CVE-2026-34621

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.072 · 94. PerzentilExploit · PoCDEEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 5 exploits · PoC

Likely / severe?

7.23% (94th) EPSS

CVSS 8.8 · high

Is it mine?

23 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2026-04-13beheben bis 2026-04-27

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-27

Adobe Acrobat and Reader Prototype Pollution Vulnerability

Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.6–9.6

v3.18.8highAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.6highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.18.6highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hsecondary · psirt@adobe.comAusnutzbarkeit 1.8 · Auswirkung 6

v3.18.6highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1321USCWE-1321USCWE-1321US

Exploits (5)

Öffentlicher Proof-of-Concept- und Exploit-Code.

KeulenR01/Remediate-AdobeAcrobat-CVE-2026-34621KeulenR01/Remediate-AdobeAcrobat-CVE-2026-34621PoC · poc_in_github
NULL200OK/cve_2026_34621_advancedA sophisticated, cross-platform exploit generator for **CVE-2026-34621** – a critical prototype pollution vulnerability in Adobe Acrobat and Reader that leads to sandbox escape and arbitrary code execution on Windows and macOS.PoC · poc_in_github
azefzafyoussef/CVE-2026-34621azefzafyoussef/CVE-2026-34621PoC · poc_in_github
ercihan/CVE-2026-34621ercihan/CVE-2026-34621PoC · poc_in_github
ercihan/CVE-2026-34621_PDF_SAMPLEercihan/CVE-2026-34621_PDF_SAMPLEPoC · poc_in_github

betroffene Produkte (23)

Betroffene Produkte und Versionsbereiche.

Adobe Acrobat DC <26.001.21411alle Versionencert_bundDE
Adobe Acrobat Mac <24.001.30360alle Versionencert_bundDE
Adobe Acrobat Reader <=26.001.21367alle Versionencert_bundDE
Adobe Acrobat Reader DC <26.001.21411alle Versionencert_bundDE
Adobe Acrobat Windows <24.001.30362alle Versionencert_bundDE
Adobe Acrobat≤ Mac <24.001.30360cert_bundDE
Adobe Acrobat≤ Windows <24.001.30362cert_bundDE
Adobe Acrobat DC< 26.001.21411cert_bundDE
Adobe Acrobat Reader≤ 26.001.21367cert_bundDE
Adobe Acrobat Reader DC< 26.001.21411cert_bundDE
Adobe Acrobat Reader≤ 0 ≤26.001.21367enisa_euvdEU
Adobe Systems Inc. Adobe Acrobat 2024≤ 24.001.30360fstec_bduRU
Adobe Systems Inc. Adobe Acrobat 2024≤ 24.001.30362fstec_bduRU
Adobe Systems Inc. Adobe Acrobat Document Cloud≤ 26.001.21411fstec_bduRU
Adobe Systems Inc. Adobe Acrobat Reader Document Cloud≤ 26.001.21411fstec_bduRU
Adobe Acrobat 2024≤ vers:unknown/*ncsc_nlNL
Adobe Acrobat DC≤ vers:unknown/*ncsc_nlNL
Adobe Acrobat Reader≤ vers:unknown/*ncsc_nlNL
Adobe Acrobat Reader DC≤ vers:unknown/*ncsc_nlNL
adobe acrobat24.0.0 → 24.001.30360nvdUScpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*

20 von 23 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0111Kwetsbaarheid verholpen in Adobe AcrobatNL2026-04-12csaf · ncsc_nlNL
Adobe heeft een kwetsbaarheid verholpen in Adobe Acrobat DC, Actobat Reader DC en Acrobat 2024.
WID-SEC-W-2026-1047Adobe Acrobat Reader: Schwachstelle ermöglicht Offenlegung von Informationen und CodeausführungDeutsch2026-04-09csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Adobe Acrobat Reader ausnutzen, um vertrauliche Informationen offenzulegen und beliebigen Code auszuführen, was zu einer vollständigen Kompromittierung des Systems führen könnte.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-04-11geändert 2026-10-26

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan