Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5355▲ 2498 respecto a la semana anterior
Críticas / altas2983▲ 1616 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 3.8% | — | Adobe Animate | 28/6/2021 | 17/6/2026 | Adobe Animate versiones 21.0.5 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para divulgar información confidencial en el contexto del usuario actual. Una explotación… | |
| Modificada | Media (6.5) | 4.1% | — | Adobe Animate | 28/6/2021 | 17/6/2026 | Adobe Animate versiones 21.0.5 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para divulgar información confidencial en el contexto del usuario actual. Una explotación… | |
| Modificada | Alta (8.6) | 2.3% | — | Adobe After Effects | 28/6/2021 | 17/6/2026 | Adobe After Effects versiones18.1 (y anteriores) está afectada por una vulnerabilidad de elemento de Ruta de Búsqueda No Controlada. Un atacante no autenticado podría explotar esto para plantar binarios personalizados y ejecutarlos con permisos System. Una explotación de este problema requiere la interacción del… | |
| Modificada | Alta (8.8) | 5.1% | — | Adobe Acrobat DCAdobe Acrobat Reader DC | 28/6/2021 | 17/6/2026 | Acrobat Reader versiones DC 2021.001.20150 (y anteriores), versiones 2020.001.30020 (y anteriores) y versiones 2017.011.30194 (y anteriores), están afectadas por una vulnerabilidad de Uso de la Memoria Previamente Liberada cuando se ejecutan consultas de búsqueda mediante Javascript. Un atacante no autenticado podría… | |
| Modificada | Alta (8.8) | 3.9% | — | Adobe Illustrator | 28/6/2021 | 17/6/2026 | Adobe Illustrator versiones 25.2 (y anteriores), está afectada por una vulnerabilidad de Salto de Ruta cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Una explotación… | |
| Modificada | Alta (8.8) | 3.5% | — | Adobe Illustrator | 28/6/2021 | 17/6/2026 | Adobe Illustrator versiones 25.2 (y anteriores), está afectada por una vulnerabilidad de escritura fuera de límites cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Una… | |
| Modificada | Alta (8.8) | 5.8% | — | Adobe Indesign | 28/6/2021 | 17/6/2026 | Adobe InDesign versiones 16.0 (y anteriores), está afectada por una vulnerabilidad de escritura fuera de límites cuando se analiza un archivo diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código remota en el contexto del usuario actual. Una explotación de este… | |
| Modificada | Alta (8.8) | 5.8% | — | Adobe Indesign | 28/6/2021 | 17/6/2026 | Adobe InDesign versiones 16.0 (y anteriores), está afectada por una vulnerabilidad de escritura fuera de límites cuando se analiza un archivo diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código remota en el contexto del usuario actual. Una explotación de este… | |
| Modificada | Alta (8.8) | 5.4% | — | Adobe Incopy | 28/6/2021 | 17/6/2026 | Adobe InCopy versiones 16.0 (y anteriores), está afectada por una vulnerabilidad de salto de ruta cuando se analiza un archivo diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código remota en el contexto del usuario actual. Una explotación de este problema… | |
| Modificada | Media (6.1) | 1.8% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 28/6/2021 | 17/6/2026 | AEM oferta de Servicios en la Nube, así como las versiones 6.5.7.0 (y posteriores), versiones 6.4.8.3 (y posteriores) y versiones 6.3.3.8 (y posteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado que podría ser abusada por un atacante para inyectar scripts maliciosos en… | |
| Modificada | Alta (7.5) | 2.0% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 28/6/2021 | 17/6/2026 | AEM oferta de Servicios en la Nube, así como las versiones 6.5.7.0 (y posteriores), versiones 6.4.8.3 (y posteriores) y versiones 6.3.3.8 (y posteriores) están afectadas por una vulnerabilidad de Control Inapropiado de Acceso. Un atacante no autenticado podría aprovechar esta vulnerabilidad para causar una denegación… | |
| Modificada | Alta (7.8) | 0.50% | — | Adobe Coldfusion | 27/5/2021 | 17/6/2026 | El instalador de Adobe ColdFusion presenta un fallo al ajustar una lista de control de acceso (ACL) segura en el directorio de instalación predeterminado, como C:\ColdFusion2021\. Por defecto, usuarios no privilegiados pueden crear archivos en esta estructura de directorio, lo que crea una vulnerabilidad de… | |
| Modificada | Media (6.5) | 1.6% | — | Adobe Robohelp | 19/4/2021 | 17/6/2026 | La versión 2020.0.3 de Adobe Robohelp (y anteriores) se ve afectada por una vulnerabilidad en el elemento de ruta de búsqueda no controlada que podría conducir a una escalada de privilegios. Un atacante con permisos de administrador para escribir en el sistema de archivos podría aprovechar esta vulnerabilidad para… | |
| Modificada | Media (6.5) | 0.68% | — | Adobe Genuine Service | 16/4/2021 | 17/6/2026 | Adobe Genuine Service versiones 6.6 (y anteriores) está afectada por una vulnerabilidad del elemento Ruta de Búsqueda No Controlada. Un atacante autenticado podría explotar esto para reescribir el archivo del administrador, lo que puede conllevar a permisos elevados. Es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 1.6% | — | Adobe Genuine Service | 16/4/2021 | 17/6/2026 | Adobe Genuine Service versión 6.6 (y anteriores) está afectada por una vulnerabilidad de Control de Acceso Inapropiado al manejar enlaces simbólicos. Un atacante no autenticado podría explotar esto para elevar los privilegios en el contexto del usuario actual | |
| Modificada | Media (6.5) | 0.49% | — | Adobe Genuine Service | 16/4/2021 | 17/6/2026 | Adobe Genuine Service versiones 6.6 (y anteriores) está afectada por una vulnerabilidad del elemento Ruta de Búsqueda No Controlada. Un atacante autenticado podría explotar esto para plantar binarios personalizados y ejecutarlos con permisos System. Es requerida una interacción del usuario para explotar este problema | |
| Modificada | Alta (7.8) | 6.5% | — | Adobe Photoshop | 15/4/2021 | 17/6/2026 | Adobe Photoshop versiones 21.2.6 (y anteriores) y versiones 22.3 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento de búfer cuando analiza un archivo JSX especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en… | |
| Modificada | Alta (7.8) | 6.4% | — | Adobe Photoshop | 15/4/2021 | 17/6/2026 | Adobe Photoshop versiones 21.2.6 (y anteriores) y versiones 22.3 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento de búfer cuando analiza un archivo JSX especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en… | |
| Modificada | Alta (7.8) | 1.7% | — | Adobe Digital Editions | 15/4/2021 | 17/6/2026 | Adobe Digital Editions versión 4.5.11.187245 (y anteriores) está afectada por una vulnerabilidad de escalada de privilegios durante la instalación. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una escritura arbitraria del sistema de archivos en el contexto del usuario… | |
| Modificada | Media (5.5) | 0.71% | — | Adobe Bridge | 15/4/2021 | 17/6/2026 | Adobe Bridge versiones 10.1.1 (y anteriores) y versiones 11.0.1 (y anteriores) están afectadas por una vulnerabilidad de Autorización Inapropiada en Genuine Software Service. Un atacante poco privilegiado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto… | |
| Modificada | Alta (7.8) | 3.9% | — | Adobe Bridge | 15/4/2021 | 17/6/2026 | Adobe Bridge versiones 10.1.1 (y anteriores) y versiones 11.0.1 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites cuando analiza un archivo diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en el contexto… | |
| Modificada | Alta (7.8) | 3.9% | — | Adobe Bridge | 15/4/2021 | 17/6/2026 | Adobe Bridge versiones 10.1.1 (y anteriores) y versiones 11.0.1 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites cuando analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en… | |
| Modificada | Alta (7.8) | 3.9% | — | Adobe Bridge | 15/4/2021 | 17/6/2026 | Adobe Bridge versiones 10.1.1 (y anteriores) y versiones 11.0.1 (y anteriores), están afectadas por una vulnerabilidad de corrupción de la memoria cuando analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en el… | |
| Modificada | Alta (7.8) | 3.9% | — | Adobe Bridge | 15/4/2021 | 17/6/2026 | Adobe Bridge versiones 10.1.1 (y anteriores) y versiones 11.0.1 (y anteriores) están afectadas por una vulnerabilidad de corrupción de la memoria cuando analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en el… | |
| Modificada | Baja (3.3) | 2.4% | — | Adobe Bridge | 15/4/2021 | 17/6/2026 | Adobe Bridge versiones 10.1.1 (y anteriores) y versiones 11.0.1 (y anteriores) están afectadas por una vulnerabilidad de lectura fuera de límites cuando analiza un archivo diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para revelar información confidencial de la memoria en el contexto… |