Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3350▲ 736 respecto a la semana anterior
Críticas / altas1563▲ 162 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)250▲ 238 respecto a la semana anterior
7726 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.60% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS basado en DOM). Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (5.4) | 0.60% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS basado en DOM). Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (5.4) | 0.56% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS basado en DOM). Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (5.4) | 0.56% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS). Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso… | |
| Modificada | Media (5.4) | 0.56% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS) reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (5.4) | 0.56% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS basado en DOM). Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (5.4) | 0.56% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS basado en DOM). Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (5.4) | 0.56% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS) almacenado que podría ser aprovechada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.56% | — | Adobe Experience Manager | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS) reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (5.4) | 0.56% | — | Adobe Experience Manager | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS) almacenado que podría ser aprovechada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el… | |
| Modificada | Media (5.3) | 0.78% | — | Adobe Experience Manager | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de control de acceso inadecuado. Un atacante podría aprovechar esta vulnerabilidad para lograr un impacto de baja confidencialidad dentro de la aplicación. La explotación de este problema no requiere la interacción del… | |
| Modificada | Media (5.4) | 0.56% | — | Adobe Experience Manager | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS) almacenado que podría ser aprovechada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.56% | — | Adobe Experience Manager | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS basado en DOM). Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (5.4) | 0.56% | — | Adobe Experience Manager | 15/12/2023 | 17/6/2026 | Adobe Experience Manager en la versión 6.5.18 y anteriores se ven afectadas por una vulnerabilidad de Cross-site Scripting (XSS) almacenado que podría ser aprovechada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el… | |
| Modificada | Alta (7.5) | 1.1% | — | Adobe Css-tools | 14/12/2023 | 17/6/2026 | Las versiones 4.3.1 y anteriores de @adobe/css-tools se ven afectadas por una vulnerabilidad de validación de entrada incorrecta que podría provocar una denegación de servicio al intentar analizar CSS. | |
| Modificada | Alta (7.8) | 0.33% | — | Adobe Substance 3D Designer | 13/12/2023 | 17/6/2026 | Las versiones 13.0.0 (y anteriores) y 13.1.0 (y anteriores) de Adobe Substance 3D Designer se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del… | |
| Modificada | Media (5.5) | 0.32% | — | Adobe Substance 3D Designer | 13/12/2023 | 17/6/2026 | Las versiones 13.0.0 (y anteriores) y 13.1.0 (y anteriores) de Adobe Substance 3D Designer se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La… | |
| Modificada | Media (5.5) | 0.34% | — | Adobe Substance 3D Designer | 13/12/2023 | 17/6/2026 | Las versiones 13.0.0 (y anteriores) y 13.1.0 (y anteriores) de Adobe Substance 3D Designer se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La… | |
| Modificada | Media (5.5) | 0.32% | — | Adobe Substance 3D Designer | 13/12/2023 | 17/6/2026 | Las versiones 13.0.0 (y anteriores) y 13.1.0 (y anteriores) de Adobe Substance 3D Designer se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La… | |
| Modificada | Media (5.5) | 0.38% | — | Adobe After Effects | 13/12/2023 | 17/6/2026 | Las versiones 24.0.3 (y anteriores) y 23.6.0 (y anteriores) de Adobe After Effects se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de… | |
| Modificada | Alta (7.8) | 0.35% | — | Adobe After Effects | 13/12/2023 | 17/6/2026 | Las versiones 24.0.3 (y anteriores) y 23.6.0 (y anteriores) de Adobe After Effects se ven afectadas por una vulnerabilidad de validación de entrada incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya… | |
| Modificada | Alta (7.8) | 0.57% | — | Adobe After Effects | 13/12/2023 | 17/6/2026 | Las versiones 24.0.3 (y anteriores) y 23.6.0 (y anteriores) de Adobe After Effects se ven afectadas por una vulnerabilidad Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe… | |
| Modificada | Alta (7.8) | 0.34% | — | Adobe After Effects | 13/12/2023 | 17/6/2026 | Las versiones 24.0.3 (y anteriores) y 23.6.0 (y anteriores) de Adobe After Effects se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya… | |
| Modificada | Alta (7.8) | 0.36% | — | Adobe Substance 3D Sampler | 13/12/2023 | 17/6/2026 | Las versiones 4.2.1 y anteriores de Adobe Substance 3D Sampler se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe… | |
| Modificada | Alta (7.8) | 0.31% | — | Adobe Substance 3D Sampler | 13/12/2023 | 17/6/2026 | Las versiones 4.2.1 y anteriores de Adobe Substance 3D Sampler se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe… |