Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
166 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| En análisis | Crítica (9.6) | 0.33% | — | Adobe ColdfusionAI | 13/10/2026 | 14/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. El componente vulnerable está restringido por defecto a una zona de… | |
| En análisis | Alta (7.6) | 0.59% | — | Adobe ColdfusionAI | 13/10/2026 | 15/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) que podría dar lugar a una escalada de privilegios. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para obtener un acceso elevado a recursos internos. La explotación de este problema… | |
| En análisis | Alta (8.4) | 0.40% | — | Adobe ColdfusionAI | 13/10/2026 | 15/10/2026 | ColdFusion está afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. El componente vulnerable está restringido… | |
| En análisis | Alta (8.6) | 0.66% | — | Adobe ColdfusionAI | 13/10/2026 | 14/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) que podría derivar en una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El ámbito se ha modificado. | |
| En análisis | Alta (7.7) | 0.73% | — | Adobe ColdfusionAI | 13/10/2026 | 15/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) que podría dar lugar a una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de este problema no… | |
| Analizada | Crítica (10) | 1.0% | — | Adobe Coldfusion | 13/10/2026 | 15/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este… | |
| Analizada | Alta (7.5) | 0.49% | — | Adobe Coldfusion | 13/10/2026 | 17/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para revelar información sensible. La explotación de este problema no requiere la interacción del usuario. | |
| Analizada | Crítica (10) | 0.70% | — | Adobe Coldfusion | 13/10/2026 | 15/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) que podría dar lugar a una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El ámbito ha cambiado. | |
| Analizada | Crítica (9.1) | 0.68% | — | Adobe Coldfusion | 13/10/2026 | 15/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este… | |
| Analizada | Crítica (9.6) | 0.33% | — | Adobe Coldfusion | 13/10/2026 | 15/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta (Incorrect Authorization) que podría dar lugar a una omisión de una característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no… | |
| Analizada | Crítica (9) | 0.63% | — | Adobe Coldfusion | 13/10/2026 | 15/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación depende de condiciones que escapan al… | |
| Analizada | Alta (8.8) | 0.18% | — | Adobe Coldfusion | 13/10/2026 | 15/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Alta (8.8) | 0.15% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Alta (8.6) | 0.53% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion está afectado por una vulnerabilidad de Restricción Incorrecta de Referencias a Entidades Externas XML ('XXE') que podría provocar la lectura arbitraria del sistema de archivos. Un atacante podría aprovechar esta vulnerabilidad para acceder a archivos y directorios sensibles fuera del ámbito de acceso… | |
| Analizada | Alta (8.8) | 0.15% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta (Incorrect Authorization) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este… | |
| Analizada | Alta (7.8) | 0.17% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación depende de condiciones que… | |
| Analizada | Alta (8.8) | 0.86% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría provocar la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no… | |
| Analizada | Crítica (9.9) | 0.44% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Alta (8.8) | 0.15% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Alta (8.8) | 0.20% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Alta (7.7) | 0.36% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una omisión de una característica de seguridad. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no autorizado. La explotación de… | |
| Analizada | Crítica (9.9) | 0.52% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Alta (8.8) | 0.15% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Alta (7.5) | 0.51% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría provocar una denegación de servicio en la aplicación. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación, lo que daría lugar a una condición de denegación de servicio. La explotación de este… | |
| Analizada | Crítica (10) | 0.55% | — | Adobe Coldfusion | 13/10/2026 | 19/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no… |