Adobe BlazeDS – Information Disclosure

Beschreibung

In Adobe BlazeDS, das u. a. in LiveCycle, LiveCycle Data Services, Flex Data Services und ColdFusion eingesetzt wird, wurde laut NVD eine nicht näher spezifizierte Schwachstelle mit Offenlegung von Informationen (Information Disclosure) gemeldet. CVSS-Basiswert: 6.5 (Mittel). Wird laut CISA KEV aktiv ausgenutzt (aufgenommen am 2022-03-07). Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 90.0 %.

Changelog

1. 2026-08-07 · zuletzt

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

2. 2026-08-05

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

3. 2026-08-03

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

4. 2026-08-01

   • CVSS-Basiswert ergänzt: 6.5 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Mittel.
   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Adobe (APSB)

• Adobe ColdFusion Directory Traversal KEV CVE-2010-2861
• Adobe ColdFusion: Path Traversal ermöglicht Codeausführung KEV CVE-2026-48282
• Adobe Flash Player – Arbitrary Code Execution KEV CVE-2016-1019
• Adobe Reader und Acrobat – Arbitrary Code Execution KEV CVE-2010-0188
• Adobe Flash Player – Use-After-Free KEV CVE-2018-15982
• Adobe Acrobat und Reader – Prototype Pollution Vulnerability KEV CVE-2026-34621