Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5353▲ 2589 respecto a la semana anterior
Críticas / altas2991▲ 1687 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.45% | — | Adobe Indesign | 16/9/2022 | 17/6/2026 | Adobe InDesign versiones 16.4.2 (y anteriores) y 17.3 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima… | |
| Modificada | Alta (7.8) | 0.45% | — | Adobe Indesign | 16/9/2022 | 17/6/2026 | Adobe InDesign versiones 16.4.2 (y anteriores) y 17.3 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima… | |
| Modificada | Alta (7.8) | 0.47% | — | Adobe Animate | 16/9/2022 | 17/6/2026 | Adobe Animate versiones 21.0.11 (y anteriores) y 22.0.7 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo diseñado, que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta… | |
| Modificada | Alta (7.8) | 0.73% | — | Adobe Animate | 16/9/2022 | 17/6/2026 | Adobe Animate versiones 21.0.11 (y anteriores) y 22.0.7 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resulta en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar… | |
| Modificada | Media (5.5) | 0.37% | — | Adobe Illustrator | 16/9/2022 | 17/6/2026 | Adobe Illustrator versiones 26.4 (y anteriores) y 25.4.7 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción… | |
| Modificada | Media (5.5) | 0.37% | — | Adobe Illustrator | 16/9/2022 | 17/6/2026 | Adobe Illustrator versiones 26.4 (y anteriores) y 25.4.7 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción… | |
| Modificada | Alta (7.8) | 0.50% | — | Adobe Illustrator | 16/9/2022 | 17/6/2026 | Adobe Illustrator versiones 26.4 (y anteriores) y 25.4.7 (y anteriores), están afectadas por una vulnerabilidad de comprobación de entrada inapropiada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya… | |
| Modificada | Media (5.3) | 0.84% | — | Adobe CommerceAdobe Magento Commerce | 19/8/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores), están afectadas por una vulnerabilidad de Control de Acceso Inapropiado que podría resultar en una Omisión de la Función de Seguridad. Un atacante podría aprovechar esta vulnerabilidad para filtrar información menor de… | |
| Modificada | Media (5.3) | 1.6% | — | Adobe CommerceMagento | 16/8/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) están afectadas por una vulnerabilidad de Control de Acceso Inapropiado que podría resultar en una omisión de la funcionalidad de Seguridad. Un atacante podría aprovechar esta vulnerabilidad para afectar a la… | |
| Modificada | Media (4.8) | 69% | — | Adobe CommerceMagento | 16/8/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado de la que podría abusar un atacante con privilegios de administrador para inyectar secuencias de comandos maliciosas en campos de… | |
| Modificada | Media (6.1) | 0.99% | — | Adobe CommerceMagento | 16/8/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado de la que podría abusar un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso podría… | |
| Modificada | Crítica (9.8) | 2.1% | — | Adobe CommerceMagento | 16/8/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) están afectadas por una vulnerabilidad de Autorización Inapropiada que podría resultar en una escalada de Privilegios. Un atacante podría aprovechar esta vulnerabilidad para acceder a los datos de otros usuarios. No es… | |
| Modificada | Alta (8.8) | 2.3% | — | Adobe CommerceMagento | 16/8/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) están afectadas por una vulnerabilidad de Control de Acceso Inapropiado que podría resultar en una elevación de privilegios. Un atacante con una cuenta poco privilegiada podría aprovechar esta vulnerabilidad para llevar a… | |
| Modificada | Alta (8.8) | 2.3% | — | Adobe CommerceMagento | 16/8/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) están afectadas por una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta") que podría ser aprovechada por un atacante para inyectar scripts maliciosos en el endpoint… | |
| Modificada | Alta (7.2) | 5.0% | — | Adobe CommerceMagento | 16/8/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) están afectadas por una vulnerabilidad de inyección XML en el módulo de widgets. Un atacante con privilegios de administrador puede desencadenar un script especialmente diseñado para lograr una ejecución de código remota.… | |
| Modificada | Media (5.5) | 2.7% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/8/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.001.20169 (y anteriores), 20.005.30362 (y anteriores) y 17.012.30249 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir… | |
| Modificada | Alta (7.8) | 0.51% | — | Adobe Framemaker | 11/8/2022 | 17/6/2026 | Adobe FrameMaker versiones 2019 Update 8 (y anteriores) y 2020 Update 4 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.51% | — | Adobe Framemaker | 11/8/2022 | 17/6/2026 | Adobe FrameMaker versiones 2019 Update 8 (y anteriores) y 2020 Update 4 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.46% | — | Adobe Framemaker | 11/8/2022 | 17/6/2026 | Adobe FrameMaker versiones 2019 Update 8 (y anteriores) y 2020 Update 4 (y anteriores), están afectadas por una vulnerabilidad de Uso de Memoria Previamente Liberada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este… | |
| Modificada | Alta (7.8) | 0.41% | — | Adobe Framemaker | 11/8/2022 | 17/6/2026 | Adobe FrameMaker versiones 2019 Update 8 (y anteriores) y 2020 Update 4 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites al analizar un archivo diseñado, que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta… | |
| Modificada | Alta (7.8) | 0.41% | — | Adobe Framemaker | 11/8/2022 | 17/6/2026 | Adobe FrameMaker versiones 2019 Update 8 (y anteriores) y 2020 Update 4 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites al analizar un archivo diseñado, que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta… | |
| Modificada | Media (5.5) | 2.6% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/8/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.001.20169 (y anteriores), 20.005.30362 (y anteriores) y 17.012.30249 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir… | |
| Modificada | Media (5.5) | 2.5% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/8/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.001.20169 (y anteriores), 20.005.30362 (y anteriores) y 17.012.30249 (y anteriores), están afectadas por una vulnerabilidad de Uso de Memoria Previamente Liberada que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para… | |
| Modificada | Media (5.5) | 4.3% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/8/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.001.20169 (y anteriores), 20.005.30362 (y anteriores) y 17.012.30249 (y anteriores), están afectadas por una vulnerabilidad de comprobación de entrada inapropiada que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para… | |
| Modificada | Alta (7.8) | 2.6% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 11/8/2022 | 17/6/2026 | Adobe Acrobat Reader versiones 22.001.20169 (y anteriores), 20.005.30362 (y anteriores) y 17.012.30249 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… |