Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
–

364 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (5.3)83%ExploitAdobe Connect17/2/202317/6/2026
Las versiones 11.4.5 (y anteriores) y 12.1.5 (y anteriores) de Adobe Connect se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría dar lugar a una omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para afectar a la integridad de una…
AnalizadaAlta (7.8)59%⚠ Explotación activaPoCAdobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader18/1/202317/6/2026
Las versiones de Adobe Acrobat Reader 22.003.20282 (y anteriores), 22.003.20281 (y anteriores) y 20.005.30418 (y anteriores) se ven afectadas por una vulnerabilidad Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la…
ModificadaMedia (5.4)15%PoCAdobe CommerceAdobe Magento Open Source14/10/202217/6/2026
Adobe Commerce versiones 2.4.4-p1 (y anteriores) y 2.4.5 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-site Scripting Almacenado. No es requerida una interacción del usuario para la explotación de este problema y podría resultar en una ejecución de código arbitrario posterior a la autenticación
AnalizadaCrítica (9.8)99%⚠ Explotación activaExploitAdobe CommerceAdobe Magento16/2/202217/6/2026
Adobe Commerce versiones 2.4.3-p1 (y anteriores) y 2.3.7-p2 (y anteriores), están afectadas por una vulnerabilidad de comprobación de entrada inapropiada durante el proceso de compra. Una explotación de este problema no requiere la interacción del usuario y podría resultar en una ejecución de código arbitrario
ModificadaMedia (5.5)3.5%PoCAdobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader14/1/202217/6/2026
Acrobat Reader DC versiones 21.007.20099 (y anteriores), versiones 20.004.30017 (y anteriores) y versiones 17.011.30204 (y anteriores), están afectadas por una vulnerabilidad de acceso a una ubicación de memoria tras el final del búfer que podría conllevar a una divulgación de memoria confidencial. Un atacante podría…
ModificadaAlta (7.8)3.6%PoCAdobe Acrobat Reader15/10/202117/6/2026
Acrobat Reader para Android versiones 21.8.0 (y anteriores), están afectadas por una vulnerabilidad de Salto de Ruta. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr la ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar…
ModificadaAlta (7.8)13%PoCAdobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader+229/9/202117/6/2026
Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores), y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer cuando analizan un archivo PDF especialmente diseñado. Un atacante no autenticado podría aprovechar esta…
ModificadaAlta (7.8)4.7%PoCAdobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC2/9/202117/6/2026
Acrobat Reader DC versiones 2020.013.20074 (y anteriores), versiones 2020.001.30018 (y anteriores) y versiones 2017.011.30188 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites en la biblioteca CoolType. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una…
ModificadaMedia (5.4)37%ExploitAdobe Coldfusion15/4/202117/6/2026
Las versiones de Adobe Coldfusion 2016 (actualización 16 y anteriores), 2018 (actualización 10 y anteriores) y 2021.0.0.323925 están afectadas por una vulnerabilidad de Neutralización inadecuada de la entrada durante la generación de la página web ('Cross-site Scripting'). Un atacante podría abusar de esta…
ModificadaMedia (6.5)15%PoCAdobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC11/2/202117/6/2026
Las versiones 2020.013.20074 (y anteriores), 2020.001.30018 (y anteriores) y 2017.011.30188 (y anteriores) de Acrobat Reader DC están afectadas por una vulnerabilidad de lectura fuera de los límites que podría conducir a la divulgación arbitraria de información en la pila de memoria. Un atacante podría aprovechar esta…
AnalizadaAlta (8.8)86%⚠ Explotación activaPoCAdobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC11/2/202117/6/2026
Acrobat Reader DC versiones 2020.013.20074 (y anteriores), versiones 2020.001.30018 (y anteriores) y versiones 2017.011.30188 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria. Un atacante no autenticado podría aprovechar esta vulnerabilidad para…
AnalizadaAlta (7.8)33%⚠ Explotación activaPoCAdobe Acrobat DCAdobe Acrobat Reader DC19/8/202017/6/2026
Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.
ModificadaAlta (7.8)0.94%PoCAdobe Genuine Integrity Service25/3/202017/6/2026
Adobe Genuine Integrity Service versiones 6.4 y anteriores, presenta una vulnerabilidad de permisos de archivos no seguros. Una explotación con éxito podría conllevar a una escalada de privilegios.
ModificadaAlta (7.5)17%ExploitAdobe Experience Manager15/1/202017/6/2026
Adobe Experience Manager versiones 6.5, 6.4, 6.3, 6.2, 6.1 y 6.0, presentan una vulnerabilidad de inyección de lenguaje de expresión. Una explotación con éxito podría conllevar a una divulgación de información confidencial.
ModificadaCrítica (9.8)35%ExploitAdobe Acrobat DCAdobe Acrobat Reader DC19/12/201917/6/2026
Adobe Acrobat and Reader, versiones 2019.021.20056 y anteriores, 2017.011.30152 y anteriores, 2017.011.30155 y anteriores, 2017.011.30152 y anteriores, y 2015.006.30505 y anteriores, presenta una vulnerabilidad de desbordamiento de pila. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.
ModificadaAlta (7.5)23%ExploitAdobe Experience Manager25/10/201917/6/2026
Adobe Experience Manager versiones 6.5, 6.4, 6.3 y 6.2, presenta una vulnerabilidad de tipo xml external entity injection. Una explotación con éxito podría conllevar a una divulgación de información confidencial.
ModificadaCrítica (9.8)17%ExploitAdobe Acrobat DCAdobe Acrobat Reader DC17/10/201917/6/2026
Las versiones de Adobe Acrobat and Reader, 2019.012.20040 y anteriores, 2017.011.30148 y anteriores, 2017.011.30148 y anteriores, 2015.006.30503 y anteriores, y 2015.006.30503 y anteriores, presentan una vulnerabilidad de desbordamiento de la pila. Su explotación con éxito podría conllevar a una ejecución de código…
ModificadaCrítica (9.8)23%ExploitAdobe Acrobat DCAdobe Acrobat Reader DC17/10/201917/6/2026
Las versiones de Adobe Acrobat and Reader, 2019.012.20040 y anteriores, 2017.011.30148 y anteriores, 2017.011.30148 y anteriores, 2015.006.30503 y anteriores, y 2015.006.30503 y anteriores, presentan una vulnerabilidad de desreferencia de un puntero no confiable. Su explotación con éxito podría conllevar a una…
ModificadaCrítica (9.8)23%ExploitAdobe Acrobat DCAdobe Acrobat Reader DC17/10/201917/6/2026
Las versiones de Adobe Acrobat and Reader, 2019.012.20040 y anteriores, 2017.011.30148 y anteriores, 2017.011.30148 y anteriores, 2015.006.30503 y anteriores, y 2015.006.30503 y anteriores, presentan una vulnerabilidad de desreferencia de un puntero no confiable. Su explotación con éxito podría conllevar a una…
ModificadaCrítica (9.8)41%ExploitAdobe Acrobat DCAdobe Acrobat Reader DC20/8/201917/6/2026
Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su…
ModificadaCrítica (9.8)20%ExploitAdobe Acrobat DCAdobe Acrobat Reader DC20/8/201917/6/2026
Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su…
ModificadaCrítica (9.8)35%ExploitAdobe Acrobat DCAdobe Acrobat Reader DC20/8/201917/6/2026
Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de error de búfer. Su explotación…
ModificadaCrítica (9.8)18%ExploitAdobe Acrobat DCAdobe Acrobat Reader DC20/8/201917/6/2026
Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su…
ModificadaCrítica (9.8)16%ExploitAdobe Acrobat DCAdobe Acrobat Reader DC20/8/201917/6/2026
Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y tienen un no confiable vulnerabilidad de desreferenciación del…
ModificadaCrítica (9.8)14%ExploitAdobe Acrobat DCAdobe Acrobat Reader DC20/8/201917/6/2026
Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen un doble libre vulnerabilidad. Su explotación con…