Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3440▼ 1366 respecto a la semana anterior
Críticas / altas1315▼ 1446 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
167 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (10) | 0.55% | — | Adobe Coldfusion | 13/10/2026 | 19/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no… | |
| Analizada | Alta (8.2) | 0.14% | — | Adobe Coldfusion | 13/10/2026 | 19/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema requiere la… | |
| Analizada | Alta (8.6) | 0.48% | — | Adobe Coldfusion | 13/10/2026 | 16/10/2026 | ColdFusion se ve afectado por una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) que podría dar lugar a una escalada de privilegios. La explotación de este problema no requiere interacción del usuario. El ámbito se ha modificado. | |
| Analizada | Media (5.5) | 0.15% | — | Adobe Photoshop | 13/10/2026 | 16/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de desreferencia de puntero NULL que podría provocar una denegación de servicio en la aplicación. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación, lo que provocaría una situación de denegación de servicio. La explotación de este… | |
| Analizada | Alta (7.8) | 0.20% | — | Adobe Photoshop | 13/10/2026 | 16/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo… | |
| Analizada | Alta (7.8) | 0.16% | — | Adobe Photoshop | 13/10/2026 | 16/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso. | |
| Analizada | Alta (7.8) | 0.16% | — | Adobe Photoshop | 13/10/2026 | 16/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso. | |
| Analizada | Media (5.5) | 0.14% | — | Adobe Substance 3D Designer | 13/10/2026 | 15/10/2026 | Substance3D - Designer se ve afectado por una vulnerabilidad de desreferencia de puntero NULL que podría dar lugar a una denegación de servicio en la aplicación. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación, lo que provocaría una condición de denegación de servicio. La explotación de… | |
| Analizada | Media (5.5) | 0.14% | — | Adobe Substance 3D Designer | 13/10/2026 | 15/10/2026 | Substance3D - Designer se ve afectado por una vulnerabilidad de desreferencia de puntero NULL que podría dar lugar a una denegación de servicio de la aplicación. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación, lo que provocaría una situación de denegación de servicio. La explotación de… | |
| Analizada | Media (5.5) | 0.15% | — | Adobe Substance 3D Designer | 13/10/2026 | 15/10/2026 | Substance3D - Designer se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en pila que podría provocar una denegación de servicio en la aplicación. Un atacante podría explotar esta vulnerabilidad para bloquear la aplicación, lo que daría lugar a una condición de denegación de servicio. La… | |
| Analizada | Media (5.5) | 0.14% | — | Adobe Substance 3D Designer | 13/10/2026 | 15/10/2026 | Substance3D - Designer se ve afectado por una vulnerabilidad de desreferencia de puntero NULL que podría provocar una denegación de servicio en la aplicación. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación, lo que daría lugar a una condición de denegación de servicio. La explotación de… | |
| Analizada | Media (5.5) | 0.15% | — | Adobe Substance 3D Designer | 13/10/2026 | 15/10/2026 | Substance3D - Designer se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para divulgar información sensible. La explotación de este problema requiere la interacción del usuario, ya que una víctima… | |
| Analizada | Media (5.5) | 0.14% | — | Adobe Substance 3D Designer | 13/10/2026 | 15/10/2026 | Substance3D - Designer se ve afectado por una vulnerabilidad de desreferencia de puntero NULL que podría provocar una denegación de servicio en la aplicación. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación, lo que daría lugar a una condición de denegación de servicio. La explotación de… | |
| Analizada | Media (5.5) | 0.15% | — | Adobe Substance 3D Designer | 13/10/2026 | 15/10/2026 | Substance3D - Designer se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en pila que podría provocar una denegación de servicio en la aplicación. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación, lo que daría lugar a una condición de denegación de servicio. La… | |
| Analizada | Media (5.5) | 0.15% | — | Adobe Substance 3D Designer | 13/10/2026 | 15/10/2026 | Substance3D - Designer se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para divulgar información sensible. La explotación de este problema requiere la interacción del usuario, ya que una víctima… | |
| Analizada | Alta (7.8) | 0.15% | — | Adobe Substance 3D Designer | 13/10/2026 | 15/10/2026 | Substance3D - Designer se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, en el sentido de que una víctima debe abrir un archivo malicioso. | |
| Pendiente de análisis | Media (5.5) | 0.15% | — | Adobe Substance3d SamplerAI | 13/10/2026 | 14/10/2026 | Substance3D - Sampler se ve afectado por una vulnerabilidad de lectura fuera de los límites que podría llevar a la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para divulgar información sensible. La explotación de este problema requiere interacción del usuario, ya que una víctima… | |
| Pendiente de análisis | Media (5.5) | 0.15% | — | Adobe Substance3d SamplerAI | 13/10/2026 | 14/10/2026 | Substance3D - Sampler se ve afectado por una vulnerabilidad de lectura fuera de los límites que podría conducir a la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para divulgar información sensible. La explotación de este problema requiere interacción del usuario, ya que una… | |
| Analizada | Alta (7.8) | 0.16% | — | Adobe Photoshop | 13/10/2026 | 16/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, en el sentido de que una víctima debe abrir un archivo malicioso. | |
| Analizada | Alta (7.8) | 0.16% | — | Adobe Photoshop | 13/10/2026 | 16/10/2026 | Photoshop Desktop se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso. | |
| En análisis | Crítica (10) | 0.66% | — | Adobe Experience ManagerAI | 13/10/2026 | 14/10/2026 | Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que podría permitir obtener acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este problema no… | |
| En análisis | Crítica (9.6) | 0.47% | — | Adobe Experience ManagerAI | 13/10/2026 | 14/10/2026 | Adobe Experience Manager se ve afectado por una vulnerabilidad de restricción inadecuada de referencias a entidades externas XML ('XXE') que podría dar lugar a una escalada de privilegios. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para obtener acceso elevado a recursos internos. La… | |
| En análisis | Media (5.4) | 0.34% | — | Adobe Experience ManagerAI | 13/10/2026 | 15/10/2026 | Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) basada en DOM. Un atacante podría aprovechar este problema manipulando el entorno DOM para ejecutar JavaScript malicioso en el contexto del navegador de la víctima. La explotación de este problema requiere… | |
| En análisis | Media (5.4) | 0.34% | — | Adobe Experience ManagerAI | 13/10/2026 | 14/10/2026 | Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) basada en DOM. Un atacante podría aprovechar este problema manipulando el entorno DOM para ejecutar JavaScript malicioso en el contexto del navegador de la víctima. La explotación de este problema requiere… | |
| En análisis | Crítica (9.3) | 0.72% | — | Adobe Experience ManagerAI | 13/10/2026 | 14/10/2026 | Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, lo que potencialmente le permitiría obtener acceso elevado o control sobre la cuenta o la… |