Adobe : failles activement exploitées

Produits concernés

• Flash Player33
• ColdFusion16
• Acrobat et Reader13
• Reader et Acrobat8
• Commerce et Magento2
• Commerce et Magento Open Source2
• Flash Player et AIR2
• Acrobat1
• Acrobat et Reader, Flash Player1
• BlazeDS1
• Commerce and Magento1
• Experience Manager (AEM) Forms1
• Reader1

Toutes les failles exploitées

Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.

2026 6 failles

1. CVE-2026-71362ajoutée le 24 sept.

   Contrôle d’autorisation incorrect dans Adobe Commerce and Magento

   Fiche NVDCatalogue CISA

2. CVE-2026-75650ajoutée le 8 sept.

   Injection de gabarit dans Adobe Commerce and Magento

   Fiche NVDCatalogue CISA

3. CVE-2026-48282ajoutée le 7 juil.

   Traversée de répertoires dans Adobe ColdFusion

   Fiche NVDCatalogue CISA

4. CVE-2009-3459ajoutée le 20 mai

   Dépassement de tampon dans le tas dans Adobe Acrobat and Reader

   Fiche NVDCatalogue CISA

5. CVE-2026-34621ajoutée le 13 avr.

   Pollution de prototype dans Adobe Acrobat and Reader

   Fiche NVDCatalogue CISA

6. CVE-2020-9715ajoutée le 13 avr.

   Utilisation de mémoire après libération (use-after-free) dans Adobe Acrobat

   Fiche NVDCatalogue CISA

2025 3 failles

1. CVE-2025-54236ajoutée le 24 oct. 2025

   Validation insuffisante des entrées dans Adobe Commerce and Magento

   Fiche NVDCatalogue CISA

2. CVE-2025-54253ajoutée le 15 oct. 2025

   Exécution de code (Experience Manager Forms) dans Adobe Experience Manager (AEM) Forms

   Fiche NVDCatalogue CISA

3. CVE-2017-3066ajoutée le 24 févr. 2025

   Désérialisation de données non fiables dans Adobe ColdFusion

   Fiche NVDCatalogue CISA

2024 8 failles

1. CVE-2024-20767ajoutée le 16 déc. 2024

   Contrôle d’accès défaillant dans Adobe ColdFusion

   Fiche NVDCatalogue CISA

2. CVE-2014-0502ajoutée le 17 sept. 2024

   Double libération de mémoire (Vulnerablity) dans Adobe Flash Player

   Fiche NVDCatalogue CISA

3. CVE-2014-0497ajoutée le 17 sept. 2024

   Sous-dépassement d’entier (Vulnerablity) dans Adobe Flash Player

   Fiche NVDCatalogue CISA

4. CVE-2013-0648ajoutée le 17 sept. 2024

   Exécution de code dans Adobe Flash Player

   Fiche NVDCatalogue CISA

5. CVE-2013-0643ajoutée le 17 sept. 2024

   Permissions par défaut incorrectes dans Adobe Flash Player

   Fiche NVDCatalogue CISA

6. CVE-2024-34102ajoutée le 17 juil. 2024

   Injection d’entités XML externes (XXE) ((XXE)) dans Adobe Commerce and Magento Open Source

   Fiche NVDCatalogue CISA

7. CVE-2023-38203Exploitée par des rançongicielsajoutée le 8 janv. 2024

   Désérialisation de données non fiables dans Adobe ColdFusion

   Fiche NVDCatalogue CISA

8. CVE-2023-29300Exploitée par des rançongicielsajoutée le 8 janv. 2024

   Désérialisation de données non fiables dans Adobe ColdFusion

   Fiche NVDCatalogue CISA

2023 6 failles

1. CVE-2023-21608ajoutée le 10 oct. 2023

   Utilisation de mémoire après libération (use-after-free) dans Adobe Acrobat and Reader

   Fiche NVDCatalogue CISA

2. CVE-2023-26369ajoutée le 14 sept. 2023

   Écriture hors limites dans Adobe Acrobat and Reader

   Fiche NVDCatalogue CISA

3. CVE-2023-26359ajoutée le 21 août 2023

   Désérialisation de données non fiables dans Adobe ColdFusion

   Fiche NVDCatalogue CISA

4. CVE-2023-38205ajoutée le 20 juil. 2023

   Contrôle d’accès défaillant dans Adobe ColdFusion

   Fiche NVDCatalogue CISA

5. CVE-2023-29298ajoutée le 20 juil. 2023

   Contrôle d’accès défaillant dans Adobe ColdFusion

   Fiche NVDCatalogue CISA

6. CVE-2023-26360ajoutée le 15 mars 2023

   Désérialisation de données non fiables dans Adobe ColdFusion

   Fiche NVDCatalogue CISA

2022 54 failles

1. CVE-2018-4990ajoutée le 8 juin 2022

   Double libération de mémoire dans Adobe Acrobat and Reader

   Fiche NVDCatalogue CISA

2. CVE-2012-5054ajoutée le 8 juin 2022

   Dépassement d’entier dans Adobe Flash Player

   Fiche NVDCatalogue CISA

3. CVE-2012-0767ajoutée le 8 juin 2022

   Injection de script (XSS) ((XSS)) dans Adobe Flash Player

   Fiche NVDCatalogue CISA

4. CVE-2012-0754ajoutée le 8 juin 2022

   Corruption de mémoire dans Adobe Flash Player

   Fiche NVDCatalogue CISA

5. CVE-2011-2462ajoutée le 8 juin 2022

   Corruption de mémoire (Universal 3D) dans Adobe Reader and Acrobat

   Fiche NVDCatalogue CISA

6. CVE-2011-0609ajoutée le 8 juin 2022

   Vulnérabilité non précisée dans Adobe Flash Player

   Fiche NVDCatalogue CISA

7. CVE-2010-2883ajoutée le 8 juin 2022

   Dépassement de tampon dans la pile dans Adobe Acrobat and Reader

   Fiche NVDCatalogue CISA

8. CVE-2010-1297ajoutée le 8 juin 2022

   Corruption de mémoire dans Adobe Flash Player

   Fiche NVDCatalogue CISA

9. CVE-2009-4324ajoutée le 8 juin 2022

   Utilisation de mémoire après libération (use-after-free) dans Adobe Acrobat and Reader

   Fiche NVDCatalogue CISA

10. CVE-2009-3953ajoutée le 8 juin 2022

    Exécution de code à distance (Universal 3D) dans Adobe Acrobat and Reader

    Fiche NVDCatalogue CISA

11. CVE-2009-1862ajoutée le 8 juin 2022

    Vulnérabilité non précisée dans Adobe Acrobat and Reader, Flash Player

    Fiche NVDCatalogue CISA

12. CVE-2008-0655ajoutée le 8 juin 2022

    Vulnérabilité non précisée dans Adobe Acrobat and Reader

    Fiche NVDCatalogue CISA

13. CVE-2007-5659ajoutée le 8 juin 2022

    Dépassement de tampon dans Adobe Acrobat and Reader

    Fiche NVDCatalogue CISA

14. CVE-2016-1010ajoutée le 25 mai 2022

    Dépassement d’entier dans Adobe Flash Player and AIR

    Fiche NVDCatalogue CISA

15. CVE-2016-0984ajoutée le 25 mai 2022

    Utilisation de mémoire après libération (use-after-free) dans Adobe Flash Player and AIR

    Fiche NVDCatalogue CISA

16. CVE-2015-8651ajoutée le 25 mai 2022

    Dépassement d’entier dans Adobe Flash Player

    Fiche NVDCatalogue CISA

17. CVE-2015-0310ajoutée le 25 mai 2022

    Vulnérabilité « ASLR Bypass » dans Adobe Flash Player

    Fiche NVDCatalogue CISA

18. CVE-2014-8439ajoutée le 25 mai 2022

    Vulnérabilité « Dereferenced Pointer » dans Adobe Flash Player

    Fiche NVDCatalogue CISA

19. CVE-2014-0546ajoutée le 25 mai 2022

    Évasion du bac à sable dans Adobe Reader and Acrobat

    Fiche NVDCatalogue CISA

20. CVE-2018-5002ajoutée le 23 mai 2022

    Dépassement de tampon dans la pile dans Adobe Flash Player

    Fiche NVDCatalogue CISA

21. CVE-2015-5123ajoutée le 13 avr. 2022

    Utilisation de mémoire après libération (use-after-free) dans Adobe Flash Player

    Fiche NVDCatalogue CISA

22. CVE-2015-5122ajoutée le 13 avr. 2022

    Utilisation de mémoire après libération (use-after-free) dans Adobe Flash Player

    Fiche NVDCatalogue CISA

23. CVE-2015-3113ajoutée le 13 avr. 2022

    Dépassement de tampon dans le tas dans Adobe Flash Player

    Fiche NVDCatalogue CISA

24. CVE-2015-0313ajoutée le 13 avr. 2022

    Utilisation de mémoire après libération (use-after-free) dans Adobe Flash Player

    Fiche NVDCatalogue CISA

25. CVE-2015-0311ajoutée le 13 avr. 2022

    Exécution de code à distance dans Adobe Flash Player

    Fiche NVDCatalogue CISA

26. CVE-2014-9163ajoutée le 13 avr. 2022

    Dépassement de tampon dans la pile dans Adobe Flash Player

    Fiche NVDCatalogue CISA

27. CVE-2013-2729ajoutée le 28 mars 2022

    Dépassement d’entier (Arbitrary) dans Adobe Reader and Acrobat

    Fiche NVDCatalogue CISA

28. CVE-2012-2034ajoutée le 28 mars 2022

    Corruption de mémoire dans Adobe Flash Player

    Fiche NVDCatalogue CISA

29. CVE-2016-7892ajoutée le 25 mars 2022

    Utilisation de mémoire après libération (use-after-free) dans Adobe Flash Player

    Fiche NVDCatalogue CISA

30. CVE-2016-4171ajoutée le 25 mars 2022

    Exécution de code à distance dans Adobe Flash Player

    Fiche NVDCatalogue CISA

31. CVE-2010-2861Exploitée par des rançongicielsajoutée le 25 mars 2022

    Traversée de répertoires dans Adobe ColdFusion

    Fiche NVDCatalogue CISA

32. CVE-2009-0927ajoutée le 25 mars 2022

    Dépassement de tampon dans la pile (Reader and Adobe Acrobat) dans Adobe Reader and Acrobat

    Fiche NVDCatalogue CISA

33. CVE-2013-0631ajoutée le 7 mars 2022

    Divulgation d’informations dans Adobe ColdFusion

    Fiche NVDCatalogue CISA

34. CVE-2013-0629ajoutée le 7 mars 2022

    Traversée de répertoires dans Adobe ColdFusion

    Fiche NVDCatalogue CISA

35. CVE-2013-0625ajoutée le 7 mars 2022

    Contournement d’authentification dans Adobe ColdFusion

    Fiche NVDCatalogue CISA

36. CVE-2009-3960Exploitée par des rançongicielsajoutée le 7 mars 2022

    Divulgation d’informations dans Adobe BlazeDS

    Fiche NVDCatalogue CISA

37. CVE-2017-11292ajoutée le 3 mars 2022

    Confusion de type dans Adobe Flash Player

    Fiche NVDCatalogue CISA

38. CVE-2016-7855ajoutée le 3 mars 2022

    Utilisation de mémoire après libération (use-after-free) dans Adobe Flash Player

    Fiche NVDCatalogue CISA

39. CVE-2016-4117Exploitée par des rançongicielsajoutée le 3 mars 2022

    Exécution de code arbitraire dans Adobe Flash Player

    Fiche NVDCatalogue CISA

40. CVE-2016-1019Exploitée par des rançongicielsajoutée le 3 mars 2022

    Exécution de code arbitraire dans Adobe Flash Player

    Fiche NVDCatalogue CISA

41. CVE-2015-7645Exploitée par des rançongicielsajoutée le 3 mars 2022

    Exécution de code arbitraire dans Adobe Flash Player

    Fiche NVDCatalogue CISA

42. CVE-2015-5119ajoutée le 3 mars 2022

    Utilisation de mémoire après libération (use-after-free) dans Adobe Flash Player

    Fiche NVDCatalogue CISA

43. CVE-2015-3043ajoutée le 3 mars 2022

    Corruption de mémoire dans Adobe Flash Player

    Fiche NVDCatalogue CISA

44. CVE-2014-0496ajoutée le 3 mars 2022

    Utilisation de mémoire après libération (use-after-free) dans Adobe Reader and Acrobat

    Fiche NVDCatalogue CISA

45. CVE-2013-3346ajoutée le 3 mars 2022

    Corruption de mémoire dans Adobe Reader and Acrobat

    Fiche NVDCatalogue CISA

46. CVE-2013-0641ajoutée le 3 mars 2022

    Dépassement de tampon dans Adobe Reader

    Fiche NVDCatalogue CISA

47. CVE-2013-0640ajoutée le 3 mars 2022

    Corruption de mémoire dans Adobe Reader and Acrobat

    Fiche NVDCatalogue CISA

48. CVE-2013-0632ajoutée le 3 mars 2022

    Contournement d’authentification dans Adobe ColdFusion

    Fiche NVDCatalogue CISA

49. CVE-2012-1535ajoutée le 3 mars 2022

    Exécution de code arbitraire dans Adobe Flash Player

    Fiche NVDCatalogue CISA

50. CVE-2011-0611ajoutée le 3 mars 2022

    Exécution de code à distance dans Adobe Flash Player

    Fiche NVDCatalogue CISA

51. CVE-2010-0188Exploitée par des rançongicielsajoutée le 3 mars 2022

    Exécution de code arbitraire dans Adobe Reader and Acrobat

    Fiche NVDCatalogue CISA

52. CVE-2008-2992Exploitée par des rançongicielsajoutée le 3 mars 2022

    Validation insuffisante des entrées (Reader and Acrobat) dans Adobe Acrobat and Reader

    Fiche NVDCatalogue CISA

53. CVE-2022-24086ajoutée le 15 févr. 2022

    Validation insuffisante des entrées dans Adobe Commerce and Magento Open Source

    Fiche NVDCatalogue CISA

54. CVE-2018-15982Exploitée par des rançongicielsajoutée le 15 févr. 2022

    Utilisation de mémoire après libération (use-after-free) dans Adobe Flash Player

    Fiche NVDCatalogue CISA

2021 5 failles

1. CVE-2021-28550ajoutée le 3 nov. 2021

   Utilisation de mémoire après libération (use-after-free) dans Adobe Acrobat and Reader

   Fiche NVDCatalogue CISA

2. CVE-2021-21017ajoutée le 3 nov. 2021

   Dépassement de tampon dans le tas dans Adobe Acrobat and Reader

   Fiche NVDCatalogue CISA

3. CVE-2018-4939ajoutée le 3 nov. 2021

   Désérialisation de données non fiables dans Adobe ColdFusion

   Fiche NVDCatalogue CISA

4. CVE-2018-4878Exploitée par des rançongicielsajoutée le 3 nov. 2021

   Utilisation de mémoire après libération (use-after-free) dans Adobe Flash Player

   Fiche NVDCatalogue CISA

5. CVE-2018-15961ajoutée le 3 nov. 2021

   Téléversement de fichiers dangereux dans Adobe ColdFusion

   Fiche NVDCatalogue CISA