Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3303▲ 671 respecto a la semana anterior
Críticas / altas1545▲ 145 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)251▲ 239 respecto a la semana anterior
7726 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.31% | — | Adobe Substance 3D Sampler | 13/12/2023 | 17/6/2026 | Las versiones 4.2.1 y anteriores de Adobe Substance 3D Sampler se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe… | |
| Modificada | Alta (7.8) | 0.31% | — | Adobe Substance 3D Sampler | 13/12/2023 | 17/6/2026 | Las versiones 4.2.1 y anteriores de Adobe Substance 3D Sampler se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe… | |
| Modificada | Alta (7.8) | 0.33% | — | Adobe Substance 3D Sampler | 13/12/2023 | 17/6/2026 | Las versiones 4.2.1 y anteriores de Adobe Substance 3D Sampler se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe… | |
| Modificada | Alta (7.8) | 0.33% | — | Adobe Substance 3D Sampler | 13/12/2023 | 17/6/2026 | Las versiones 4.2.1 y anteriores de Adobe Substance 3D Sampler se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe… | |
| Modificada | Media (5.5) | 0.32% | — | Adobe Substance 3D Stager | 13/12/2023 | 17/6/2026 | Las versiones 2.1.1 y anteriores de Adobe Substance 3D Stager se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema… | |
| Modificada | Media (5.5) | 0.32% | — | Adobe Substance 3D Stager | 13/12/2023 | 17/6/2026 | Las versiones 2.1.1 y anteriores de Adobe Substance 3D Stager se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema… | |
| Modificada | Media (5.5) | 0.37% | — | Adobe Dimension | 13/12/2023 | 17/6/2026 | Las versiones 3.4.10 y anteriores de Adobe Dimension se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la… | |
| Modificada | Media (5.5) | 0.42% | — | Adobe Dimension | 13/12/2023 | 17/6/2026 | Las versiones 3.4.10 y anteriores de Adobe Dimension se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la… | |
| Modificada | Media (5.5) | 0.37% | — | Adobe Dimension | 13/12/2023 | 17/6/2026 | Las versiones 3.4.10 y anteriores de Adobe Dimension se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la… | |
| Modificada | Media (5.5) | 0.42% | — | Adobe Dimension | 13/12/2023 | 17/6/2026 | Las versiones 3.4.10 y anteriores de Adobe Dimension se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la… | |
| Modificada | Media (5.5) | 0.37% | — | Adobe Prelude | 13/12/2023 | 17/6/2026 | Las versiones 22.6 y anteriores de Adobe Prelude se ven afectadas por una vulnerabilidad de acceso a puntero no inicializado que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la… | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Indesign | 13/12/2023 | 17/6/2026 | Las versiones 19.0 (y anteriores) y 17.4.2 (y anteriores) de Adobe InDesign se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este… | |
| Modificada | Media (5.5) | 0.30% | — | Adobe Indesign | 13/12/2023 | 17/6/2026 | Las versiones 19.0 (y anteriores) y 17.4.2 (y anteriores) de Adobe InDesign se ven afectadas por una vulnerabilidad de desreferencia de puntero NULL. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual. La… | |
| Modificada | Alta (7.8) | 0.46% | — | Adobe Illustrator | 13/12/2023 | 17/6/2026 | Las versiones 28.0 (y anteriores) y 27.9 (y anteriores) de Adobe Illustrator se ven afectadas por una vulnerabilidad Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir… | |
| Modificada | Alta (7.8) | 0.42% | — | Adobe Illustrator | 13/12/2023 | 17/6/2026 | Las versiones 28.0 (y anteriores) y 27.9 (y anteriores) de Adobe Illustrator se ven afectadas por una vulnerabilidad de lectura fuera de los límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta… | |
| Modificada | Alta (7.8) | 0.32% | — | Adobe Illustrator | 13/12/2023 | 17/6/2026 | Las versiones 28.0 (y anteriores) y 27.9 (y anteriores) de Adobe Illustrator se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la… | |
| Modificada | Media (4.3) | 47% | — | Adobe Coldfusion | 17/11/2023 | 17/6/2026 | Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de validación de entrada incorrecta que podría provocar una omisión de la función de seguridad. Un atacante no autenticado podría aprovechar esta vulnerabilidad para afectar una característica de… | |
| Modificada | Crítica (9.8) | 80% | 💥 Exploit | Adobe Coldfusion | 17/11/2023 | 17/6/2026 | Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario. La explotación de este problema no requiere la interacción del usuario. | |
| Modificada | Media (6.1) | 85% | 💥 Exploit | Adobe Coldfusion | 17/11/2023 | 17/6/2026 | Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante no autenticado puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido… | |
| Modificada | Crítica (9.8) | 50% | — | Adobe Coldfusion | 17/11/2023 | 17/6/2026 | Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario. La explotación de este problema no requiere la interacción del usuario. | |
| Modificada | Crítica (9.8) | 65% | — | Adobe Coldfusion | 17/11/2023 | 17/6/2026 | Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario. La explotación de este problema no requiere la interacción del usuario. | |
| Modificada | Media (5.3) | 1.2% | — | Adobe Css-tools | 17/11/2023 | 17/6/2026 | @adobe/css-tools versión 4.3.0 y anteriores se ven afectados por una vulnerabilidad de validación de entrada incorrecta que podría provocar una denegación menor de servicio al intentar analizar CSS. La explotación de este problema no requiere interacción ni privilegios del usuario. | |
| Modificada | Alta (7.5) | 10% | 💥 Exploit | Adobe Coldfusion | 17/11/2023 | 17/6/2026 | Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría provocar una omisión de la función de seguridad. Un atacante no autenticado podría aprovechar esta vulnerabilidad para acceder a los endpoints de… | |
| Modificada | Crítica (9.8) | 1.4% | — | Adobe Framemaker Publishing Server | 17/11/2023 | 17/6/2026 | Las versiones 2022 y anteriores de Adobe FrameMaker se ven afectadas por una vulnerabilidad de autenticación incorrecta que podría provocar la omisión de una función de seguridad. Un atacante no autenticado puede aprovechar esta vulnerabilidad para acceder a la API y filtrar la contraseña de administrador… | |
| Modificada | Alta (7.5) | 1.3% | — | Adobe Robohelp Server | 17/11/2023 | 17/6/2026 | Las versiones 11.4 y anteriores de Adobe RoboHelp Server se ven afectadas por una neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("inyección SQL") que podría provocar la divulgación de información por parte de un atacante no autenticado. La explotación de este… |