Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2017-11292 | Adobe Flash Player Type Confusion Vulnerability | 11,9 % |
| CVE-2016-7855 | Adobe Flash Player Use-After-Free Vulnerability | 25,2 % |
| CVE-2016-4117 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 94,3 % |
| CVE-2016-1019 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 22,3 % |
| CVE-2015-7645 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 65,3 % |
| CVE-2015-5119 | Adobe Flash Player Use-After-Free Vulnerability | 98,6 % |
| CVE-2015-3043 | Adobe Flash Player Memory Corruption Vulnerability | 73,9 % |
| CVE-2014-0496 | Adobe Reader and Acrobat Use-After-Free Vulnerability | 40,0 % |
| CVE-2013-3346 | Adobe Reader and Acrobat Memory Corruption Vulnerability | 78,9 % |
| CVE-2013-0641 | Adobe Reader Buffer Overflow Vulnerability | 32,3 % |
| CVE-2013-0640 | Adobe Reader and Acrobat Memory Corruption Vulnerability | 86,9 % |
| CVE-2013-0632 | Adobe ColdFusion Authentication Bypass Vulnerability | 93,1 % |
| CVE-2012-1535 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 70,4 % |
| CVE-2011-0611 | Adobe Flash Player Remote Code Execution Vulnerability | 99,4 % |
| CVE-2010-0188 | Adobe Reader and Acrobat Arbitrary Code Execution Vulnerability | 88,2 % |
| CVE-2008-2992 | Adobe Reader and Acrobat Input Validation Vulnerability | 99,8 % |
| CVE-2022-24086 | Adobe Commerce and Magento Open Source Improper Input Validation Vulnerability | 99,2 % |
| CVE-2018-15982 | Adobe Flash Player Use-After-Free Vulnerability | 89,6 % |
| CVE-2021-28550 | Adobe Acrobat and Reader Use-After-Free Vulnerability | 51,9 % |
| CVE-2021-21017 | Adobe Acrobat and Reader Heap-based Buffer Overflow Vulnerability | 86,3 % |
| CVE-2018-15961 | Adobe ColdFusion Unrestricted File Upload Vulnerability | 99,9 % |
| CVE-2018-4939 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 61,8 % |
| CVE-2018-4878 | Adobe Flash Player Use-After-Free Vulnerability | 90,3 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.