Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
70 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| En análisis | Crítica (10) | 0.84% | PoC | Adobe CommerceAI | 13/10/2026 | 20/10/2026 | Adobe Commerce se ve afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas, que podría provocar la ejecución de código arbitrario en el contexto del usuario actual, lo que potencialmente permitiría obtener acceso elevado o el control de la cuenta o de… | |
| Analizada | Crítica (10) | 3.9% | ⚠ Explotación activaPoC | Adobe CommerceAdobe Commerce B2BAdobe Magento | 7/9/2026 | 9/9/2026 | Adobe Commerce está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (9.1) | 88% | ⚠ Explotación activaExploit | Adobe CommerceAdobe Commerce B2BAdobe Magento | 11/8/2026 | 25/9/2026 | Adobe Commerce se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener un acceso elevado a recursos confidenciales. La explotación de este problema no requiere interacción del usuario. | |
| Analizada | Crítica (9.3) | 1.0% | PoC | Adobe CommerceAdobe Commerce B2BAdobe MagentoAdobe I/O Events | 14/7/2026 | 28/8/2026 | Adobe Commerce se ve afectado por una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual, obteniendo potencialmente acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este… | |
| Analizada | Crítica (9.3) | 3.0% | Exploit | Adobe Coldfusion | 30/6/2026 | 28/8/2026 | Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la lectura arbitraria del sistema de archivos y a un acceso de escritura limitado. Un… | |
| Analizada | Crítica (10) | 42% | ⚠ Explotación activaExploit | Adobe Coldfusion | 30/6/2026 | 7/10/2026 | Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este… | |
| Analizada | Crítica (9.1) | 95% | ⚠ Explotación activaExploit | Adobe CommerceAdobe Commerce B2BAdobe Magento | 9/9/2025 | 17/6/2026 | Las versiones 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de validación de entrada incorrecta. Un atacante que tenga éxito puede aprovechar esta vulnerabilidad para realizar una toma de control de la sesión, lo que aumenta el… | |
| Analizada | Crítica (10) | 88% | ⚠ Explotación activaPoC | Adobe Experience Manager Forms | 5/8/2025 | 17/6/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de configuración incorrecta que podría provocar la ejecución de código arbitrario. Un atacante podría aprovechar esta vulnerabilidad para eludir los mecanismos de seguridad y ejecutar código. La explotación de este… | |
| Analizada | Crítica (9.8) | 52% | Exploit | Adobe Experience Manager | 8/7/2025 | 17/6/2026 | Las versiones 6.5.23.0 y anteriores de Adobe Experience Manager (MS) se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario por parte de un atacante. La explotación de este problema no requiere la interacción del usuario. El alcance no se… | |
| Analizada | Crítica (9.1) | 17% | PoC | Adobe Coldfusion | 13/5/2025 | 17/6/2026 | Las versiones 2025.1, 2023.13, 2021.19 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría provocar la lectura arbitraria del sistema de archivos. Un atacante podría aprovechar esta vulnerabilidad para acceder o modificar datos confidenciales sin la debida… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Adobe CommerceAdobe Commerce WebhooksAdobe Magento | 13/6/2024 | 17/6/2026 | Las versiones 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de restricción inadecuada de referencia de entidad externa XML ("XXE") que podría provocar la ejecución de código arbitrario. Un atacante podría aprovechar esta vulnerabilidad enviando un documento… | |
| Modificada | Crítica (9.8) | 80% | Exploit | Adobe Coldfusion | 17/11/2023 | 17/6/2026 | Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario. La explotación de este problema no requiere la interacción del usuario. | |
| Analizada | Crítica (9.8) | 97% | ⚠ Explotación activaExploit | Adobe Coldfusion | 20/7/2023 | 17/6/2026 | Las versiones 2018u17 (y anteriores), 2021u7 (y anteriores) y 2023u1 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del usuario. | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Adobe Coldfusion | 12/7/2023 | 17/6/2026 | Las versiones 2018u16 (y anteriores), 2021u6 (y anteriores) y 2023.0.0.330468 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del… | |
| Analizada | Crítica (9.8) | 97% | ⚠ Explotación activaExploit | Adobe Coldfusion | 23/3/2023 | 17/6/2026 | Adobe ColdFusion, en las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores), se ve afectado por una vulnerabilidad de control de acceso inadecuado (Improper Access Control) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no… | |
| Analizada | Crítica (9.8) | 99% | ⚠ Explotación activaExploit | Adobe CommerceAdobe Magento | 16/2/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p1 (y anteriores) y 2.3.7-p2 (y anteriores), están afectadas por una vulnerabilidad de comprobación de entrada inapropiada durante el proceso de compra. Una explotación de este problema no requiere la interacción del usuario y podría resultar en una ejecución de código arbitrario | |
| Modificada | Crítica (9.8) | 35% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 19/12/2019 | 17/6/2026 | Adobe Acrobat and Reader, versiones 2019.021.20056 y anteriores, 2017.011.30152 y anteriores, 2017.011.30155 y anteriores, 2017.011.30152 y anteriores, y 2015.006.30505 y anteriores, presenta una vulnerabilidad de desbordamiento de pila. Una explotación con éxito podría conllevar a una ejecución de código arbitrario. | |
| Modificada | Crítica (9.8) | 17% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 17/10/2019 | 17/6/2026 | Las versiones de Adobe Acrobat and Reader, 2019.012.20040 y anteriores, 2017.011.30148 y anteriores, 2017.011.30148 y anteriores, 2015.006.30503 y anteriores, y 2015.006.30503 y anteriores, presentan una vulnerabilidad de desbordamiento de la pila. Su explotación con éxito podría conllevar a una ejecución de código… | |
| Modificada | Crítica (9.8) | 23% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 17/10/2019 | 17/6/2026 | Las versiones de Adobe Acrobat and Reader, 2019.012.20040 y anteriores, 2017.011.30148 y anteriores, 2017.011.30148 y anteriores, 2015.006.30503 y anteriores, y 2015.006.30503 y anteriores, presentan una vulnerabilidad de desreferencia de un puntero no confiable. Su explotación con éxito podría conllevar a una… | |
| Modificada | Crítica (9.8) | 23% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 17/10/2019 | 17/6/2026 | Las versiones de Adobe Acrobat and Reader, 2019.012.20040 y anteriores, 2017.011.30148 y anteriores, 2017.011.30148 y anteriores, 2015.006.30503 y anteriores, y 2015.006.30503 y anteriores, presentan una vulnerabilidad de desreferencia de un puntero no confiable. Su explotación con éxito podría conllevar a una… | |
| Modificada | Crítica (9.8) | 41% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 20% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 35% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de error de búfer. Su explotación… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 16% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y tienen un no confiable vulnerabilidad de desreferenciación del… |