Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5369▲ 2535 respecto a la semana anterior
Críticas / altas3023▲ 1671 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)183▼ 7 respecto a la semana anterior
–

7898 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.8)2.6%—Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader18/1/202317/6/2026
Adobe Acrobat Reader versión 22.003.20282 (y anteriores), 22.003.20281(y anteriores) y 20.005.30418 (y anteriores) , están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es…
ModificadaAlta (7.8)2.6%—Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader18/1/202317/6/2026
Adobe Acrobat Reader versiones 22.003.20282 (y anteriores) 22.003.20281 (y anteriores) y 20.005.30418 ( y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es…
ModificadaMedia (5.5)2.5%—Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader18/1/202317/6/2026
Las versiones 22.003.20282 (y anteriores), 22.003.20281 (y anteriores) y 20.005.30418 (y anteriores) de Adobe Acrobat Reader se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar…
ModificadaMedia (5.5)2.4%—Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader18/1/202317/6/2026
Las versiones 22.003.20282 (y anteriores), 22.003.20281 (y anteriores) y 20.005.30418 (y anteriores) de Adobe Acrobat Reader se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar…
ModificadaAlta (7.8)4.9%—Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader18/1/202317/6/2026
Las versiones de Adobe Acrobat Reader 22.003.20282 (y anteriores), 22.003.20281 (y anteriores) y 20.005.30418 (y anteriores) se ven afectadas por una vulnerabilidad de desbordamiento de enteros o envolvente que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este…
ModificadaMedia (5.5)0.30%—Adobe Dimension18/1/202317/6/2026
Adobe Dimension versión 3.4.6 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la interacción…
ModificadaMedia (5.5)0.33%—Adobe Dimension18/1/202317/6/2026
Adobe Dimension versión 3.4.6 (y anteriores) se ve afectado por una vulnerabilidad Use After Free que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la interacción del usuario, ya que…
ModificadaMedia (5.5)0.31%—Adobe Incopy13/1/202317/6/2026
Las versiones 18.0 (y anteriores) y 17.4 (y anteriores) de Adobe InCopy se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este…
ModificadaMedia (5.5)0.34%—Adobe Incopy13/1/202317/6/2026
Las versiones 18.0 (y anteriores), 17.4 (y anteriores) de Adobe InCopy se ven afectadas por una vulnerabilidad Use After Free que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la…
ModificadaAlta (7.8)0.29%—Adobe Incopy13/1/202317/6/2026
Adobe InCopy versiones 18.0 (y anteriores) y 17.4 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la víctima…
ModificadaAlta (7.8)0.34%—Adobe Incopy13/1/202317/6/2026
Las versiones 18.0 (y anteriores), 17.4 (y anteriores) de Adobe InCopy se ven afectadas por una vulnerabilidad de validación de entrada incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la…
ModificadaAlta (7.8)0.29%—Adobe Incopy13/1/202317/6/2026
Adobe InCopy versiones 18.0 (y anteriores) y 17.4 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la víctima…
ModificadaAlta (7.8)0.41%—Adobe Incopy13/1/202317/6/2026
Adobe InCopy versión 18.0 (y anteriores), 17.4 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este…
ModificadaMedia (5.5)0.31%—Adobe Indesign13/1/202317/6/2026
Adobe InDesign versión 18.0 (y anteriores), 17.4 (y anteriores) se ven afectados por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema…
ModificadaMedia (5.5)0.31%—Adobe Indesign13/1/202317/6/2026
Adobe InDesign versión 18.0 (y anteriores), 17.4 (y anteriores) se ven afectados por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema…
ModificadaAlta (7.8)0.30%—Adobe Indesign13/1/202317/6/2026
Adobe InDesign versiones 18.0 (y anteriores) y 17.4 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la víctima…
ModificadaAlta (7.8)0.29%—Adobe Indesign13/1/202317/6/2026
Adobe InDesign versiones 18.0 (y anteriores) y 17.4 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la víctima…
ModificadaAlta (7.8)0.33%—Adobe Indesign13/1/202317/6/2026
Adobe InDesign versión 18.0 (y anteriores), 17.4 (y anteriores) se ven afectados por una vulnerabilidad de validación de entrada incorrecta que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima…
ModificadaAlta (7.8)0.41%—Adobe Indesign13/1/202317/6/2026
Adobe InDesign versión 18.0 (y anteriores), 17.4 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este…
ModificadaMedia (5.4)0.52%—Adobe Experience ManagerAdobe Experience Manager Cloud Service22/12/202217/6/2026
Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso…
ModificadaMedia (5.4)0.48%—Adobe Experience ManagerAdobe Experience Manager Cloud Service19/12/202217/6/2026
Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de redireccionamiento de URL a un sitio que no es de confianza ("Open Redirect"). Un atacante autenticado con pocos privilegios podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La…
ModificadaMedia (5.4)0.49%—Adobe Experience ManagerAdobe Experience Manager Cloud Service19/12/202217/6/2026
Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso…
ModificadaMedia (5.4)0.49%—Adobe Experience ManagerAdobe Experience Manager Cloud Service19/12/202217/6/2026
Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso…
ModificadaMedia (5.4)0.49%—Adobe Experience ManagerAdobe Experience Manager Cloud Service19/12/202217/6/2026
Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso…
ModificadaMedia (5.4)0.49%—Adobe Experience ManagerAdobe Experience Manager Cloud Service19/12/202217/6/2026
Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso…