Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2026-48356 | Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability | 44,6 % |
| CVE-2026-71362 | Adobe Commerce and Magento Incorrect Authorization Vulnerability | 90,5 % |
| CVE-2026-75650 | Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability | 3,9 % |
| CVE-2026-48282 | Adobe ColdFusion Path Traversal Vulnerability | 42,4 % |
| CVE-2009-3459 | Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability | 86,6 % |
| CVE-2026-34621 | Adobe Acrobat and Reader Prototype Pollution Vulnerability | 7,2 % |
| CVE-2020-9715 | Adobe Acrobat Use-After-Free Vulnerability | 33,3 % |
| CVE-2025-54236 | Adobe Commerce and Magento Improper Input Validation Vulnerability | 95,4 % |
| CVE-2025-54253 | Adobe Experience Manager Forms Code Execution Vulnerability | 88,8 % |
| CVE-2017-3066 | Adobe ColdFusion Deserialization Vulnerability | 90,6 % |
| CVE-2024-20767 | Adobe ColdFusion Improper Access Control Vulnerability | 98,5 % |
| CVE-2014-0502 | Adobe Flash Player Double Free Vulnerablity | 24,8 % |
| CVE-2014-0497 | Adobe Flash Player Integer Underflow Vulnerablity | 99,9 % |
| CVE-2013-0648 | Adobe Flash Player Code Execution Vulnerability | 11,1 % |
| CVE-2013-0643 | Adobe Flash Player Incorrect Default Permissions Vulnerability | 10,5 % |
| CVE-2024-34102 | Adobe Commerce and Magento Open Source Improper Restriction of XML External Entity Reference (XXE) Vulnerability | 99,99 % |
| CVE-2023-38203 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 97,1 % |
| CVE-2023-29300 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 99,99 % |
| CVE-2023-21608 | Adobe Acrobat and Reader Use-After-Free Vulnerability | 59,4 % |
| CVE-2023-26369 | Adobe Acrobat and Reader Out-of-Bounds Write Vulnerability | 6,7 % |
| CVE-2023-26359 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 17,0 % |
| CVE-2023-38205 | Adobe ColdFusion Improper Access Control Vulnerability | 99,8 % |
| CVE-2023-29298 | Adobe ColdFusion Improper Access Control Vulnerability | 99,8 % |
| CVE-2023-26360 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 97,3 % |
| CVE-2018-4990 | Adobe Acrobat and Reader Double Free Vulnerability | 35,9 % |
| CVE-2012-5054 | Adobe Flash Player Integer Overflow Vulnerability | 21,2 % |
| CVE-2012-0767 | Adobe Flash Player Cross-Site Scripting (XSS) Vulnerability | 6,2 % |
| CVE-2012-0754 | Adobe Flash Player Memory Corruption Vulnerability | 91,1 % |
| CVE-2011-2462 | Adobe Reader and Acrobat Universal 3D Memory Corruption Vulnerability | 88,6 % |
| CVE-2011-0609 | Adobe Flash Player Unspecified Vulnerability | 63,5 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.