Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3490▲ 842 respecto a la semana anterior
Críticas / altas1668▲ 271 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
7726 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.89% | — | Adobe Connect | 15/9/2023 | 17/6/2026 | Neutralización inadecuada de etiquetas HTML relacionadas con secuencias de comandos en una vulnerabilidad de página web (XSS básico) en Saphira Saphira Connect permite Cross-Site Scripting (XSS) reflejado. Este problema afecta a Saphira Connect: antes de la versión 9. | |
| Modificada | Crítica (9.8) | 1.2% | — | Adobe Connect | 15/9/2023 | 17/6/2026 | Vulnerabilidad de Ejecución con Privilegios Innecesarios en Saphira Saphira Connect permite la Inclusión de Código Remota. Este problema afecta a Saphira Connect: antes de la versión 9. | |
| Modificada | Crítica (9.8) | 0.91% | — | Adobe Connect | 15/9/2023 | 17/6/2026 | Neutralización Inadecuada de Elementos Especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Saphira Saphira Connect permite la inyección SQL. Este problema afecta a Saphira Connect: antes de la versión 9. | |
| Modificada | Media (5.3) | 0.70% | — | Adobe Coldfusion | 14/9/2023 | 17/6/2026 | Las versiones 2018u18 (y anteriores), 2021u8 (y anteriores) y 2023u2 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de Control de Acceso Inadecuado que podría provocar una omisión de la función Seguridad. Un atacante podría aprovechar esta vulnerabilidad para acceder a los endpoints de… | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activa💥 Exploit | Adobe Coldfusion | 14/9/2023 | 17/6/2026 | Las versiones 2018u18 (y anteriores), 2021u8 (y anteriores) y 2023u2 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de Control de Acceso Inadecuado que podría provocar la omisión de una función Seguridad. Un atacante podría aprovechar esta vulnerabilidad para acceder a los endpoints de… | |
| Modificada | Crítica (9.8) | 67% | — | Adobe Coldfusion | 14/9/2023 | 17/6/2026 | Las versiones 2018u18 (y anteriores), 2021u8 (y anteriores) y 2023u2 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de Deserialización de Datos No Confiables que podría resultar en la Ejecución de Código Arbitrario. La explotación de este problema no requiere la interacción del usuario. | |
| Modificada | Media (5.4) | 0.42% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/9/2023 | 17/6/2026 | Las versiones 6.5.17 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad Cross-Site Scripting (XSS) Reflejada. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (5.4) | 0.42% | — | Adobe Experience Manager | 13/9/2023 | 17/6/2026 | Las versiones 6.5.17 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad Cross-Site Scripting (XSS) Reflejada. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (6.1) | 0.46% | — | Adobe Connect | 13/9/2023 | 17/6/2026 | Las versiones 12.3 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del contexto del… | |
| Modificada | Media (6.1) | 0.46% | — | Adobe Connect | 13/9/2023 | 17/6/2026 | Las versiones 12.3 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del contexto del… | |
| Analizada | Alta (7.8) | 6.7% | ⚠ Explotación activa | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 13/9/2023 | 17/6/2026 | Las versiones de Acrobat Reader 23.003.20284 (y anteriores), 20.005.30516 (y anteriores) y 20.005.30514 (y anteriores) se ven afectadas por una vulnerabilidad de Escritura Fuera deLímites que podría provocar la ejecución de código arbitrario en el contexto de la actual usuario. La explotación de este problema requiere… | |
| Modificada | Alta (7.2) | 1.5% | — | Adobe Magento Open SourceAdobe Commerce | 12/9/2023 | 17/6/2026 | Las versiones 2.4.3-p1 (y anteriores) y 2.3.7-p2 (y anteriores) de Adobe Commerce están afectadas por una vulnerabilidad de validación de entrada incorrecta. La explotación de este problema no requiere la interacción del usuario y podría dar lugar a una ejecución de código arbitrario posterior a la autenticación. | |
| Modificada | Media (5.5) | 0.34% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/9/2023 | 17/6/2026 | Las versiones de Acrobat Reader 22.001.20142 (y anteriores), 20.005.30334 (y anteriores) y 20.005.30334 (y anteriores) se ven afectadas por una vulnerabilidad de Lectura Fuera de Límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar… | |
| Modificada | Alta (7.8) | 2.8% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/9/2023 | 17/6/2026 | Las versiones de Adobe Acrobat Reader 22.001.20142 (y anteriores), 20.005.30334 (y anteriores) y 17.012.30229 (y anteriores) se ven afectadas por una vulnerabilidad Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la… | |
| Modificada | Alta (7.8) | 2.9% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/9/2023 | 17/6/2026 | Las versiones de Adobe Acrobat Reader 22.001.20142 (y anteriores), 20.005.30334 (y anteriores) y 17.012.30229 (y anteriores) se ven afectadas por una vulnerabilidad Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la… | |
| Modificada | Alta (7.8) | 0.40% | — | Adobe Incopy | 11/9/2023 | 17/6/2026 | Las versiones 17.1 (y anteriores) y 16.4.1 (y anteriores) de Adobe InCopy se ven afectadas por una vulnerabilidad de Escritura Fuera de Límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima… | |
| Modificada | Alta (7.8) | 0.51% | — | Adobe Incopy | 11/9/2023 | 17/6/2026 | Las versiones 17.1 (y anteriores) y 16.4.1 (y anteriores) de Adobe InCopy se ven afectadas por una vulnerabilidad Use-After-Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un… | |
| Modificada | Alta (7.8) | 0.40% | — | Adobe Incopy | 11/9/2023 | 17/6/2026 | Las versiones 17.1 (y anteriores) y 16.4.1 (y anteriores) de Adobe InCopy se ven afectadas por una vulnerabilidad de Escritura Fuera de Límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima… | |
| Modificada | Alta (7.8) | 0.40% | — | Adobe Indesign | 11/9/2023 | 17/6/2026 | Las versiones 17.1 (y anteriores) y 16.4.1 (y anteriores) de Adobe InDesign se ven afectadas por una vulnerabilidad de Escritura Fuera de Límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la… | |
| Modificada | Alta (7.8) | 0.45% | — | Adobe Indesign | 11/9/2023 | 17/6/2026 | Las versiones 17.1 (y anteriores) y 16.4.1 (y anteriores) de Adobe InDesign se ven afectadas por una vulnerabilidad de Lectura Fuera de Límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta… | |
| Modificada | Alta (7.8) | 0.40% | — | Adobe Indesign | 11/9/2023 | 17/6/2026 | Las versiones 17.1 (y anteriores) y 16.4.1 (y anteriores) de Adobe InDesign se ven afectadas por una vulnerabilidad de Escritura Fuera de Límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la… | |
| Modificada | Media (5.5) | 0.28% | — | Adobe Acrobat DCAdobe Acrobat Reader DC | 11/9/2023 | 17/6/2026 | Las versiones 2019.010.20098 y anteriores de Adobe Acrobat Reader se ven afectadas por una vulnerabilidad de Lectura Fuera de Límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema… | |
| Modificada | Alta (7.8) | 0.33% | — | Adobe Acrobat DCAdobe Acrobat Reader DC | 11/9/2023 | 17/6/2026 | Las versiones 2019.021.20056 y anteriores de Adobe Acrobat Reader se ven afectadas por una vulnerabilidad Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo… | |
| Modificada | Alta (7.8) | 0.48% | — | Adobe Acrobat DCAdobe Acrobat Reader DC | 11/9/2023 | 17/6/2026 | Las versiones 2019.021.20056 y anteriores de Adobe Acrobat Reader se ven afectadas por una vulnerabilidad de Desbordamiento de Búfer que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir… | |
| Modificada | Alta (7.8) | 0.40% | — | Adobe Illustrator | 7/9/2023 | 17/6/2026 | Las versiones 26.0.2 (y anteriores) y 25.4.5 (y anteriores) de Adobe Illustrator están afectadas por una vulnerabilidad de escritura fuera de los límites que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya… |