Vulnerabilidades

Adobe Substance 3D Stager versiones 2.0.0 (y anteriores) , están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir…

Adobe Substance 3D Stager versiones 2.0.0 (y anteriores) se ven afectadas por una vulnerabilidad de validación de entrada incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir…

Adobe Substance 3D Stager versión 2.0.0 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema,…

Adobe Substance 3D Stager versions 2.0.0 (y anteriores) se ven afectados por una vulnerabilidad de lectura fuera de los límites al analizar un archivo manipulado, lo que podría dar como resultado una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad…

Las versiones 2.4.4-p2 (y anteriores) y 2.4.5-p1 (y anteriores) de Adobe Commerce se ven afectadas por una vulnerabilidad de autorización incorrecta. Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para obtener una divulgación de información de escasa importancia.

Las versiones 2.4.4-p2 (y anteriores) y 2.4.5-p1 (y anteriores) de Adobe Commerce se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría dar lugar a una omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para afectar a la disponibilidad de una…

Adobe Commerce, en las versiones 2.4.4-p2 (y anteriores) y 2.4.5-p1 (y anteriores), se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser explotada por un atacante con privilegios elevados para inyectar scripts maliciosos en campos de formulario vulnerables.…

Las versiones 2.4.4-p2 (y anteriores) y 2.4.5-p1 (y anteriores) de Adobe Commerce se ven afectadas por una vulnerabilidad de inyección XML que podría dar lugar a la lectura arbitraria del sistema de archivos. Un atacante no autenticado puede forzar a la aplicación a realizar solicitudes arbitrarias mediante la…

Las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de Limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') que podría dar lugar a la lectura arbitraria del sistema de archivos. La explotación de…

Adobe ColdFusion, en las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores), se ve afectado por una vulnerabilidad de control de acceso inadecuado (Improper Access Control) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no…

Las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no requiere la…

Illustrator en las versiones 26.5.2 (y anteriores) y 27.2.0 (y anteriores) se ve afectado por una vulnerabilidad de uso de memoria después de liberarla (Use After Free) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción…

Creative Cloud en la versión 5.9.1 (y anteriores) se ve afectado por una vulnerabilidad de ruta de búsqueda no fiable que podría permitir a los atacantes ejecutar sus propios programas, acceder a archivos de datos no autorizados o modificar la configuración de formas inesperadas. Si la aplicación utiliza una ruta de…

Illustrator versión 26.5.2 (y anteriores) y 27.2.0 (y anteriores) se ven afectados por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere la…

Illustrator versiones 26.5.2 (y anteriores) y 27.2.0 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la víctima…

Illustrator versiones 26.5.2 (y anteriores) y 27.2.0 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la víctima…

Illustrator versión 26.5.2 (y anteriores) y 27.2.0 (y anteriores) se ven afectados por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una…

Experience Manager, versiones 6.5.15.0 (y anteriores), se ven afectadas por una vulnerabilidad de criptografía débil para contraseñas que puede provocar una elusión de una característica de seguridad. Un atacante con pocos privilegios puede aprovechar esta vulnerabilidad para descifrar la contraseña de un usuario. La…

Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Si un atacante con pocos privilegios consigue convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, es posible que se…

Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de…

Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de…

Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de…

Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de…

Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de…

Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de…