Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
166 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 0.46% | — | Adobe C2paAdobe C2pa-webAdobe C2patool | 13/10/2026 | 15/10/2026 | CAI Content Credentials se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a una omisión de una función de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no autorizado. La explotación de este… | |
| Analizada | Alta (7.5) | 0.34% | — | Adobe C2paAdobe C2pa-webAdobe C2patool | 13/10/2026 | 17/10/2026 | CAI Content Credentials se ve afectado por una vulnerabilidad de validación incorrecta de certificados, que podría provocar la omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no autorizado. La explotación… | |
| Analizada | Alta (7.5) | 0.57% | — | Adobe C2paAdobe C2pa-webAdobe C2patool | 13/10/2026 | 15/10/2026 | CAI Content Credentials se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a una omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no autorizado. La explotación de… | |
| Analizada | Media (5.9) | 0.24% | — | Adobe C2paAdobe C2pa-webAdobe C2patool | 13/10/2026 | 15/10/2026 | CAI Content Credentials se ve afectado por una vulnerabilidad de validación incorrecta de certificados que podría provocar una omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de seguridad y obtener acceso de escritura no autorizado. La explotación… | |
| Analizada | Alta (7.5) | 0.43% | — | Adobe C2paAdobe C2pa-webAdobe C2patool | 13/10/2026 | 15/10/2026 | CAI Content Credentials se ve afectado por una vulnerabilidad de control de acceso inadecuado que podría dar lugar a la omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no autorizado. La explotación de este… | |
| Analizada | Alta (7.5) | 0.43% | — | Adobe C2paAdobe C2pa-webAdobe C2patool | 13/10/2026 | 15/10/2026 | CAI Content Credentials se ve afectado por una vulnerabilidad de control de acceso inadecuado que podría provocar la omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no autorizado. La explotación de este… | |
| Analizada | Alta (7.5) | 0.57% | — | Adobe C2paAdobe C2pa-webAdobe C2patool | 13/10/2026 | 17/10/2026 | CAI Content Credentials se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría provocar la omisión de una función de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no autorizado. La explotación de este… | |
| Analizada | Alta (7.8) | 0.19% | — | Adobe Photoshop | 13/10/2026 | 16/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso. | |
| Analizada | Alta (7.8) | 0.19% | — | Adobe Photoshop | 13/10/2026 | 16/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso. | |
| Analizada | Alta (7.8) | 0.19% | — | Adobe Photoshop | 13/10/2026 | 16/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso. | |
| En análisis | Alta (7.8) | 0.19% | — | Adobe PhotoshopAI | 13/10/2026 | 14/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso. | |
| En análisis | Alta (7.8) | 0.19% | — | Adobe PhotoshopAI | 13/10/2026 | 15/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso. | |
| En análisis | Media (5.5) | 0.18% | — | Adobe PhotoshopAI | 13/10/2026 | 14/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de desreferencia de puntero NULL que podría dar lugar a una denegación de servicio en la aplicación. Un atacante podría explotar esta vulnerabilidad para bloquear la aplicación, lo que provocaría una situación de denegación de servicio. La explotación de este… | |
| En análisis | Alta (8.6) | 0.21% | — | Adobe PhotoshopAI | 13/10/2026 | 14/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema requiere la interacción del… | |
| En análisis | Alta (7.8) | 0.25% | — | Adobe PhotoshopAI | 13/10/2026 | 14/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo… | |
| En análisis | Alta (7.8) | 0.19% | — | Adobe PhotoshopAI | 13/10/2026 | 14/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso. | |
| En análisis | Alta (7.8) | 0.22% | — | Adobe Photoshop DesktopAI | 13/10/2026 | 14/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de desbordamiento de entero o de envoltura (integer overflow or wraparound) que podría provocar la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, en el sentido de que una… | |
| En análisis | Alta (7.8) | 0.22% | — | Adobe PhotoshopAI | 13/10/2026 | 14/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de doble liberación de memoria (double free) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema requiere la… | |
| Pendiente de análisis | Crítica (9.3) | 0.27% | — | Adobe ColdfusionAI | 13/10/2026 | 14/10/2026 | ColdFusion RDS está afectado por una vulnerabilidad de Limitación inadecuada de una ruta a un directorio restringido ('Path Traversal') que podría provocar la lectura arbitraria del sistema de archivos. Un atacante podría aprovechar esta vulnerabilidad para acceder a archivos y directorios sensibles fuera del ámbito… | |
| Analizada | Alta (7.8) | 0.19% | — | Adobe Substance 3D Sampler | 13/10/2026 | 19/10/2026 | Substance3D - Sampler es vulnerable a una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso. | |
| Analizada | Alta (7.8) | 0.25% | — | Adobe Substance 3D Sampler | 13/10/2026 | 19/10/2026 | Substance3D - Sampler se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en pila que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, en el sentido de que una víctima debe abrir un archivo… | |
| En análisis | Alta (7.8) | 0.22% | — | Adobe PhotoshopAI | 13/10/2026 | 14/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de desbordamiento de entero o de vuelta al cero (integer overflow or wraparound) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima… | |
| En análisis | Alta (7.1) | 0.55% | — | Adobe ColdfusionAI | 13/10/2026 | 15/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener un acceso elevado a recursos internos. La explotación depende de condiciones… | |
| En análisis | Alta (7.5) | 0.86% | — | Adobe ColdfusionAI | 13/10/2026 | 14/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de consumo de recursos sin control que podría provocar una denegación de servicio en la aplicación. Un atacante podría aprovechar esta vulnerabilidad para agotar los recursos del sistema, lo que daría lugar a una situación de denegación de servicio en la aplicación. La… | |
| En análisis | Alta (8.4) | 0.33% | — | Adobe ColdfusionAI | 13/10/2026 | 15/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. El componente vulnerable está… |