-2014-0502 — Adobe Flash Player : vulnérabilité de double libération

Produit : Adobe Flash Player
Ajoutée au catalogue : 17 septembre 2024
Échéance CISA : 8 octobre 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 25 %
Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité de double libération qui permet à un attaquant distant d'exécuter du code arbitraire.

Action requise : Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Références : NVD · CISA · adobe.com

CVE-2014-0497 — Adobe Flash Player : vulnérabilité de sous-dépassement d'entier

Produit : Adobe Flash Player
Ajoutée au catalogue : 17 septembre 2024
Échéance CISA : 8 octobre 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-191
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 100 %
Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité de sous-dépassement d'entier qui permet à un attaquant distant d'exécuter du code arbitraire.

Action requise : Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Références : NVD · CISA · adobe.com

CVE-2013-0648 — Adobe Flash Player : vulnérabilité d'exécution de code

Produit : Adobe Flash Player
Ajoutée au catalogue : 17 septembre 2024
Échéance CISA : 8 octobre 2024
Rançongiciels : pas d’usage connu
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité non spécifiée dans la fonctionnalité ExternalInterface ActionScript qui permet à un attaquant distant d'exécuter du code arbitraire via un contenu SWF spécialement conçu.

Action requise : Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Références : NVD · CISA · adobe.com

CVE-2013-0643 — Adobe Flash Player : vulnérabilité de permissions par défaut incorrectes

Produit : Adobe Flash Player
Ajoutée au catalogue : 17 septembre 2024
Échéance CISA : 8 octobre 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-264
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité de permissions par défaut incorrectes dans le sandbox de Firefox qui permet à un attaquant distant d'exécuter du code arbitraire via un contenu SWF spécialement conçu.

Action requise : Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Références : NVD · CISA · adobe.com

CVE-2024-34102 — Adobe Commerce et Magento Open Source : vulnérabilité de restriction incorrecte de référence d'entité externe XML (XXE)

Produit : Adobe Commerce and Magento Open Source
Ajoutée au catalogue : 17 juillet 2024
Échéance CISA : 7 août 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-611
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : > 99,9 %

Adobe Commerce et Magento Open Source contiennent une vulnérabilité de restriction incorrecte de référence d'entité externe XML (XXE) qui permet une exécution de code à distance.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · helpx.adobe.com

CVE-2023-38203 — Adobe ColdFusion : vulnérabilité de désérialisation de données non fiables Critique

Produit : Adobe ColdFusion
Ajoutée au catalogue : 8 janvier 2024
Échéance CISA : 29 janvier 2024
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-502
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 97 %

Adobe ColdFusion contient une vulnérabilité de désérialisation de données non fiables qui permet l'exécution de code.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · helpx.adobe.com

Fiche détaillée : versions, références, chronologie →

CVE-2023-29300 — Adobe ColdFusion : vulnérabilité de désérialisation de données non fiables Critique

Produit : Adobe ColdFusion
Ajoutée au catalogue : 8 janvier 2024
Échéance CISA : 29 janvier 2024
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-502
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : > 99,9 %

Adobe ColdFusion contient une vulnérabilité de désérialisation de données non fiables qui permet l'exécution de code.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · helpx.adobe.com

Fiche détaillée : versions, références, chronologie →

CVE-2023-21608 — Adobe Acrobat and Reader : vulnérabilité d'utilisation après libération

Produit : Adobe Acrobat and Reader
Ajoutée au catalogue : 10 octobre 2023
Échéance CISA : 31 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 59 %
Technologie : Adobe Acrobat / Reader

Adobe Acrobat and Reader contient une vulnérabilité d'utilisation après libération qui permet une exécution de code dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · helpx.adobe.com

CVE-2023-26369 — Adobe Acrobat and Reader : vulnérabilité d'écriture hors limites

Produit : Adobe Acrobat and Reader
Ajoutée au catalogue : 14 septembre 2023
Échéance CISA : 5 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : Adobe Acrobat / Reader

Adobe Acrobat and Reader contient une vulnérabilité d'écriture hors limites qui permet l'exécution de code.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · helpx.adobe.com

CVE-2023-26359 — Adobe ColdFusion : vulnérabilité de désérialisation de données non fiables

Produit : Adobe ColdFusion
Ajoutée au catalogue : 21 août 2023
Échéance CISA : 11 septembre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-502
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 17 %

Adobe ColdFusion contient une vulnérabilité de désérialisation de données non fiables qui pourrait entraîner une exécution de code dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · helpx.adobe.com

CVE-2023-38205 — Adobe ColdFusion : vulnérabilité de contrôle d'accès incorrect

Produit : Adobe ColdFusion
Ajoutée au catalogue : 20 juillet 2023
Échéance CISA : 10 août 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-284
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 100 %

Adobe ColdFusion contient une vulnérabilité de contrôle d'accès incorrect qui permet de contourner une fonctionnalité de sécurité.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · helpx.adobe.com

CVE-2023-29298 — Adobe ColdFusion : vulnérabilité de contrôle d'accès incorrect

Produit : Adobe ColdFusion
Ajoutée au catalogue : 20 juillet 2023
Échéance CISA : 10 août 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-284
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 100 %

Adobe ColdFusion contient une vulnérabilité de contrôle d'accès incorrect qui permet de contourner une fonctionnalité de sécurité.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · helpx.adobe.com

CVE-2023-26360 — Adobe ColdFusion : vulnérabilité de désérialisation de données non fiables

Produit : Adobe ColdFusion
Ajoutée au catalogue : 15 mars 2023
Échéance CISA : 5 avril 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-284
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 97 %

Adobe ColdFusion contient une vulnérabilité de désérialisation de données non fiables qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · helpx.adobe.com

CVE-2018-4990 — Adobe Acrobat and Reader : vulnérabilité de double libération

Produit : Adobe Acrobat and Reader
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-415
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 36 %
Technologie : Adobe Acrobat / Reader

Adobe Acrobat and Reader présente une vulnérabilité de double libération qui pourrait entraîner une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2012-5054 — Adobe Flash Player : vulnérabilité de débordement d'entier

Produit : Adobe Flash Player
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-189
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 21 %
Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité de débordement d'entier qui permet à des attaquants distants d'exécuter du code via des arguments malformés.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2012-0767 — Adobe Flash Player : vulnérabilité cross-site scripting (XSS)

Produit : Adobe Flash Player
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-79
Gravité : CVSS 6,1 (moyenne)
Probabilité d’exploitation (EPSS) : 6 %
Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité XSS qui permet à des attaquants distants d'injecter du script web ou du HTML.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2012-0754 — Adobe Flash Player : vulnérabilité de corruption de mémoire

Produit : Adobe Flash Player
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,1 (élevée)
Probabilité d’exploitation (EPSS) : 91 %
Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2011-2462 — Adobe Reader et Acrobat : vulnérabilité de corruption de mémoire Universal 3D

Produit : Adobe Reader and Acrobat
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 89 %
Technologie : Adobe Acrobat / Reader

Le composant Universal 3D (U3D) dans Adobe Reader et Acrobat contient une vulnérabilité de corruption de mémoire qui pourrait permettre à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2011-0609 — Adobe Flash Player : vulnérabilité non spécifiée

Produit : Adobe Flash Player
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 64 %
Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité non spécifiée qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2010-2883 — Adobe Acrobat and Reader : dépassement de tampon basé sur la pile

Produit : Adobe Acrobat and Reader
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 7,3 (élevée)
Probabilité d’exploitation (EPSS) : 81 %
Technologie : Adobe Acrobat / Reader

Adobe Acrobat and Reader contiennent une vulnérabilité de dépassement de tampon basé sur la pile qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2010-1297 — Adobe Flash Player : vulnérabilité de corruption de mémoire

Produit : Adobe Flash Player
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 83 %
Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2009-4324 — Adobe Acrobat and Reader : vulnérabilité d'utilisation après libération

Produit : Adobe Acrobat and Reader
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-399
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 82 %
Technologie : Adobe Acrobat / Reader

Une vulnérabilité d'utilisation après libération dans Adobe Acrobat and Reader permet à des attaquants distants d'exécuter du code via un fichier PDF spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2009-3953 — Adobe Acrobat and Reader : vulnérabilité d'exécution de code à distance dans Universal 3D

Produit : Adobe Acrobat and Reader
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 83 %
Technologie : Adobe Acrobat / Reader

Adobe Acrobat and Reader contient un problème de limite de tableau dans la prise en charge Universal 3D (U3D) qui pourrait entraîner une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2009-1862 — Adobe Acrobat and Reader, Flash Player : vulnérabilité non spécifiée

Produit : Adobe Acrobat and Reader, Flash Player
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-94
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 21 %
Technologie : Adobe Flash, Adobe Acrobat / Reader

Adobe Acrobat and Reader et Adobe Flash Player permettent à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).

Action requise : Pour Adobe Acrobat et Reader, appliquer les mises à jour selon les instructions de l'éditeur. Pour Adobe Flash Player, le produit impacté est obsolète et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2008-0655 — Adobe Acrobat and Reader : vulnérabilité non spécifiée

Produit : Adobe Acrobat and Reader
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 38 %
Technologie : Adobe Acrobat / Reader

Adobe Acrobat and Reader contient une vulnérabilité non spécifiée décrite comme un défaut de conception qui pourrait permettre à un fichier spécialement conçu d'être imprimé silencieusement un nombre arbitraire de fois.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2007-5659 — Adobe Acrobat and Reader : dépassement de tampon

Produit : Adobe Acrobat and Reader
Ajoutée au catalogue : 8 juin 2022
Échéance CISA : 22 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 87 %
Technologie : Adobe Acrobat / Reader

Adobe Acrobat and Reader contiennent une vulnérabilité de dépassement de tampon qui permet à des attaquants distants d'exécuter du code via un fichier PDF avec des arguments longs pour des méthodes JavaScript non spécifiées.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-1010 — Adobe Flash Player et AIR : vulnérabilité de débordement d'entier

Produit : Adobe Flash Player and AIR
Ajoutée au catalogue : 25 mai 2022
Échéance CISA : 15 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-190
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 19 %
Technologie : Adobe Flash

Une vulnérabilité de débordement d'entier dans Adobe Flash Player et AIR permet aux attaquants d'exécuter du code.

Action requise : Les produits affectés sont en fin de vie et doivent être déconnectés s'ils sont encore utilisés.

Références : NVD · CISA

CVE-2016-0984 — Adobe Flash Player et AIR : vulnérabilité d'utilisation après libération

Produit : Adobe Flash Player and AIR
Ajoutée au catalogue : 25 mai 2022
Échéance CISA : 15 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 55 %
Technologie : Adobe Flash

Une vulnérabilité d'utilisation après libération dans Adobe Flash Player et Adobe AIR permet aux attaquants d'exécuter du code.

Action requise : Les produits affectés sont en fin de vie et doivent être déconnectés s'ils sont encore utilisés.

Références : NVD · CISA

CVE-2015-8651 — Adobe Flash Player : vulnérabilité de débordement d'entier

Produit : Adobe Flash Player
Ajoutée au catalogue : 25 mai 2022
Échéance CISA : 15 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-189
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 68 %
Technologie : Adobe Flash

Un débordement d'entier dans Adobe Flash Player permet aux attaquants d'exécuter du code.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2015-0310 — Adobe Flash Player : contournement d'ASLR

Produit : Adobe Flash Player
Ajoutée au catalogue : 25 mai 2022
Échéance CISA : 15 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-264
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 15 %
Technologie : Adobe Flash

Adobe Flash Player ne restreint pas correctement la découverte des adresses mémoire, ce qui permet aux attaquants de contourner le mécanisme de protection de la randomisation de l'espace d'adressage (ASLR).

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2014-8439 — Adobe Flash Player : vulnérabilité de pointeur déréférencé

Produit : Adobe Flash Player
Ajoutée au catalogue : 25 mai 2022
Échéance CISA : 15 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 20 %
Technologie : Adobe Flash

Adobe Flash Player présente une vulnérabilité dans la manière dont il gère un pointeur mémoire déréférencé, ce qui pourrait conduire à une exécution de code.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2014-0546 — Adobe Reader et Acrobat : contournement du bac à sable

Produit : Adobe Reader and Acrobat
Ajoutée au catalogue : 25 mai 2022
Échéance CISA : 15 juin 2022
Rançongiciels : pas d’usage connu
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 22 %
Technologie : Adobe Acrobat / Reader

Adobe Reader et Acrobat sur Windows permettent aux attaquants de contourner un mécanisme de protection par bac à sable et, par conséquent, d'exécuter du code natif dans un contexte privilégié.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-5002 — Adobe Flash Player : dépassement de tampon basé sur la pile

Produit : Adobe Flash Player
Ajoutée au catalogue : 23 mai 2022
Échéance CISA : 13 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 24 %
Technologie : Adobe Flash

Adobe Flash Player présente une vulnérabilité de dépassement de tampon basé sur la pile qui pourrait conduire à une exécution de code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2015-5123 — Adobe Flash Player : vulnérabilité d'utilisation après libération

Produit : Adobe Flash Player
Ajoutée au catalogue : 13 avril 2022
Échéance CISA : 4 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 19 %
Technologie : Adobe Flash

Une vulnérabilité d'utilisation après libération dans la classe BitmapData dans l'implémentation ActionScript 3 (AS3) d'Adobe Flash Player permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2015-5122 — Adobe Flash Player : vulnérabilité d'utilisation après libération

Produit : Adobe Flash Player
Ajoutée au catalogue : 13 avril 2022
Échéance CISA : 4 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 87 %
Technologie : Adobe Flash

Une vulnérabilité d'utilisation après libération dans la classe DisplayObject dans l'implémentation ActionScript 3 (AS3) dans Adobe Flash Player permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2015-3113 — Adobe Flash Player : dépassement de tampon dans le tas

Produit : Adobe Flash Player
Ajoutée au catalogue : 13 avril 2022
Échéance CISA : 4 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 100 %
Technologie : Adobe Flash

Une vulnérabilité de dépassement de tampon dans le tas dans Adobe Flash Player permet à des attaquants distants d'exécuter du code.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2015-0313 — Adobe Flash Player : vulnérabilité d'utilisation après libération

Produit : Adobe Flash Player
Ajoutée au catalogue : 13 avril 2022
Échéance CISA : 4 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 95 %
Technologie : Adobe Flash

Une vulnérabilité d'utilisation après libération dans Adobe Flash Player permet à des attaquants distants d'exécuter du code.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2015-0311 — Adobe Flash Player : exécution de code à distance

Produit : Adobe Flash Player
Ajoutée au catalogue : 13 avril 2022
Échéance CISA : 4 mai 2022
Rançongiciels : pas d’usage connu
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 86 %
Technologie : Adobe Flash

Une vulnérabilité non spécifiée dans Adobe Flash Player permet à des attaquants distants d'exécuter du code.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2014-9163 — Adobe Flash Player : dépassement de tampon basé sur la pile

Produit : Adobe Flash Player
Ajoutée au catalogue : 13 avril 2022
Échéance CISA : 4 mai 2022
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 45 %
Technologie : Adobe Flash

Un dépassement de tampon basé sur la pile dans Adobe Flash Player permet aux attaquants d'exécuter du code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)