Adobe : failles exploitées
- 82failles exploitées
- 11utilisée par des rançongiciels
- 24 sept. 2026dernière ajoutée
- Flash Player 33
- ColdFusion 16
- Acrobat and Reader 13
- Reader and Acrobat 8
- Commerce and Magento Open Source 2
- Flash Player and AIR 2
- Commerce and Magento 1
- Commerce and Magento 1
- Acrobat 1
- Commerce and Magento 1
- Experience Manager (AEM) Forms 1
- Acrobat and Reader, Flash Player 1
- BlazeDS 1
- Reader 1
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 24 sept. 2026 | Commerce and Magento Incorrect Authorization Vulnerability | Commerce and Magento | Critique 9,1 | 90% |
| 8 sept. 2026 | Improper Neutralization of Special Elements Used in a Template Engine | Commerce and Magento | Critique 10,0 | 3,9% |
| 7 juil. 2026 | Path Traversal | ColdFusion | Critique 10,0 | 42% |
| 20 mai 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Élevé 8,8 | 87% |
| 13 avr. 2026 | Prototype Pollution | Acrobat and Reader | Élevé 8,6 | 7,2% |
| 13 avr. 2026 | Use-After-Free | Acrobat | Élevé 7,8 | 33% |
| 24 oct. 2025 | Improper Input Validation | Commerce and Magento | Critique 9,1 | 95% |
| 15 oct. 2025 | Experience Manager Forms Code Execution | Experience Manager (AEM) Forms | Critique 10,0 | 89% |
| 24 févr. 2025 | Deserialization | ColdFusion | Critique 9,8 | 91% |
| 16 déc. 2024 | Improper Access Control | ColdFusion | Élevé 7,4 | 99% |
| 17 sept. 2024 | Double Free Vulnerablity | Flash Player | Élevé 8,8 | 25% |
| 17 sept. 2024 | Integer Underflow Vulnerablity | Flash Player | Élevé 8,8 | 99,9% |
| 17 sept. 2024 | Code Execution | Flash Player | Élevé 8,8 | 11% |
| 17 sept. 2024 | Incorrect Default Permissions | Flash Player | Élevé 8,8 | 11% |
| 17 juil. 2024 | Improper Restriction of XML External Entity Reference (XXE) | Commerce and Magento Open Source | Critique 9,8 | >99,9% |
| 8 janv. 2024 | Deserialization of Untrusted Data | ColdFusion | Critique 9,8 | 97% |
| 8 janv. 2024 | Deserialization of Untrusted Data | ColdFusion | Critique 9,8 | >99,9% |
| 10 oct. 2023 | Use-After-Free | Acrobat and Reader | Élevé 7,8 | 59% |
| 14 sept. 2023 | Out-of-Bounds Write | Acrobat and Reader | Élevé 7,8 | 6,7% |
| 21 août 2023 | Deserialization of Untrusted Data | ColdFusion | Critique 9,8 | 17% |
| 20 juil. 2023 | Improper Access Control | ColdFusion | Élevé 7,5 | 99,8% |
| 20 juil. 2023 | Improper Access Control | ColdFusion | Élevé 7,5 | 99,8% |
| 15 mars 2023 | Deserialization of Untrusted Data | ColdFusion | Élevé 8,6 | 97% |
| 8 juin 2022 | Double Free | Acrobat and Reader | Élevé 8,8 | 36% |
| 8 juin 2022 | Integer Overflow | Flash Player | Élevé 8,8 | 21% |
| 8 juin 2022 | Cross-Site Scripting (XSS) | Flash Player | Moyenne 6,1 | 6,2% |
| 8 juin 2022 | Memory Corruption | Flash Player | Élevé 7,8 | 91% |
| 8 juin 2022 | Universal 3D Memory Corruption | Reader and Acrobat | Élevé 8,8 | 89% |
| 8 juin 2022 | Unspecified | Flash Player | Élevé 7,8 | 64% |
| 8 juin 2022 | Stack-Based Buffer Overflow | Acrobat and Reader | Élevé 7,3 | 81% |
| 8 juin 2022 | Memory Corruption | Flash Player | Élevé 7,8 | 83% |
| 8 juin 2022 | Use-After-Free | Acrobat and Reader | Élevé 7,8 | 82% |
| 8 juin 2022 | Universal 3D Remote Code Execution | Acrobat and Reader | Élevé 8,8 | 83% |
| 8 juin 2022 | Unspecified | Acrobat and Reader, Flash Player | Élevé 7,8 | 21% |
| 8 juin 2022 | Unspecified | Acrobat and Reader | Élevé 8,8 | 38% |
| 8 juin 2022 | Buffer Overflow | Acrobat and Reader | Élevé 7,8 | 87% |
| 25 mai 2022 | Integer Overflow | Flash Player and AIR | Élevé 8,8 | 19% |
| 25 mai 2022 | Use-After-Free | Flash Player and AIR | Élevé 8,8 | 55% |
| 25 mai 2022 | Integer Overflow | Flash Player | Élevé 8,8 | 68% |
| 25 mai 2022 | ASLR Bypass | Flash Player | Élevé 7,8 | 15% |
| 25 mai 2022 | Dereferenced Pointer | Flash Player | Élevé 8,8 | 20% |
| 25 mai 2022 | Sandbox Bypass | Reader and Acrobat | Élevé 8,8 | 22% |
| 23 mai 2022 | Stack-based Buffer Overflow | Flash Player | Élevé 7,8 | 25% |
| 13 avr. 2022 | Use-After-Free | Flash Player | Élevé 7,8 | 19% |
| 13 avr. 2022 | Use-After-Free | Flash Player | Élevé 7,8 | 87% |
| 13 avr. 2022 | Heap-Based Buffer Overflow | Flash Player | Élevé 7,8 | 99,8% |
| 13 avr. 2022 | Use-After-Free | Flash Player | Élevé 7,8 | 95% |
| 13 avr. 2022 | Remote Code Execution | Flash Player | Élevé 7,8 | 86% |
| 13 avr. 2022 | Stack-Based Buffer Overflow | Flash Player | Élevé 7,8 | 45% |
| 28 mars 2022 | Arbitrary Integer Overflow | Reader and Acrobat | Élevé 8,8 | 67% |
| 28 mars 2022 | Memory Corruption | Flash Player | Élevé 7,5 | 7,7% |
| 25 mars 2022 | Use-After-Free | Flash Player | Élevé 8,8 | 19% |
| 25 mars 2022 | Remote Code Execution | Flash Player | Élevé 7,8 | 20% |
| 25 mars 2022 | Directory Traversal | ColdFusion | Élevé 7,5 | 99,7% |
| 25 mars 2022 | Reader and Adobe Acrobat Stack-Based Buffer Overflow | Reader and Acrobat | Élevé 8,8 | 97% |
| 7 mars 2022 | Information Disclosure | ColdFusion | Élevé 7,5 | 66% |
| 7 mars 2022 | Directory Traversal | ColdFusion | Élevé 7,5 | 66% |
| 7 mars 2022 | Authentication Bypass | ColdFusion | Critique 9,8 | 94% |
| 7 mars 2022 | Information Disclosure | BlazeDS | Moyenne 6,5 | 90% |
| 3 mars 2022 | Type Confusion | Flash Player | Élevé 8,8 | 12% |
| 3 mars 2022 | Use-After-Free | Flash Player | Élevé 8,8 | 25% |
| 3 mars 2022 | Arbitrary Code Execution | Flash Player | Élevé 7,8 | 94% |
| 3 mars 2022 | Arbitrary Code Execution | Flash Player | Élevé 7,8 | 22% |
| 3 mars 2022 | Arbitrary Code Execution | Flash Player | Élevé 7,8 | 65% |
| 3 mars 2022 | Use-After-Free | Flash Player | Élevé 7,8 | 99% |
| 3 mars 2022 | Memory Corruption | Flash Player | Élevé 7,8 | 74% |
| 3 mars 2022 | Use-After-Free | Reader and Acrobat | Élevé 8,8 | 40% |
| 3 mars 2022 | Memory Corruption | Reader and Acrobat | Élevé 8,8 | 79% |
| 3 mars 2022 | Buffer Overflow | Reader | Élevé 7,8 | 32% |
| 3 mars 2022 | Memory Corruption | Reader and Acrobat | Élevé 7,8 | 87% |
| 3 mars 2022 | Authentication Bypass | ColdFusion | Critique 9,8 | 93% |
| 3 mars 2022 | Arbitrary Code Execution | Flash Player | Élevé 7,8 | 70% |
| 3 mars 2022 | Remote Code Execution | Flash Player | Élevé 8,8 | 99,4% |
| 3 mars 2022 | Arbitrary Code Execution | Reader and Acrobat | Élevé 7,8 | 88% |
| 3 mars 2022 | Reader and Acrobat Input Validation | Acrobat and Reader | Élevé 7,8 | 99,8% |
| 15 févr. 2022 | Improper Input Validation | Commerce and Magento Open Source | Critique 9,8 | 99,2% |
| 15 févr. 2022 | Use-After-Free | Flash Player | Élevé 7,8 | 90% |
| 3 nov. 2021 | Use-After-Free | Acrobat and Reader | Critique 9,6 | 52% |
| 3 nov. 2021 | Heap-based Buffer Overflow | Acrobat and Reader | Élevé 8,8 | 86% |
| 3 nov. 2021 | Deserialization of Untrusted Data | ColdFusion | Critique 9,8 | 62% |
| 3 nov. 2021 | Use-After-Free | Flash Player | Élevé 7,8 | 90% |
| 3 nov. 2021 | Unrestricted File Upload | ColdFusion | Critique 9,8 | >99,9% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.