CVE-2026-34621: presente nel catalogo CISA KEV

CVE-2026-34621 · CVSS 8.6 HIGH · EPSS 7% · KEV 2026-04-13

Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

CVE-2026-34621 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-04-13.
• Scadenza di remediation federale: 2026-04-27.
• Oltre quella data da 110 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 7%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2026-34621

• ColdFusion Flaws Take Priority Over Adobe’s Broad Patch Load (2026-04-15)
• Malicious PDFs Enable Code Execution Across Windows and macOS (2026-04-14)
• Attackers Exploit Both Decade-Old and New Flaws in Federal Systems (2026-04-08)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.