Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5372▲ 2520 respecto a la semana anterior
Críticas / altas3004▲ 1637 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.50% | — | Adobe Dimension | 14/10/2022 | 17/6/2026 | Adobe Dimension versiones 3.4.5, están afectadas por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo diseñado, lo que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el… | |
| Modificada | Media (5.5) | 2.6% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 14/10/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.002.20212 (y anteriores) y 20.005.30381 (y anteriores) están afectadas por una vulnerabilidad de Uso de Memoria Previamente Liberada que podría conllevar a una revelación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es… | |
| Modificada | Alta (7.2) | 46% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta") que podría resultar en una escritura arbitraria en el sistema de archivos. No es requerida una interacción… | |
| Modificada | Media (4.9) | 46% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta") que podría resultar en una divulgación de información. No es requerida una interacción del usuario para la… | |
| Modificada | Alta (7.5) | 45% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) se ven afectadas por una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta") que podría dar lugar a la divulgación de información. No es requerida una interacción del usuario para la… | |
| Modificada | Alta (7.2) | 80% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta") que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida… | |
| Modificada | Alta (7.5) | 45% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de Uso de Credenciales Embebidas que podría resultar en una denegación de servicio de la aplicación al conseguir acceso para iniciar/detener servicios arbitrarios. No es requerida una interacción del… | |
| Modificada | Alta (7.5) | 54% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) se ven afectadas por una vulnerabilidad de Restricción Inapropiada de tipo XML External Entity Reference ("XXE") que podría resultar en una lectura arbitraria del sistema de archivos. No es requerida una interacción del usuario para la… | |
| Modificada | Crítica (9.8) | 80% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) se ven afectadas por una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta") que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida… | |
| Modificada | Crítica (9.8) | 37% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Crítica (9.8) | 74% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Crítica (9.8) | 43% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Media (5.4) | 15% | 💥 PoC | Adobe CommerceAdobe Magento Open Source | 14/10/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.4-p1 (y anteriores) y 2.4.5 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-site Scripting Almacenado. No es requerida una interacción del usuario para la explotación de este problema y podría resultar en una ejecución de código arbitrario posterior a la autenticación | |
| Modificada | Media (5.5) | 4.4% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 14/10/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.002.20212 (y anteriores) y 20.005.30381 (y anteriores) están afectadas por una vulnerabilidad de Desreferencia de Puntero NULL. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual.… | |
| Modificada | Crítica (9.8) | 73% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Media (5.3) | 1.4% | — | Adobe CommerceAdobe Magento Open Source | 14/10/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.4-p1 (y anteriores) y 2.4.5 (y anteriores) están afectadas por una vulnerabilidad de Control de Acceso Inapropiado que podría resultar en una omisión de la funcionalidad de Seguridad. Un atacante podría aprovechar esta vulnerabilidad para afectar a la disponibilidad de una característica… | |
| Modificada | Media (5.4) | 37% | — | Adobe Experience Manager | 30/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (4.9) | 1.7% | — | Adobe Download Manager | 26/9/2022 | 17/6/2026 | El plugin Download Manager de WordPress versiones anteriores a 3.2.55, no comprueba una de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, listar y leer archivos y carpetas arbitrarias fuera del directorio del blog | |
| Modificada | Media (5.4) | 0.63% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 23/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.86% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 23/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.5) | 0.46% | — | Adobe Bridge | 19/9/2022 | 17/6/2026 | Adobe Bridge versión 12.0.2 (y anteriores) y 11.1.3 (y anteriores) están afectadas por una vulnerabilidad de Uso de Memoria Previamente Liberada que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. es requerida una… | |
| Modificada | Media (5.5) | 0.41% | — | Adobe Bridge | 19/9/2022 | 17/6/2026 | Adobe Bridge versiones 12.0.2 (y anteriores) y 11.1.3 (y anteriores), están afectadas por una vulnerabilidad de Uso de Memoria Previamente Liberada que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. es requerida una… | |
| Modificada | Alta (7.8) | 0.63% | — | Adobe Bridge | 19/9/2022 | 17/6/2026 | Adobe Bridge versiones 12.0.2 (y anteriores) y 11.1.3 (y anteriores), están afectadas por una vulnerabilidad de Desbordamiento del Búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. es requerida una interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.52% | — | Adobe Bridge | 19/9/2022 | 17/6/2026 | Adobe Bridge versiones 12.0.2 (y anteriores) y 11.1.3 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo diseñado, que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta… | |
| Modificada | Alta (7.8) | 0.72% | — | Adobe Bridge | 19/9/2022 | 17/6/2026 | Adobe Bridge versiones 12.0.2 (y anteriores) y 11.1.3 (y anteriores), están afectadas por una vulnerabilidad de Desbordamiento del Búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. es requerida una interacción del usuario para la… |