Adobe：被利用的漏洞
- 82个被利用漏洞
- 11被勒索软件利用
- 2026年9月24日最近一次新增
- Flash Player 33
- ColdFusion 16
- Acrobat and Reader 13
- Reader and Acrobat 8
- Commerce and Magento Open Source 2
- Flash Player and AIR 2
- Commerce and Magento 1
- Commerce and Magento 1
- Acrobat 1
- Commerce and Magento 1
- Experience Manager (AEM) Forms 1
- Acrobat and Reader, Flash Player 1
- BlazeDS 1
- Reader 1
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年9月24日 | Commerce and Magento Incorrect Authorization Vulnerability | Commerce and Magento | 严重 9.1 | 90% |
| 2026年9月8日 | Improper Neutralization of Special Elements Used in a Template Engine | Commerce and Magento | 严重 10.0 | 3.9% |
| 2026年7月7日 | Path Traversal | ColdFusion | 严重 10.0 | 42% |
| 2026年5月20日 | Heap-Based Buffer Overflow | Acrobat and Reader | 高 8.8 | 87% |
| 2026年4月13日 | Prototype Pollution | Acrobat and Reader | 高 8.6 | 7.2% |
| 2026年4月13日 | Use-After-Free | Acrobat | 高 7.8 | 33% |
| 2025年10月24日 | Improper Input Validation | Commerce and Magento | 严重 9.1 | 95% |
| 2025年10月15日 | Experience Manager Forms Code Execution | Experience Manager (AEM) Forms | 严重 10.0 | 89% |
| 2025年2月24日 | Deserialization | ColdFusion | 严重 9.8 | 91% |
| 2024年12月16日 | Improper Access Control | ColdFusion | 高 7.4 | 99% |
| 2024年9月17日 | Double Free Vulnerablity | Flash Player | 高 8.8 | 25% |
| 2024年9月17日 | Integer Underflow Vulnerablity | Flash Player | 高 8.8 | 99.9% |
| 2024年9月17日 | Code Execution | Flash Player | 高 8.8 | 11% |
| 2024年9月17日 | Incorrect Default Permissions | Flash Player | 高 8.8 | 11% |
| 2024年7月17日 | Improper Restriction of XML External Entity Reference (XXE) | Commerce and Magento Open Source | 严重 9.8 | >99.9% |
| 2024年1月8日 | Deserialization of Untrusted Data | ColdFusion | 严重 9.8 | 97% |
| 2024年1月8日 | Deserialization of Untrusted Data | ColdFusion | 严重 9.8 | >99.9% |
| 2023年10月10日 | Use-After-Free | Acrobat and Reader | 高 7.8 | 59% |
| 2023年9月14日 | Out-of-Bounds Write | Acrobat and Reader | 高 7.8 | 6.7% |
| 2023年8月21日 | Deserialization of Untrusted Data | ColdFusion | 严重 9.8 | 17% |
| 2023年7月20日 | Improper Access Control | ColdFusion | 高 7.5 | 99.8% |
| 2023年7月20日 | Improper Access Control | ColdFusion | 高 7.5 | 99.8% |
| 2023年3月15日 | Deserialization of Untrusted Data | ColdFusion | 高 8.6 | 97% |
| 2022年6月8日 | Double Free | Acrobat and Reader | 高 8.8 | 36% |
| 2022年6月8日 | Integer Overflow | Flash Player | 高 8.8 | 21% |
| 2022年6月8日 | Cross-Site Scripting (XSS) | Flash Player | 中 6.1 | 6.2% |
| 2022年6月8日 | Memory Corruption | Flash Player | 高 7.8 | 91% |
| 2022年6月8日 | Universal 3D Memory Corruption | Reader and Acrobat | 高 8.8 | 89% |
| 2022年6月8日 | Unspecified | Flash Player | 高 7.8 | 64% |
| 2022年6月8日 | Stack-Based Buffer Overflow | Acrobat and Reader | 高 7.3 | 81% |
| 2022年6月8日 | Memory Corruption | Flash Player | 高 7.8 | 83% |
| 2022年6月8日 | Use-After-Free | Acrobat and Reader | 高 7.8 | 82% |
| 2022年6月8日 | Universal 3D Remote Code Execution | Acrobat and Reader | 高 8.8 | 83% |
| 2022年6月8日 | Unspecified | Acrobat and Reader, Flash Player | 高 7.8 | 21% |
| 2022年6月8日 | Unspecified | Acrobat and Reader | 高 8.8 | 38% |
| 2022年6月8日 | Buffer Overflow | Acrobat and Reader | 高 7.8 | 87% |
| 2022年5月25日 | Integer Overflow | Flash Player and AIR | 高 8.8 | 19% |
| 2022年5月25日 | Use-After-Free | Flash Player and AIR | 高 8.8 | 55% |
| 2022年5月25日 | Integer Overflow | Flash Player | 高 8.8 | 68% |
| 2022年5月25日 | ASLR Bypass | Flash Player | 高 7.8 | 15% |
| 2022年5月25日 | Dereferenced Pointer | Flash Player | 高 8.8 | 20% |
| 2022年5月25日 | Sandbox Bypass | Reader and Acrobat | 高 8.8 | 22% |
| 2022年5月23日 | Stack-based Buffer Overflow | Flash Player | 高 7.8 | 25% |
| 2022年4月13日 | Use-After-Free | Flash Player | 高 7.8 | 19% |
| 2022年4月13日 | Use-After-Free | Flash Player | 高 7.8 | 87% |
| 2022年4月13日 | Heap-Based Buffer Overflow | Flash Player | 高 7.8 | 99.8% |
| 2022年4月13日 | Use-After-Free | Flash Player | 高 7.8 | 95% |
| 2022年4月13日 | Remote Code Execution | Flash Player | 高 7.8 | 86% |
| 2022年4月13日 | Stack-Based Buffer Overflow | Flash Player | 高 7.8 | 45% |
| 2022年3月28日 | Arbitrary Integer Overflow | Reader and Acrobat | 高 8.8 | 67% |
| 2022年3月28日 | Memory Corruption | Flash Player | 高 7.5 | 7.7% |
| 2022年3月25日 | Use-After-Free | Flash Player | 高 8.8 | 19% |
| 2022年3月25日 | Remote Code Execution | Flash Player | 高 7.8 | 20% |
| 2022年3月25日 | Directory Traversal | ColdFusion | 高 7.5 | 99.7% |
| 2022年3月25日 | Reader and Adobe Acrobat Stack-Based Buffer Overflow | Reader and Acrobat | 高 8.8 | 97% |
| 2022年3月7日 | Information Disclosure | ColdFusion | 高 7.5 | 66% |
| 2022年3月7日 | Directory Traversal | ColdFusion | 高 7.5 | 66% |
| 2022年3月7日 | Authentication Bypass | ColdFusion | 严重 9.8 | 94% |
| 2022年3月7日 | Information Disclosure | BlazeDS | 中 6.5 | 90% |
| 2022年3月3日 | Type Confusion | Flash Player | 高 8.8 | 12% |
| 2022年3月3日 | Use-After-Free | Flash Player | 高 8.8 | 25% |
| 2022年3月3日 | Arbitrary Code Execution | Flash Player | 高 7.8 | 94% |
| 2022年3月3日 | Arbitrary Code Execution | Flash Player | 高 7.8 | 22% |
| 2022年3月3日 | Arbitrary Code Execution | Flash Player | 高 7.8 | 65% |
| 2022年3月3日 | Use-After-Free | Flash Player | 高 7.8 | 99% |
| 2022年3月3日 | Memory Corruption | Flash Player | 高 7.8 | 74% |
| 2022年3月3日 | Use-After-Free | Reader and Acrobat | 高 8.8 | 40% |
| 2022年3月3日 | Memory Corruption | Reader and Acrobat | 高 8.8 | 79% |
| 2022年3月3日 | Buffer Overflow | Reader | 高 7.8 | 32% |
| 2022年3月3日 | Memory Corruption | Reader and Acrobat | 高 7.8 | 87% |
| 2022年3月3日 | Authentication Bypass | ColdFusion | 严重 9.8 | 93% |
| 2022年3月3日 | Arbitrary Code Execution | Flash Player | 高 7.8 | 70% |
| 2022年3月3日 | Remote Code Execution | Flash Player | 高 8.8 | 99.4% |
| 2022年3月3日 | Arbitrary Code Execution | Reader and Acrobat | 高 7.8 | 88% |
| 2022年3月3日 | Reader and Acrobat Input Validation | Acrobat and Reader | 高 7.8 | 99.8% |
| 2022年2月15日 | Improper Input Validation | Commerce and Magento Open Source | 严重 9.8 | 99.2% |
| 2022年2月15日 | Use-After-Free | Flash Player | 高 7.8 | 90% |
| 2021年11月3日 | Use-After-Free | Acrobat and Reader | 严重 9.6 | 52% |
| 2021年11月3日 | Heap-based Buffer Overflow | Acrobat and Reader | 高 8.8 | 86% |
| 2021年11月3日 | Deserialization of Untrusted Data | ColdFusion | 严重 9.8 | 62% |
| 2021年11月3日 | Use-After-Free | Flash Player | 高 7.8 | 90% |
| 2021年11月3日 | Unrestricted File Upload | ColdFusion | 严重 9.8 | >99.9% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。