Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5491▲ 2720 respecto a la semana anterior
Críticas / altas3056▲ 1736 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 1.6% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM's Cloud Service offering, así como la versión 6.5.10.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada de la que podría abusar un atacante para inyectar scripts maliciosos en campos de formularios vulnerables. El JavaScript malicioso puede ejecutarse en el… | |
| Modificada | Media (5.4) | 1.5% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM's Cloud Service offering, así como la versión 6.5.10.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada de la que podría abusar un atacante para inyectar scripts maliciosos en campos de formularios vulnerables. El JavaScript malicioso puede ejecutarse en el… | |
| Modificada | Media (6.5) | 1.6% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM's Cloud Service offering, así como la versión 6.5.10.0 (y anteriores) están afectadas por una vulnerabilidad de omisión del despachador que podría ser abusada para evadir los controles de seguridad. Las áreas confidenciales de la aplicación web pueden quedar expuestas mediante la explotación de la vulnerabilidad | |
| Modificada | Media (5.4) | 1.1% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM's Cloud Service offering, así como las versiones 6.5.7.0 (y anteriores), 6.4.8.3 (y anteriores) y 6.3.3.8 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada de la que podría abusar un atacante para inyectar scripts maliciosos en campos de formularios vulnerables. El… | |
| Modificada | Crítica (9.8) | 3.3% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM Forms Cloud Service offering, así como la versión 6.5.10.0 (y anteriores) están afectadas por una vulnerabilidad de inyección de tipo XML External Entity (XXE) que podría ser abusada por un atacante para lograr RCE | |
| Modificada | Baja (3.3) | 1.9% | — | Adobe Audition | 20/12/2021 | 17/6/2026 | Adobe Audition versiones 14.4 (y anteriores) y 22.0 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una revelación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del… | |
| Modificada | Baja (3.3) | 1.9% | — | Adobe Audition | 20/12/2021 | 17/6/2026 | Adobe Audition versiones 14.4 (y anteriores) y 22.0 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una revelación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del… | |
| Modificada | Baja (3.3) | 1.9% | — | Adobe Audition | 20/12/2021 | 17/6/2026 | Adobe Audition versiones 14.4 (y anteriores) y 22.0 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una revelación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del… | |
| Modificada | Baja (3.3) | 1.6% | — | Adobe Dimension | 20/12/2021 | 17/6/2026 | Adobe Dimension versiones 3.4.3 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del usuario para explotar… | |
| Modificada | Baja (3.3) | 1.8% | — | Adobe Dimension | 20/12/2021 | 17/6/2026 | Adobe Dimension versiones 3.4.3 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una revelación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del usuario para explotar… | |
| Modificada | Alta (7.8) | 3.2% | — | Adobe Dimension | 20/12/2021 | 17/6/2026 | Adobe Dimension versiones 3.4.3 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo… | |
| Modificada | Alta (7.8) | 3.2% | — | Adobe Dimension | 20/12/2021 | 17/6/2026 | Adobe Dimension versiones 3.4.3 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo… | |
| Modificada | Alta (7.8) | 3.1% | — | Adobe Dimension | 20/12/2021 | 17/6/2026 | Adobe Dimension versiones 3.4.3 (y anteriores), están afectadas por una vulnerabilidad de corrupción de memoria debida al manejo no seguro de un archivo GIF malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para… | |
| Modificada | Baja (3.3) | 1.8% | — | Adobe Dimension | 20/12/2021 | 17/6/2026 | Adobe Dimension versiones 3.4.3 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del usuario para explotar… | |
| Modificada | Media (5.5) | 1.4% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versiones 1.5.16 (y anteriores), están afectadas por una vulnerabilidad de desreferencia de puntero Null. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Media (5.5) | 1.4% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versiones 1.5.16 (y anteriores), están afectadas por una vulnerabilidad de desreferencia de puntero Null. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Media (5.5) | 1.4% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versiones 1.5.16 (y anteriores), están afectadas por una vulnerabilidad de desreferencia de puntero Null. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 2.3% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versión 1.5.16 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a una administración no segura de un archivo WAV malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario… | |
| Modificada | Media (5.5) | 1.8% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versiones 1.5.16 (y anteriores), permiten acceder a una vulnerabilidad de puntero no inicializado que permite a atacantes remotos revelar información confidencial en las instalaciones afectadas. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe… | |
| Modificada | Baja (3.3) | 1.4% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versiones 1.5.16 (y anteriores) permiten acceder a una vulnerabilidad de puntero no inicializado que permite a los atacantes remotos revelar datos arbitrarios en las instalaciones afectadas. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar… | |
| Modificada | Alta (7.8) | 2.3% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versión 1.5.16 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a una administración no segura de un archivo M4A malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 2.3% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versión 1.5.16 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a una administración no segura de un archivo M4A malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 2.3% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versión 1.5.16 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a una manipulación no segura de un archivo MXF malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 2.4% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versión 1.5.16 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a una administración no segura de un archivo SVG malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 2.3% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versión 1.5.16 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a una manipulación no segura de un archivo WAV malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario… |