Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
806 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 45% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de Uso de Credenciales Embebidas que podría resultar en una denegación de servicio de la aplicación al conseguir acceso para iniciar/detener servicios arbitrarios. No es requerida una interacción del… | |
| Modificada | Alta (7.5) | 54% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) se ven afectadas por una vulnerabilidad de Restricción Inapropiada de tipo XML External Entity Reference ("XXE") que podría resultar en una lectura arbitraria del sistema de archivos. No es requerida una interacción del usuario para la… | |
| Modificada | Crítica (9.8) | 80% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) se ven afectadas por una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta") que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida… | |
| Modificada | Crítica (9.8) | 37% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Crítica (9.8) | 74% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Crítica (9.8) | 43% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Media (5.4) | 15% | PoC | Adobe CommerceAdobe Magento Open Source | 14/10/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.4-p1 (y anteriores) y 2.4.5 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-site Scripting Almacenado. No es requerida una interacción del usuario para la explotación de este problema y podría resultar en una ejecución de código arbitrario posterior a la autenticación | |
| Modificada | Crítica (9.8) | 73% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Media (5.4) | 37% | — | Adobe Experience Manager | 30/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (4.8) | 69% | — | Adobe CommerceMagento | 16/8/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado de la que podría abusar un atacante con privilegios de administrador para inyectar secuencias de comandos maliciosas en campos de… | |
| Modificada | Alta (7.8) | 11% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 15/7/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.001.20142 (y anteriores), 20.005.30334 (y anteriores) y 17.012.30229 (y anteriores), están afectadas por una vulnerabilidad de acceso a recursos mediante un tipo no compatible ("Confusión de Tipo") que podría resultar en una ejecución de código arbitrario en el contexto del usuario… | |
| Modificada | Media (6.1) | 45% | — | Adobe Coldfusion | 12/5/2022 | 17/6/2026 | ColdFusion versiones CF2021U3 (y anteriores) y CF2018U13 están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima a visitar una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el contexto… | |
| Modificada | Baja (3.3) | 11% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.20085 (y anteriores), 20.005.3031x (y anteriores) y 17.012.30205 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento de objetos de anotación que podría resultar en un filtrado de memoria en el contexto del usuario actual.… | |
| Modificada | Media (5.5) | 10% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.2011x (y anteriores), 20.005.3033x (y anteriores) y 17.012.3022x (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo diseñado, que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un… | |
| Modificada | Media (5.5) | 10% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.2011x (y anteriores), 20.005.3033x (y anteriores) y 17.012.3022x (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo diseñado, que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un… | |
| Modificada | Alta (7.8) | 11% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.2011x (y anteriores), 20.005.3033x (y anteriores) y 17.012.3022x (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo diseñado, que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un… | |
| Modificada | Alta (7.8) | 12% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.2011x (y anteriores), 20.005.3033x (y anteriores) y 17.012.3022x (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación de este problema… | |
| Modificada | Alta (7.8) | 12% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.20085 (y anteriores), 20.005.3031x (y anteriores) y 17.012.30205 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento de anotaciones que podría resultar en una ejecución de código arbitrario en el contexto del usuario… | |
| Modificada | Alta (7.8) | 12% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.20085 (y anteriores), 20.005.3031x (y anteriores) y 17.012.30205 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación de este problema requiere… | |
| Modificada | Alta (7.8) | 13% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.20085 (y anteriores), 20.005.3031x (y anteriores) y 17.012.30205 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento de anotaciones que podría resultar en una ejecución de código arbitrario en el contexto del usuario… | |
| Modificada | Alta (7.8) | 13% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.20085 (y anteriores), 20.005.3031x (y anteriores) y 17.012.30205 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento del objeto collab que podría resultar en una ejecución de código arbitrario en el contexto del usuario… | |
| Modificada | Alta (7.8) | 13% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.20085 (y anteriores), 20.005.3031x (y anteriores) y 17.012.30205 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento del evento acroform que podría resultar en una ejecución de código arbitrario en el contexto del usuario… | |
| Modificada | Alta (7.8) | 19% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.20085 (y anteriores), 20.005.3031x (y anteriores) y 17.012.30205 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento del evento acroform que podría resultar en una ejecución de código arbitrario en el contexto del usuario… | |
| Modificada | Alta (7.8) | 13% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.20085 (y anteriores), 20.005.3031x (y anteriores) y 17.012.30205 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento del evento acroform que podría resultar en una ejecución de código arbitrario en el contexto del usuario… | |
| Modificada | Alta (7.8) | 14% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/5/2022 | 17/6/2026 | Acrobat Reader DC versiones 22.001.20085 (y anteriores), 20.005.3031x (y anteriores) y 17.012.30205 (y anteriores), están afectadas por el uso de una variable que no ha sido inicializado cuando son procesadas las fuentes insertadas, resultando potencialmente en una ejecución de código arbitrario en el contexto del… |