Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5417▲ 2610 respecto a la semana anterior
Críticas / altas3034▲ 1706 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.3) | 1.3% | — | Adobe Framemaker | 29/9/2021 | 17/6/2026 | Adobe Framemaker versiones 2019 Update 8 (y anteriores), y 2020 Release Update 2 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es… | |
| Modificada | Alta (7.8) | 2.0% | — | Adobe Framemaker | 29/9/2021 | 17/6/2026 | Adobe Framemaker versiones 2019 Update 8 (y anteriores), y 2020 Release Update 2 (y anteriores), están afectadas por una vulnerabilidad de corrupción de memoria debido al manejo no seguro de un archivo PDF malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es… | |
| Modificada | Alta (7.8) | 2.2% | — | Adobe Framemaker | 29/9/2021 | 17/6/2026 | Adobe Framemaker versiones 2019 Update 8 (y anteriores), y 2020 Release Update 2 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este… | |
| Modificada | Alta (7.8) | 2.0% | — | Adobe Framemaker | 29/9/2021 | 17/6/2026 | Adobe Framemaker versiones 2019 Update 8 (y anteriores), y 2020 Release Update 2 (y anteriores), están afectadas por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo PDF malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual.… | |
| Modificada | Alta (7.8) | 2.2% | — | Adobe Framemaker | 29/9/2021 | 17/6/2026 | Adobe Framemaker versiones 2019 Update 8 (y anteriores), y 2020 Release Update 2 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este… | |
| Modificada | Alta (7.8) | 4.0% | — | Adobe Indesign | 29/9/2021 | 17/6/2026 | Adobe InDesign versiones 16.3 (y anteriores), y versiones 16.3.1 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que… | |
| Modificada | Alta (7.3) | 1.8% | — | Adobe Acrobat DCAdobe Acrobat Reader DC | 29/9/2021 | 17/6/2026 | Las versiones 2021.005.20060 (y anteriores), 2020.004.30006 (y anteriores) y 2017.011.30199 (y anteriores) de Acrobat Reader DC se ven afectadas por una vulnerabilidad de elemento de ruta de búsqueda no controlada. Un atacante local con privilegios no administrativos puede plantar una DLL maliciosa para lograr la… | |
| Modificada | Alta (7.8) | 0.52% | — | Adobe Creative Cloud Desktop Application | 29/9/2021 | 17/6/2026 | Adobe Creative Cloud Desktop Application para macOS versión 5.3 (y anteriores), está afectada por una vulnerabilidad de escalada de privilegios que podría permitir a un usuario normal eliminar el directorio OOBE y obtener permisos de cualquier directorio bajo la autoridad del administrador | |
| Modificada | Media (6.1) | 1.1% | — | Adobe Experience Manager | 27/9/2021 | 17/6/2026 | Adobe Experience Manager versiones 6.5.9.0 (y anteriores), está afectada por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado por medio del parámetro accesskey. Si un atacante es capaz de convencer a una víctima de visitar una URL que haga referencia a una página vulnerable, puede ser ejecutado… | |
| Modificada | Media (5.9) | 1.0% | — | Adobe Experience Manager | 27/9/2021 | 17/6/2026 | Adobe Experience Manager versiones 6.5.9.0 (y anteriores), está afectada por una vulnerabilidad de comprobación de certificados inapropiada en el componente cold storage. Si un atacante puede lograr un ataque de tipo man in the middle cuando el servidor frío establece un nuevo certificado, podría ser capaz de cosechar… | |
| Modificada | Media (6.5) | 1.7% | — | Adobe Experience Manager | 27/9/2021 | 17/6/2026 | Adobe Experience Manager versiones 6.5.9.0 (y anteriores) está afectada por una vulnerabilidad de comprobación de entrada inapropiada por medio del parámetro path. Un atacante autenticado puede enviar una petición POST malformada para conseguir una denegación de servicio del lado del servidor | |
| Modificada | Media (5.4) | 1.5% | — | Adobe Experience Manager | 27/9/2021 | 17/6/2026 | Adobe Experience Manager versiones 6.5.9.0 (y anteriores) se ve afectada por una vulnerabilidad de XSS almacenada al crear fragmentos de contenido. Un atacante autenticado puede enviar una solicitud POST malformada para lograr la ejecución de código arbitrario. El JavaScript malicioso puede ejecutarse en el navegador… | |
| Modificada | Alta (7.8) | 4.6% | — | Adobe Photoshop 2020Adobe Photoshop 2021 | 27/9/2021 | 17/6/2026 | Adobe Photoshop versiones 21.2.11 (y anteriores) y 22.5 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer cuando se analiza un archivo SVG especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el… | |
| Modificada | Alta (7.8) | 1.7% | — | Adobe Premiere Elements | 27/9/2021 | 17/6/2026 | Adobe Premiere Elements versiones 2021.2235820 (y anteriores), están afectadas por una vulnerabilidad de corrupción de memoria debido al manejo no seguro de un archivo m4a malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 1.7% | — | Adobe Premiere Elements | 27/9/2021 | 17/6/2026 | Adobe Premiere Elements versiones 2021.2235820 (y anteriores), están afectadas por una vulnerabilidad de corrupción de memoria debido al manejo no seguro de un archivo psd malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 1.7% | — | Adobe Premiere Elements | 27/9/2021 | 17/6/2026 | Adobe Premiere Elements versiones 2021.2235820 (y anteriores), están afectadas por una vulnerabilidad de corrupción de memoria debido al manejo no seguro de un archivo m4a malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 1.7% | — | Adobe Premiere Elements | 27/9/2021 | 17/6/2026 | Adobe Premiere Elements versiones 2021.2235820 (y anteriores), están afectadas por una vulnerabilidad de corrupción de memoria debido al manejo no seguro de un archivo TIFF malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Media (6.5) | 1.5% | — | Adobe Digital Editions | 27/9/2021 | 17/6/2026 | Adobe Digital Editions versiones 4.5.11.187646 (y anteriores), están afectadas por una vulnerabilidad de escalada de privilegios en el instalador de Digital Editions. Un atacante autenticado podría aprovechar esta vulnerabilidad para escalar privilegios. Es requerida una interacción del usuario antes de la instalación… | |
| Modificada | Media (6.5) | 1.5% | — | Adobe Digital Editions | 27/9/2021 | 17/6/2026 | Adobe Digital Editions versiones 4.5.11.187646 (y anteriores), están afectadas por una vulnerabilidad de escritura de archivos arbitraria en el instalador de Digital Editions. Un atacante autenticado podría aprovechar esta vulnerabilidad para escribir un archivo arbitrario en el sistema. Es requerida una interacción… | |
| Modificada | Alta (8.6) | 2.1% | — | Adobe Digital Editions | 27/9/2021 | 17/6/2026 | Adobe Digital Editions versiones 4.5.11.187646 (y anteriores), están afectadas por una vulnerabilidad de ejecución de comandos arbitrarios. Un atacante autenticado podría aprovechar esta vulnerabilidad para ejecutar comandos arbitrarios. Es requerida una interacción del usuario para abusar de esta vulnerabilidad, ya… | |
| Modificada | Alta (7.8) | 1.9% | — | Adobe Photoshop Elements | 27/9/2021 | 17/6/2026 | Photoshop Elements versiones 2021 build 19.0 (20210304.m.156367) (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que… | |
| Modificada | Alta (7.8) | 1.8% | — | Adobe Premiere Elements | 27/9/2021 | 17/6/2026 | Adobe Premiere Elements versiones 2021.2235820 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido al manejo no seguro de un archivo png malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 4.2% | — | Adobe Svg-native-viewer | 27/9/2021 | 17/6/2026 | Adobe svg-native-viewer versiones 8182d14dfad5d1e10f53ed830328d7d9a3cfa96d y anteriores, están afectadas por una vulnerabilidad de desbordamiento del búfer de la pila debido al manejo no seguro de un archivo .svg malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario… | |
| Modificada | Alta (7.8) | 1.7% | — | Adobe Incopy | 27/9/2021 | 17/6/2026 | Adobe InCopy versiones 11.1 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido al manejo no seguro de un archivo XML malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar… | |
| Modificada | Alta (7.8) | 1.7% | — | Adobe Incopy | 27/9/2021 | 17/6/2026 | Adobe InCopy versiones 11.1 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria debido a una manejo no seguro de un archivo TIFF malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar… |