Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5482▲ 2709 respecto a la semana anterior
Críticas / altas3051▲ 1729 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 2.4% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versión 1.5.16 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a una manipulación no segura de un archivo EPS/TIFF malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 2.3% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versión 1.5.16 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a una manipulación no segura de un archivo PNG malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 2.3% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versión 1.5.16 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a una manipulación no segura de un archivo EXR malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 2.1% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versión 1.5.16 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a la administración no segura de un archivo WAV malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 2.1% | — | Adobe Premiere Rush | 20/12/2021 | 17/6/2026 | Adobe Premiere Rush versión 1.5.16 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a la administración no segura de un archivo WAV malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario… | |
| Modificada | Baja (3.3) | 1.8% | — | Adobe Bridge | 7/12/2021 | 17/6/2026 | Adobe Bridge la versión 11.1.2 (y anteriores) y la versión 12.0 (y anteriores) están afectadas por una vulnerabilidad de lectura fuera de los límites que podría conducir a la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este… | |
| Modificada | Baja (3.3) | 2.0% | — | Adobe Bridge | 7/12/2021 | 17/6/2026 | Adobe Bridge la versión 11.1.2 (y anteriores) y la versión 12.0 (y anteriores) están afectadas por una vulnerabilidad de lectura fuera de los límites que podría conducir a la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este… | |
| Modificada | Baja (3.3) | 1.8% | — | Adobe Bridge | 7/12/2021 | 17/6/2026 | Adobe Bridge versión 11.1.2 (y anteriores) y la versión 12.0 (y anteriores) están afectadas por una vulnerabilidad de lectura fuera de los límites que podría conducir a la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este… | |
| Modificada | Alta (7.8) | 2.2% | — | Adobe Creative Cloud Desktop Application | 23/11/2021 | 17/6/2026 | Adobe Creative Cloud versión 5.5(y las anteriores), están afectadas por una vulnerabilidad de escalada de privilegios en los recursos aprovechados por el servicio Setup.exe. Un atacante no autenticado podría aprovechar esta vulnerabilidad para eliminar archivos y escalar privilegios bajo el contexto de SYSTEM . Un… | |
| Modificada | Media (5.5) | 2.1% | — | Adobe Incopy | 22/11/2021 | 17/6/2026 | Adobe InCopy versión 16.4 (y anteriores), está afectada por una vulnerabilidad de desreferencia de puntero null cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario… | |
| Modificada | Alta (7.8) | 1.7% | — | Adobe Incopy | 22/11/2021 | 17/6/2026 | Adobe InCopy versión 16.4 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo GIF malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción de usuario, ya que la víctima… | |
| Modificada | Alta (7.8) | 2.0% | — | Adobe Prelude | 22/11/2021 | 17/6/2026 | Adobe Prelude versión 10.1 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo MXF malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Se requiere la interacción de usuario, ya que la víctima… | |
| Modificada | Alta (7.8) | 1.7% | — | Adobe Prelude | 22/11/2021 | 17/6/2026 | Adobe Prelude versión 10.1 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo WAV malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción de usuario, ya que la… | |
| Modificada | Media (5.5) | 1.4% | — | Adobe Bridge | 22/11/2021 | 17/6/2026 | Adobe Bridge versión 11.1.1 (y anteriores) está afectada por una vulnerabilidad de desviación de puntero nulo al analizar un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual. La… | |
| Modificada | Alta (7.8) | 39% | — | Adobe Robohelp Server | 22/11/2021 | 17/6/2026 | Adobe Bridge versión 11.1.1 (y anteriores) está afectado por una vulnerabilidad de desbordamiento de pila debido a la gestión insegura de un archivo manipulado, lo que puede dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación requiere la interacción del usuario, ya que la… | |
| Modificada | Alta (7.8) | 1.8% | — | Adobe Prelude | 22/11/2021 | 17/6/2026 | Adobe Prelude versión 10.1 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo SVG malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción de usuario, ya que la… | |
| Modificada | Media (5.5) | 1.2% | — | Adobe Prelude | 22/11/2021 | 17/6/2026 | Adobe Prelude versión 10.1 (y anteriores), está afectada por una vulnerabilidad de desreferencia de puntero null cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario… | |
| Modificada | Media (5.5) | 1.2% | — | Adobe Prelude | 22/11/2021 | 17/6/2026 | Adobe Prelude versión 10.1 (y anteriores), está afectada por una vulnerabilidad de desreferencia de puntero null cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para conseguir una denegación de servicio de la aplicación en el contexto del usuario… | |
| Modificada | Alta (7.8) | 1.8% | — | Adobe Prelude | 22/11/2021 | 17/6/2026 | Adobe Prelude versión 10.1 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo M4A malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción de usuario, ya que la… | |
| Modificada | Alta (7.8) | 1.8% | — | Adobe Prelude | 22/11/2021 | 17/6/2026 | Adobe Prelude versión 10.1 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo WAV malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción de usuario, ya que la… | |
| Modificada | Alta (7.8) | 1.7% | — | Adobe Prelude | 22/11/2021 | 17/6/2026 | Adobe Prelude versión 10.1 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo M4A malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción de usuario, ya que la… | |
| Modificada | Media (5.5) | 2.0% | — | Adobe Audition | 19/11/2021 | 17/6/2026 | Adobe Audition versión 14.2 (y anteriores) está afectada por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para revelar información de memoria arbitraria en el contexto del usuario actual. Es… | |
| Modificada | Media (4.2) | 1.2% | — | Adobe Creative Cloud Desktop Application | 18/11/2021 | 17/6/2026 | Adobe Creative Cloud versión 5.5 (y las anteriores) están afectadas por una vulnerabilidad de denegación de servicio en el instalador de Creative Cloud Desktop. Un atacante autenticado con privilegios de root podría aprovechar esta vulnerabilidad para lograr la denegación de servicio plantando un archivo malicioso en… | |
| Modificada | Baja (3.3) | 1.7% | — | Adobe Animate | 18/11/2021 | 17/6/2026 | Acrobat Animate versiones 21.0.9 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del usuario para la… | |
| Modificada | Alta (7.8) | 2.7% | — | Adobe Animate | 18/11/2021 | 17/6/2026 | Adobe Animate versión 21.0.9 (y anteriores), está afectada por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para la explotación de este problema, ya que la víctima debe abrir un… |