Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5382▲ 2561 respecto a la semana anterior
Críticas / altas3039▲ 1707 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)173▼ 27 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.73% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 16/12/2022 | 17/6/2026 | Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso… | |
| Modificada | Media (5.4) | 0.73% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 16/12/2022 | 17/6/2026 | Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso… | |
| Modificada | Media (5.4) | 0.73% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 16/12/2022 | 17/6/2026 | Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso… | |
| Modificada | Media (5.4) | 0.73% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 16/12/2022 | 17/6/2026 | Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso… | |
| Modificada | Media (4.3) | 0.95% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 16/12/2022 | 17/6/2026 | Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la omisión de una característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para revelar información confidencial de bajo nivel. La… | |
| Modificada | Media (6.5) | 1.4% | — | Adobe Campaign | 16/12/2022 | 6/8/2026 | Adobe Campaign versión 7.3.1 (y anteriores) y 8.3.9 (y anteriores) se ven afectados por una vulnerabilidad de Server-Side Request Forgery (SSRF) que podría provocar una lectura arbitraria del sistema de archivos. Un atacante autenticado con pocos privilegios puede obligar a la aplicación a realizar solicitudes… | |
| Modificada | Media (5.4) | 0.73% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 16/12/2022 | 17/6/2026 | Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso… | |
| Modificada | Media (5.4) | 0.73% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 16/12/2022 | 17/6/2026 | Adobe Experience Manager versión 6.5.14 (y anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) reflejado. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso… | |
| Modificada | Alta (7.8) | 0.56% | — | Adobe Illustrator | 25/10/2022 | 17/6/2026 | Adobe Illustrator versiones 26.4 (y anteriores) y 25.4.7 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo diseñado, que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta… | |
| Modificada | Alta (7.8) | 0.36% | — | Adobe Illustrator | 25/10/2022 | 17/6/2026 | Adobe Illustrator versiones 26.4 (y anteriores) y 25.4.7 (y anteriores), están afectadas por una vulnerabilidad de comprobación de entrada inapropiada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya… | |
| Modificada | Alta (8.8) | 1.2% | — | Adobe CommerceMagento | 20/10/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) están afectadas por una vulnerabilidad de comprobación de entrada inapropiada. Un atacante autenticado puede desencadenar una referencia de objeto directa insegura en el endpoint "V1/customers/me" para lograr una… | |
| Modificada | Media (5.5) | 0.58% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 14/10/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.002.20212 (y anteriores) y 20.005.30381 (y anteriores) están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida… | |
| Modificada | Alta (7.5) | 36% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de restricción inapropiada de tipo XML External Entity Reference ("XXE") que podría resultar en una lectura arbitraria del sistema de archivos. No es requerida una interacción del usuario para la… | |
| Modificada | Alta (7.5) | 34% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de Comprobación de Entrada Inapropiada que podría resultar en una lectura arbitraria del sistema de archivos. No es requerida una interacción del usuario para la explotación de este problema | |
| Modificada | Alta (7.8) | 2.9% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 14/10/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.002.20212 (y anteriores) y 20.005.30381 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 2.7% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 14/10/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.002.20212 (y anteriores) y 20.005.30381 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Media (5.5) | 2.2% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 14/10/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.002.20212 (y anteriores) y 20.005.30381 (y anteriores) están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida… | |
| Modificada | Alta (7.8) | 0.43% | — | Adobe Dimension | 14/10/2022 | 17/6/2026 | Adobe Dimension versiones 3.4.5, están afectadas por una vulnerabilidad de Uso de Memoria Previamente Liberada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo… | |
| Modificada | Alta (7.8) | 0.43% | — | Adobe Dimension | 14/10/2022 | 17/6/2026 | Adobe Dimension versiones 3.4.5, están afectadas por una vulnerabilidad de Uso de Memoria Previamente Liberada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo… | |
| Modificada | Alta (7.8) | 0.43% | — | Adobe Dimension | 14/10/2022 | 17/6/2026 | Adobe Dimension versiones 3.4.5, están afectadas por una vulnerabilidad de Uso de Memoria Previamente Liberada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo… | |
| Modificada | Alta (7.8) | 0.43% | — | Adobe Dimension | 14/10/2022 | 17/6/2026 | Adobe Dimension versiones 3.4.5, están afectadas por una vulnerabilidad de Uso de Memoria Previamente Liberada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo… | |
| Modificada | Alta (7.8) | 0.55% | — | Adobe Dimension | 14/10/2022 | 17/6/2026 | Adobe Dimension versiones 3.4.5, están afectadas por una vulnerabilidad de Uso de Memoria Previamente Liberada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo… | |
| Modificada | Media (5.5) | 0.35% | — | Adobe Dimension | 14/10/2022 | 17/6/2026 | Adobe Dimension versiones 3.4.5, están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del usuario para explotar este problema,… | |
| Modificada | Alta (7.8) | 0.55% | — | Adobe Dimension | 14/10/2022 | 17/6/2026 | Adobe Dimension versiones 3.4.5, están afectadas por una vulnerabilidad de Uso de Memoria Previamente Liberada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo… | |
| Modificada | Alta (7.8) | 0.50% | — | Adobe Dimension | 14/10/2022 | 17/6/2026 | Adobe Dimension versiones 3.4.5, están afectadas por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo diseñado, lo que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el… |