Adobe · BlazeDS
CVE-2009-3960
Adobe BlazeDS Information Disclosure Vulnerability
Cos'è
Unspecified vulnerability in BlazeDS 3.2 and earlier, as used in LiveCycle 8.0.1, 8.2.1, and 9.0, LiveCycle Data Services 2.5.1, 2.6.1, and 3.0, Flex Data Services 2.0.1, and ColdFusion 7.0.2, 8.0, 8.0.1, and 9.0, allows remote attackers to obtain sensitive information via vectors that are associated with a request, and related to injected tags and external entity references in XML documents.
CISA: Adobe BlazeDS, which is utilized in LifeCycle and Coldfusion, contains a vulnerability that allows for information disclosure.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 7 settembre 2022
Altre falle sfruttate di Adobe
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 27 ott 2026 | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | Critica 9,3 | 31% |
| 24 set 2026 | Commerce and Magento Incorrect Authorization Vulnerability | Commerce and Magento | Critica 9,1 | 90% |
| 8 set 2026 | Improper Neutralization of Special Elements Used in a Template Engine | Commerce and Magento | Critica 10,0 | 3,9% |
| 7 lug 2026 | Path Traversal | ColdFusion | Critica 10,0 | 42% |
| 20 mag 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Alta 8,8 | 87% |
| 13 apr 2026 | Use-After-Free | Acrobat | Alta 7,8 | 33% |
| 13 apr 2026 | Prototype Pollution | Acrobat and Reader | Alta 8,6 | 7,2% |
| 24 ott 2025 | Improper Input Validation | Commerce and Magento | Critica 9,1 | 95% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.