Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4982▲ 170 respecto a la semana anterior
Críticas / altas1824▼ 937 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
–

167 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
En análisisCrítica (9.3)0.68%—Adobe Experience ManagerAI13/10/202617/10/2026
Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser aprovechada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando…
En análisisMedia (5.4)0.33%—Adobe Experience ManagerAI13/10/202614/10/2026
Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) basada en DOM. Un atacante podría aprovechar este problema manipulando el entorno DOM para ejecutar JavaScript malicioso en el contexto del navegador de la víctima. La explotación de este problema requiere…
En análisisCrítica (9.1)0.66%—Adobe Experience ManagerAI13/10/202614/10/2026
Adobe Experience Manager se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de…
En análisisCrítica (9.9)0.63%—Adobe Experience ManagerAI13/10/202614/10/2026
Adobe Experience Manager se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que potencialmente permitiría obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. La explotación de…
Pendiente de análisisMedia (5.5)0.17%—Adobe DimensionAI13/10/202614/10/2026
Dimension se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para divulgar información sensible. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un…
Pendiente de análisisAlta (7.8)0.19%—Adobe Substance3d StagerAI13/10/202615/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en pila que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso.
Pendiente de análisisMedia (5.5)0.15%—Adobe Substance3d - StagerAI13/10/202614/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para divulgar información confidencial. La explotación de este problema requiere la interacción del usuario, ya que la víctima…
Pendiente de análisisCrítica (9.9)1.4%—Adobe Experience ManagerAI13/10/202614/10/2026
Adobe Experience Manager se ve afectado por una vulnerabilidad de Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con…
AnalizadaAlta (7.8)0.18%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de uso de memoria después de liberarla (Use After Free) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo…
AnalizadaAlta (7.8)0.17%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario…
AnalizadaAlta (7.8)0.17%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager es vulnerable a una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual.…
AnalizadaAlta (7.8)0.17%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario…
AnalizadaAlta (7.8)0.15%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso.
AnalizadaAlta (7.8)0.15%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso.
AnalizadaAlta (7.8)0.15%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de escritura fuera de los límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso.
AnalizadaAlta (7.8)0.15%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso.
AnalizadaAlta (7.8)0.15%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, en el sentido de que una víctima debe abrir un archivo malicioso.
AnalizadaAlta (7.8)0.15%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso.
AnalizadaAlta (7.8)0.15%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso.
AnalizadaAlta (7.8)0.15%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso.
AnalizadaAlta (7.8)0.19%—Adobe Substance 3D Stager13/10/202619/10/2026
Substance3D - Stager se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en pila que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso.
En análisisAlta (8.7)0.86%—Adobe CommerceAI13/10/202615/10/2026
Adobe Commerce se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este…
En análisisMedia (4.3)0.47%—Adobe CommerceAI13/10/202613/10/2026
Adobe Commerce se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría provocar una elusión de una función de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de lectura no autorizado. La explotación de…
En análisisAlta (8.1)0.90%—Adobe CommerceAI13/10/202615/10/2026
Adobe Commerce se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser explotada por un atacante con privilegios elevados para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso puede ejecutarse en el navegador de una…
En análisisAlta (8.7)0.86%—Adobe CommerceAI13/10/202614/10/2026
Adobe Commerce se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser explotada por un atacante con privilegios bajos para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso puede ejecutarse en el navegador de una víctima…