Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5475▲ 2685 respecto a la semana anterior
Críticas / altas3055▲ 1729 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 3.7% | — | Adobe Media Encoder | 16/11/2021 | 17/6/2026 | Acrobat Bridge versión 11.1.1 y anteriores están afectadas por una vulnerabilidad "use-after-free" en el procesamiento de acciones de eventos de formato que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya… | |
| Modificada | Alta (7.8) | 2.0% | — | Adobe Media Encoder | 16/11/2021 | 17/6/2026 | Adobe Media Encoder versión 15.4.1 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para la… | |
| Modificada | Alta (7.8) | 2.3% | — | Adobe Media Encoder | 16/11/2021 | 17/6/2026 | Adobe Bridge versión 11.1.1 (y anteriores) está afectada por una vulnerabilidad de corrupción de memoria debido a la gestión insegura de un archivo M4A malicioso, que puede dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Se requiere la interacción del usuario para explotar esta… | |
| Modificada | Crítica (9.8) | 3.5% | — | Adobe Connect | 21/10/2021 | 17/6/2026 | Adobe Connect versiones 11.2.3 de Adobe Connect (y anteriores) se ve afectada por una vulnerabilidad de Deserialización de datos no confiables para lograr la invocación de métodos arbitrarios cuando los mensajes AMF se deserializan en un servidor de Adobe Connect. Un atacante puede aprovechar esto para ejecutar código… | |
| Modificada | Alta (7.8) | 8.3% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 15/10/2021 | 17/6/2026 | Adobe Acrobat Reader DC versión 21.007.20095 (y anteriores), 21.007.20096 (y anteriores), 20.004.30015 (y anteriores), y 17.011.30202 (y anteriores) está afectado por una vulnerabilidad de escritura fuera de límites cuando analiza un archivo JPEG2000 diseñado, que podría resultar en una ejecución de código arbitrario… | |
| Modificada | Baja (3.3) | 3.9% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 15/10/2021 | 17/6/2026 | Adobe Acrobat Reader DC versiones 21.007.20095 (y anteriores), 21.007.20096 (y anteriores), 20.004.30015 (y anteriores) y 17.011.30202 (y anteriores), está afectada por un problema de uso de memoria previamente liberada que permite a un atacante remoto revelar información confidencial en las instalaciones afectadas de… | |
| Modificada | Baja (3.3) | 4.3% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 15/10/2021 | 17/6/2026 | Adobe Acrobat Reader DC versiones 21.007.20095 (y anteriores), 21.007.20096 (y anteriores), 20.004.30015 (y anteriores) y 17.011.30202 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una revelación de memoria confidencial. Un atacante podría aprovechar esta… | |
| Modificada | Alta (7.8) | 55% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 15/10/2021 | 17/6/2026 | Adobe Acrobat Reader DC versión 21.007.20095 (y anteriores), 21.007.20096 (y anteriores), 20.004.30015 (y anteriores), y 17.011.30202 (y anteriores), está afectado por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento de la función GetURL en una ventana de objeto global que podría resultar… | |
| Modificada | Alta (7.8) | 3.6% | 💥 PoC | Adobe Acrobat Reader | 15/10/2021 | 17/6/2026 | Acrobat Reader para Android versiones 21.8.0 (y anteriores), están afectadas por una vulnerabilidad de Salto de Ruta. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr la ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar… | |
| Modificada | Media (6.1) | 1.0% | — | Adobe Connect | 15/10/2021 | 17/6/2026 | La versión 11.2.3 de Adobe Connect (y anteriores) está afectada por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso en… | |
| Modificada | Crítica (9.8) | 9.5% | — | Adobe Ops-cli | 15/10/2021 | 17/6/2026 | Ops CLI versión 2.0.4 (y anteriores), está afectada por una vulnerabilidad de Deserialización de Datos No Confiables para lograr una ejecución de código arbitrario cuando la función checkout_repo es llamada en un archivo maliciosamente diseñado. Un atacante puede aprovechar esto para ejecutar código arbitrario en la… | |
| Modificada | Media (6.5) | 1.6% | — | Adobe CommerceAdobe Magento Open Source | 15/10/2021 | 17/6/2026 | Adobe Commerce versiones 2.4.2-p2 (y anteriores), 2.4.3 (y anteriores) y 2.3.7p1 (y anteriores), están afectadas por una vulnerabilidad de tipo cross-site request forgery (CSRF) por medio de un Enlace para Compartir la Lista de Deseos. Una explotación con éxito podría conllevar a una adición no autorizada al carrito… | |
| Modificada | Media (6.1) | 2.4% | — | Adobe XMP Toolkit Software Development KITDebian Linux | 13/10/2021 | 17/6/2026 | XMP Toolkit versión 2020.1 (y anteriores), está afectada por una vulnerabilidad de desreferencia de puntero null que podría resultar en un filtrado de datos de determinadas ubicaciones de memoria y causar una denegación de servicio local en el contexto del usuario actual. Es requerida una interacción del usuario para… | |
| Modificada | Alta (7.8) | 5.3% | — | Adobe Acrobat DCAdobe Acrobat Reader DC | 7/10/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores) y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada cuando el campo AcroForm es procesado, que podría resultar en una ejecución de código arbitrario en… | |
| Modificada | Alta (7.8) | 5.3% | — | Adobe Acrobat DCAdobe Acrobat Reader DC | 7/10/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores) y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada cuando se procesa el listbox de AcroForm que podría resultar en una ejecución de código arbitrario… | |
| Modificada | Alta (7.8) | 5.8% | — | Adobe XMP Toolkit Software Development KITDebian Linux | 4/10/2021 | 17/6/2026 | XMP Toolkit SDK versión 2020.1 (y anteriores), está afectada por una vulnerabilidad de desbordamiento de búfer resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. La explotación requiere una interacción del usuario, ya que la víctima debe abrir un archivo .cpp… | |
| Modificada | Baja (3.3) | 1.9% | — | Adobe Acrobat DCAdobe Acrobat Reader DC | 30/9/2021 | 17/6/2026 | Acrobat Reader DC versiones 2020.013.20074 (y anteriores), 2020.001.30018 (y anteriores) y 2017.011.30188 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites. Un atacante no autenticado podría aprovechar esta vulnerabilidad para escalar localmente los privilegios en el contexto del… | |
| Modificada | Media (5.5) | 2.3% | — | Adobe XMP Toolkit Software Development KITDebian Linux | 29/9/2021 | 17/6/2026 | SDK de XMP Toolkit versiones 2021.07 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del usuario para… | |
| Modificada | Alta (7.8) | 2.1% | — | Adobe Premiere PRO | 29/9/2021 | 17/6/2026 | Adobe Premiere Pro versión 15.4 (y las anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a una administración no segura de un archivo .exr malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 2.1% | — | Adobe Premiere PRO | 29/9/2021 | 17/6/2026 | Adobe Premiere Pro versión 15.4 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debida a una administración no segura de un archivo .svg malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario,… | |
| Modificada | Alta (7.3) | 1.7% | — | Adobe Genuine Service | 29/9/2021 | 17/6/2026 | Adobe Genuine Service versiones 7.3 (y anteriores), están afectadas por una vulnerabilidad de escalada de privilegios en el instalador de AGSService. Un atacante autenticado podría aprovechar esta vulnerabilidad para conseguir privilegios de lectura/escritura para ejecutar código arbitrario. Es requerida una… | |
| Modificada | Baja (3.3) | 1.5% | — | Adobe Framemaker | 29/9/2021 | 17/6/2026 | Adobe Framemaker versiones 2019 Update 8 (y anteriores), y 2020 Release Update 2 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es… | |
| Modificada | Baja (3.3) | 2.2% | — | Adobe Framemaker | 29/9/2021 | 17/6/2026 | Adobe Framemaker versiones 2019 Update 8 (y anteriores), y 2020 Release Update 2 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es… | |
| Modificada | Alta (7.8) | 13% | 💥 PoC | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader+2 | 29/9/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores), y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer cuando analizan un archivo PDF especialmente diseñado. Un atacante no autenticado podría aprovechar esta… | |
| Modificada | Baja (3.3) | 1.5% | — | Adobe Framemaker | 29/9/2021 | 17/6/2026 | Adobe Framemaker versiones 2019 Update 8 (y anteriores), y 2020 Release Update 2 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es… |