Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5350▲ 2489 respecto a la semana anterior
Críticas / altas2982▲ 1615 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 37% | 💥 Exploit | Adobe Coldfusion | 15/4/2021 | 17/6/2026 | Las versiones de Adobe Coldfusion 2016 (actualización 16 y anteriores), 2018 (actualización 10 y anteriores) y 2021.0.0.323925 están afectadas por una vulnerabilidad de Neutralización inadecuada de la entrada durante la generación de la página web ('Cross-site Scripting'). Un atacante podría abusar de esta… | |
| Modificada | Media (6.5) | 1.4% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 1/4/2021 | 17/6/2026 | Acrobat Reader DC versiones 2020.013.20074 (y anteriores), versiones 2020.001.30018 (y anteriores) y versiones 2017.011.30188 (y anteriores), carecen de compatibilidad con una comprobación de integridad. Un atacante no autentificado podría aprovechar esta vulnerabilidad para modificar el contenido de un PDF… | |
| Modificada | Alta (8.1) | 2.3% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 1/4/2021 | 17/6/2026 | Las versiones de Acrobat Reader DC 2020.013.20074 (y anteriores), 2020.001.30018 (y anteriores) y 2017.011.30188 (y anteriores) carecen de soporte para una comprobación de integridad. Un atacante no autentificado podría manipular completamente los datos de un PDF certificado sin invalidar la certificación original. La… | |
| Modificada | Alta (7.8) | 3.9% | — | Adobe Connect | 12/3/2021 | 17/6/2026 | La versión 11.0.7 de Adobe Connect (y anteriores) se ve afectada por una vulnerabilidad de Validación de Entradas en la función de exportación. Un atacante podría aprovechar esta vulnerabilidad inyectando una carga útil en un formulario de eventos en línea y lograr la ejecución de código si la víctima exporta y abre… | |
| Modificada | Alta (7.8) | 4.6% | — | Adobe Photoshop | 12/3/2021 | 17/6/2026 | Adobe Photoshop versiones 21.2.5 (y anteriores) y 22.2 (y anteriores), están afectadas por una vulnerabilidad de Corrupción de la Memoria al analizar un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en el contexto… | |
| Modificada | Media (6.1) | 1.2% | — | Adobe Connect | 12/3/2021 | 17/6/2026 | Adobe Connect versiones 11.0.7 (y anteriores), está afectado por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Un atacante podría explotar esta vulnerabilidad para inyectar contenido JavaScript malicioso que puede ser ejecutado dentro del contexto del navegador de la víctima cuando navega a la… | |
| Modificada | Media (6.1) | 1.1% | — | Adobe Connect | 12/3/2021 | 17/6/2026 | Adobe Connect versiones 11.0.7 (y anteriores), está afectado por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Un atacante podría explotar esta vulnerabilidad para inyectar contenido JavaScript malicioso que puede ejecutarse dentro del contexto del navegador de la víctima cuando navega a la… | |
| Modificada | Media (6.5) | 1.1% | — | Adobe Creative Cloud Desktop Application | 12/3/2021 | 17/6/2026 | Adobe Creative Cloud Desktop Application versiones 5.3 (y anteriores), está afectada por una vulnerabilidad de Ruta de Servicio Sin Comillas en CCXProcess que podría permitir a un atacante lograr una ejecución de código arbitraria en el proceso del usuario actual. Una explotación de este problema requiere una… | |
| Modificada | Alta (7.8) | 8.3% | — | Adobe Animate | 12/3/2021 | 17/6/2026 | Adobe Animate versiones 21.0.3 (y anteriores), está afectada por una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de… | |
| Modificada | Alta (7.1) | 3.5% | — | Adobe Animate | 12/3/2021 | 17/6/2026 | Adobe Animate versiones 21.0.3 (y anteriores) está afectada por una vulnerabilidad de lectura fuera de límites. Un atacante no autenticado podría aprovechar esta vulnerabilidad para divulgar información confidencial en el contexto del usuario actual. Una explotación de este problema requiere una interacción… | |
| Modificada | Alta (7.1) | 3.3% | — | Adobe Animate | 12/3/2021 | 17/6/2026 | Adobe Animate versiones 21.0.3 (y anteriores) está afectada por una vulnerabilidad de lectura fuera de límites. Un atacante no autenticado podría aprovechar esta vulnerabilidad para divulgar información confidencial en el contexto del usuario actual. Una explotación de este problema requiere una interacción… | |
| Modificada | Alta (7.1) | 3.5% | — | Adobe Animate | 12/3/2021 | 17/6/2026 | Adobe Animate versiones 21.0.3 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites. Un atacante no autenticado podría aprovechar esta vulnerabilidad para divulgar información confidencial en el contexto del usuario actual. Una explotación de este problema requiere una interacción… | |
| Modificada | Alta (7.1) | 3.3% | — | Adobe Animate | 12/3/2021 | 17/6/2026 | Adobe Animate versiones 21.0.3 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites. Un atacante no autenticado podría aprovechar esta vulnerabilidad para divulgar información confidencial en el contexto del usuario actual. Una explotación de este problema requiere una interacción… | |
| Modificada | Alta (7.1) | 3.3% | — | Adobe Animate | 12/3/2021 | 17/6/2026 | Adobe Animate versiones 21.0.3 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites. Un atacante no autenticado podría aprovechar esta vulnerabilidad para divulgar información confidencial en el contexto del usuario actual. Una explotación de este problema requiere una interacción… | |
| Modificada | Alta (7.8) | 4.6% | — | Adobe Animate | 12/3/2021 | 17/6/2026 | Adobe Animate versiones 21.0.3 (y anteriores), está afectada por una vulnerabilidad de Corrupción de la Memoria. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema requiere una… | |
| Modificada | Alta (7.8) | 2.6% | — | Adobe Creative Cloud Desktop Application | 12/3/2021 | 17/6/2026 | Adobe Creative Cloud Desktop Application versiones 5.3 (y anteriores), está afectada por una vulnerabilidad de escalada de privilegios local que podría permitir a un atacante llamar funciones contra el instalador para llevar a cabo acciones con altos privilegios. Una explotación de este problema no requiere una… | |
| Modificada | Media (6.1) | 0.62% | — | Adobe Creative Cloud Desktop Application | 12/3/2021 | 17/6/2026 | Adobe Creative Cloud Desktop Application versiones 5.3 (y anteriores), está afectada por una vulnerabilidad de manejo de archivos que podría permitir a un atacante causar una sobrescritura de archivos arbitraria. Una explotación de este problema requiere acceso físico e interacción del usuario | |
| Modificada | Alta (7.8) | 3.0% | — | Adobe Photoshop 2020 | 12/3/2021 | 17/6/2026 | Adobe Photoshop versiones 21.2.5 (y anteriores) y 22.2 (y anteriores), están afectadas por una vulnerabilidad de Escritura Fuera de Límites en la biblioteca CoolType. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en el contexto del usuario… | |
| Modificada | Alta (7.8) | 23% | — | Adobe Framemaker | 12/3/2021 | 17/6/2026 | Adobe Framemaker versión 2020.0.1 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en el contexto del usuario… | |
| Modificada | Alta (7.8) | 3.7% | — | Adobe Bridge | 25/2/2021 | 17/6/2026 | Adobe Bridge versiones 11.0 (y anteriores) está afectada por una vulnerabilidad de escritura fuera de límites al analizar archivos TTF que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la… | |
| Modificada | Alta (7.8) | 3.7% | — | Adobe Bridge | 25/2/2021 | 17/6/2026 | Adobe Bridge versiones 11.0 (y anteriores) está afectada por una vulnerabilidad de escritura fuera de límites al analizar archivos TTF que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la… | |
| Modificada | Media (6.5) | 7.9% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 23/2/2021 | 17/6/2026 | Acrobat Reader DC versiones 2020.013.20066 (y anteriores), versiones 2020.001.30010 (y anteriores) y versiones 2017.011.30180 (y anteriores) está afectado por una vulnerabilidad de exposición de información, que podría permitir a un atacante obtener una interacción de DNS y rastrear si el usuario ha abierto o cerrado… | |
| Modificada | Alta (7.8) | 2.6% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 11/2/2021 | 17/6/2026 | Acrobat Reader DC, versiones 2020.013.20074 (y anteriores), versiones 2020.001.30018 (y anteriores) y versiones 2017.011.30188 (y anteriores), están afectadas por una vulnerabilidad de corrupción de la memoria cuando analiza un archivo PDF especialmente diseñado. Un atacante no autenticado podría aprovechar esta… | |
| Modificada | Alta (7.8) | 2.6% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 11/2/2021 | 17/6/2026 | Acrobat Reader DC, versiones 2020.013.20074 (y anteriores), versiones 2020.001.30018 (y anteriores) y versiones 2017.011.30188 (y anteriores), están afectadas por una vulnerabilidad de corrupción de la memoria cuando analiza un archivo PDF especialmente diseñado. Un atacante no autenticado podría aprovechar esta… | |
| Modificada | Alta (7.8) | 2.6% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 11/2/2021 | 17/6/2026 | Acrobat Reader DC, versiones 2020.013.20074 (y anteriores), versiones 2020.001.30018 (y anteriores) y versiones 2017.011.30188 (y anteriores), están afectadas por una vulnerabilidad de corrupción de la memoria cuando analiza un archivo PDF especialmente diseñado. Un atacante no autenticado podría aprovechar esta… |