Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5204▲ 2196 respecto a la semana anterior
Críticas / altas2861▲ 1372 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.3) | 3.1% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir… | |
| Modificada | Alta (7.8) | 16% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Adobe Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de escalada de privilegios local que podría permitir a un usuario sin privilegios de administrador eliminar archivos arbitrarios y potencialmente… | |
| Modificada | Alta (7.8) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) y Adobe Acrobat Pro DC 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de comprobación inapropiada de la entrada, que podría resultar en una ejecución de JavaScript arbitrario… | |
| Modificada | Media (4.4) | 1.6% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) para macOS están afectadas por una omisión de la característica de seguridad que podría resultar en una inyección de código de biblioteca dinámica por el proceso de Adobe Reader. Una… | |
| Modificada | Alta (7.8) | 19% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de uso de la memoria previamente liberada al manejar un JavaScript malicioso. Esta vulnerabilidad podría resultar en una ejecución de código arbitraria en… | |
| Modificada | Alta (7.8) | 3.0% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) para macOS están afectadas por una omisión de verificación de firma que podría resultar en una escalada de privilegios local. Una explotación de este problema requiere una interacción del… | |
| Modificada | Alta (7.7) | 2.3% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) para macOS están afectadas por una vulnerabilidad de condición de carrera de tipo time-of-check time-of-use (TOCTOU) que podría resultar en una escalada de privilegios local. Una explotación de… | |
| Modificada | Baja (3.3) | 2.4% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de comprobación de entrada al decodificar un códec diseñado que podría resultar en una divulgación de memoria confidencial. Un atacante podría aprovechar… | |
| Modificada | Baja (3.3) | 3.1% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 5/11/2020 | 17/6/2026 | Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir… | |
| Modificada | Media (5.5) | 1.8% | — | Adobe Indesign | 21/10/2020 | 17/6/2026 | Adobe InDesign versión 15.1.2 (y anteriores) está afectado por un error de derivación del puntero NULL que se produce al manejar un archivo .indd malformado. El impacto se limita a causar una denegación de servicio de la aplicación cliente. Es requerida una interacción del usuario para explotar esta vulnerabilidad | |
| Modificada | Alta (7.8) | 0.68% | — | Adobe Dreamweaver | 21/10/2020 | 17/6/2026 | Dreamweaver versión 20.2 (y anteriores) está afectada por una vulnerabilidad de elemento de ruta de búsqueda no controlada que podría conllevar a una escalada de privilegios. Una explotación con éxito podría resultar en un usuario local con permisos para escribir en el sistema de archivos ejecutando comandos del… | |
| Modificada | Alta (7.8) | 1.2% | — | Adobe Premiere PRO | 21/10/2020 | 17/6/2026 | Adobe Premiere Pro versiones 14.4 (y anteriores) está afectado por un elemento de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un… | |
| Modificada | Alta (7.8) | 1.2% | — | Adobe Media Encoder | 21/10/2020 | 17/6/2026 | Adobe Media Encoder versiones 14.4 (y anteriores) para Windows está afectado por una vulnerabilidad de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la víctima… | |
| Modificada | Alta (7.8) | 0.80% | — | Adobe Photoshop | 21/10/2020 | 17/6/2026 | Adobe Photoshop para Windows versiones 21.2.1 (y anteriores) está afectado por una vulnerabilidad de elemento de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que… | |
| Modificada | Alta (7.8) | 0.71% | — | Adobe After Effects | 21/10/2020 | 17/6/2026 | Adobe After Effects versiones 17.1.1 (y anteriores) para Windows está afectado por una vulnerabilidad de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la… | |
| Modificada | Alta (7.8) | 3.1% | — | Adobe After Effects | 21/10/2020 | 17/6/2026 | Adobe After Effects versiones 17.1.1 (y anteriores) está afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo .aepx diseñado, lo que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para… | |
| Modificada | Alta (7.8) | 4.5% | — | Adobe Animate | 21/10/2020 | 17/6/2026 | Adobe Animate versión 20.5 (y anteriores) está afectado por una vulnerabilidad de lectura fuera de límites, que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. La explotación requiere la interacción del usuario, ya que la víctima debe abrir un archivo .fla diseñado en… | |
| Modificada | Alta (7.8) | 4.1% | — | Adobe Animate | 21/10/2020 | 17/6/2026 | Adobe Animate versión 20.5 (y anteriores) está afectado por una vulnerabilidad de lectura fuera de límites que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. La explotación requiere la interacción del usuario, ya que la víctima debe abrir un archivo .fla diseñado en… | |
| Modificada | Alta (7.8) | 6.3% | — | Adobe Animate | 21/10/2020 | 17/6/2026 | Adobe Animate versión 20.5 (y anteriores) está afectado por una vulnerabilidad de desbordamiento de la pila, que podría conllevar a una ejecución de código arbitraria en el contexto del usuario actual. La explotación requiere la interacción del usuario, ya que la víctima debe abrir un archivo .fla diseñado en… | |
| Modificada | Alta (7.8) | 4.1% | — | Adobe Animate | 21/10/2020 | 17/6/2026 | Adobe Animate versión 20.5 (y anteriores) está afectado por una vulnerabilidad de doble liberación cuando se analiza un archivo .fla diseñado, que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Esta vulnerabilidad requiere una interacción del usuario para su explotación | |
| Modificada | Alta (7.8) | 3.1% | — | Adobe Creative Cloud | 21/10/2020 | 17/6/2026 | Adobe Creative Cloud Desktop Application versión 5.2 (y anteriores) y versión 2.1 (y anteriores) para Windows, está afectada por una vulnerabilidad de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema… | |
| Modificada | Media (6.1) | 1.9% | — | Adobe Marketo Sales Insight | 20/10/2020 | 17/6/2026 | El plugin Marketo Sales Insight versiones 1.4355 (y anteriores) está afectado por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado ciego que podría ser abusada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. Un JavaScript malicioso puede ser ejecutado en el… | |
| Modificada | Alta (7.8) | 2.7% | — | Adobe Illustrator | 20/10/2020 | 17/6/2026 | Adobe Illustrator versiones 24.1.2 (y anteriores) está afectada por una vulnerabilidad de corrupción de la memoria que ocurre cuando se analiza un archivo .svg especialmente diseñado. Esto podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Esta vulnerabilidad requiere… | |
| Modificada | Alta (7.8) | 2.8% | — | Adobe Illustrator | 20/10/2020 | 17/6/2026 | Adobe Illustrator versiones 24.1.2 (y anteriores) está afectada por una vulnerabilidad de corrupción de la memoria que ocurre cuando se analiza un archivo .svg especialmente diseñado. Esto podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Esta vulnerabilidad requiere… | |
| Modificada | Alta (7.8) | 2.8% | — | Adobe Illustrator | 20/10/2020 | 17/6/2026 | Adobe Illustrator versiones 24.1.2 (y anteriores) está afectada por una vulnerabilidad de corrupción de la memoria que ocurre cuando se analiza un archivo .svg especialmente diseñado. Esto podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Esta vulnerabilidad requiere… |