Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5325▲ 2439 respecto a la semana anterior
Críticas / altas2969▲ 1589 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 4.1% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 11/2/2021 | 17/6/2026 | Acrobat Reader DC versiones 2020.013.20074 (y anteriores), versiones 2020.001.30018 (y anteriores) y versiones 2017.011.30188 (y anteriores), están afectadas por una vulnerabilidad Uso de la Memoria Previamente Liberada. Un atacante no autenticado podría aprovechar esta vulnerabilidad para alcanzar una ejecución… | |
| Modificada | Alta (8.8) | 4.1% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 11/2/2021 | 17/6/2026 | Acrobat Reader DC versiones 2020.013.20074 (y anteriores), versiones 2020.001.30018 (y anteriores) y versiones 2017.011.30188 (y anteriores), están afectadas por una vulnerabilidad Uso de la Memoria Previamente Liberada. Un atacante no autenticado podría aprovechar esta vulnerabilidad para alcanzar una ejecución… | |
| Modificada | Alta (8.8) | 4.1% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 11/2/2021 | 17/6/2026 | Acrobat Reader DC versiones 2020.013.20074 (y anteriores), versiones 2020.001.30018 (y anteriores) y versiones 2017.011.30188 (y anteriores), están afectadas por una vulnerabilidad Uso de la Memoria Previamente Liberada. Un atacante no autenticado podría aprovechar esta vulnerabilidad para alcanzar una ejecución… | |
| Analizada | Alta (8.8) | 86% | ⚠ Explotación activa💥 PoC | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 11/2/2021 | 17/6/2026 | Acrobat Reader DC versiones 2020.013.20074 (y anteriores), versiones 2020.001.30018 (y anteriores) y versiones 2017.011.30188 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria. Un atacante no autenticado podría aprovechar esta vulnerabilidad para… | |
| Modificada | Media (6.1) | 3.3% | — | Adobe Consulting Services Commons | 2/2/2021 | 17/6/2026 | La versión 4.9.2 de ACS Commons (y anteriores) sufre una vulnerabilidad de secuencias de comandos cruzadas (XSS) reflejadas en version-compare y page-compare debido a caracteres JCR no válidos que no se manejan correctamente. Un atacante podría explotar esta vulnerabilidad para inyectar contenido JavaScript malicioso… | |
| Modificada | Alta (8.1) | 3.2% | — | Adobe Magento | 13/1/2021 | 17/6/2026 | Las versiones de Magento 2.4.1 (y anteriores), 2.4.0-p1 (y anteriores) y 2.3.6 (y anteriores) son vulnerables a una vulnerabilidad de objeto directo inseguro (IDOR) en el módulo API de cliente. Una explotación exitosa podría llevar a la divulgación de información sensible y a la actualización de información arbitraria… | |
| Modificada | Media (5.3) | 4.0% | — | Adobe Magento CommerceAdobe Magento Open Source | 13/1/2021 | 17/6/2026 | Las versiones de Magento 2.4.1 (y anteriores), 2.4.0-p1 (y anteriores) y 2.3.6 (y anteriores) son vulnerables a una vulnerabilidad de objeto directo inseguro (IDOR) en el módulo de pago. Una explotación exitosa podría llevar a la divulgación de información sensible | |
| Modificada | Alta (7) | 2.1% | — | Adobe Captivate | 13/1/2021 | 17/6/2026 | Adobe Captivate 2019 versiones 11.5.1.499 (y anteriores) está afectado por una vulnerabilidad de elemento de ruta de búsqueda no controlada que podría conllevar a una escalada de privilegios. Un atacante con permisos para escribir en el sistema de archivos podría aprovechar esta vulnerabilidad para escalar los… | |
| Modificada | Alta (7) | 2.6% | — | Adobe Incopy | 13/1/2021 | 17/6/2026 | InCopy versiones 15.1.1 (y anteriores) para Windows está afectado por una vulnerabilidad de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. La explotación de este problema requiere una interacción del usuario, ya que la víctima debe abrir… | |
| Analizada | Alta (8.6) | 3.0% | — | Adobe Campaign | 13/1/2021 | 24/8/2026 | Adobe Campaign Classic Gold Standard versiones 10 (y anteriores), versiones 20.3.1 (y anteriores), versiones 20.2.3 (y anteriores), versiones 20.1.3 (y anteriores), versiones 19.2.3 (y anteriores) y versiones 19.1.7 (y anteriores), están afectados por una vulnerabilidad de tipo server-side request forgery… | |
| Modificada | Alta (7) | 2.5% | — | Adobe Animate | 13/1/2021 | 17/6/2026 | Adobe Animate versiones 21.0 (y anteriores) está afectado por un elemento de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema requiere una interacción del usuario, ya que la víctima debe abrir un archivo… | |
| Modificada | Alta (7) | 2.2% | — | Adobe Illustrator | 13/1/2021 | 17/6/2026 | Adobe Illustrator versiones 25.0 (y anteriores) está afectado por un elemento de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema requiere una interacción del usuario, ya que la víctima debe abrir un… | |
| Modificada | Alta (8.6) | 5.9% | — | Adobe Photoshop | 13/1/2021 | 17/6/2026 | Adobe Photoshop versiones 22.1 (y anteriores) está afectado por una vulnerabilidad de desbordamiento del búfer de pila cuando se maneja un archivo de fuente especialmente diseñado. Una explotación con éxito podría conllevar a una ejecución de código arbitraria. Una explotación de este problema requiere una… | |
| Modificada | Alta (7) | 0.79% | — | Adobe Lightroom | 11/12/2020 | 17/6/2026 | Adobe Lightroom Classic versiones 10.0 (y anteriores) para Windows está afectado por una vulnerabilidad de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. La explotación de este problema requiere una interacción del usuario, en el que la… | |
| Modificada | Alta (7) | 0.65% | — | Adobe Prelude | 11/12/2020 | 17/6/2026 | Adobe Prelude versiones 9.0.1 (y anteriores) está afectado por un elemento de ruta de búsqueda no controlado que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. La explotación de este problema requiere una interacción del usuario, en el que la víctima debe abrir un archivo… | |
| Modificada | Crítica (9) | 2.6% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 10/12/2020 | 17/6/2026 | Una oferta de Cloud Service de AEM, así como las versiones 6.5.6.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado que podría ser abusada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. Puede ser ejecutado JavaScript malicioso… | |
| Modificada | Media (5.8) | 2.1% | — | Adobe Experience Manager Forms Add-on | 10/12/2020 | 17/6/2026 | El add-on AEM Forms SP6 para AEM versión 6.5.6.0 y el paquete add-on Forms para AEM versión 6.4 Service Pack versión 8 Cumulative Fix Pack versión 2 (6.4.8.2), presentan una vulnerabilidad ciega de tipo Server-Side Request Forgery (SSRF). Esta vulnerabilidad podría ser explotada por un atacante no autenticado… | |
| Modificada | Media (6.1) | 1.5% | — | Adobe Connect | 12/11/2020 | 17/6/2026 | Adobe Connect versión 11.0 (y anteriores) está afectada por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima para que visite una URL referenciando a una página vulnerable, un contenido JavaScript malicioso puede ser ejecutado en el contexto del… | |
| Modificada | Media (6.1) | 1.5% | — | Adobe Connect | 12/11/2020 | 17/6/2026 | Adobe Connect versión 11.0 (y anteriores) está afectada por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima para que visite una URL referenciando a una página vulnerable, un contenido JavaScript malicioso puede ser ejecutado en el contexto del… | |
| Modificada | Media (5.5) | 2.3% | — | Adobe Acrobat Reader | 12/11/2020 | 17/6/2026 | Adobe Acrobat Reader para Android versión 20.6.2 (y anteriores), no restringe apropiadamente el acceso a los directorios creados por la aplicación. Esto podría resultar en una divulgación de información confidencial almacenada en las bases de datos usadas por la aplicación. La explotación requiere que una víctima… | |
| Modificada | Baja (2.8) | 0.64% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader DC para macOS versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectados por una omisión de la característica de seguridad. Si bien el impacto práctico en la seguridad es mínimo, ha sido implementada una solución de defensa en profundidad… | |
| Modificada | Baja (3.3) | 3.9% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de uso de la memoria previamente liberada que podría conllevar un filtrado de dirección de memoria. Una explotación de este problema requiere una… | |
| Modificada | Alta (7.8) | 47% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de uso de la memoria previamente liberada en el procesamiento de acciones de eventos de Formato que podrían resultar en una ejecución de código arbitraria en… | |
| Modificada | Alta (7.8) | 17% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Pro DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de escritura fuera de límites que podría conllevar a una escritura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar… | |
| Modificada | Alta (7.8) | 53% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en la función submitForm, resultando potencialmente en una ejecución de código arbitraria en… |