Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5204▲ 2196 respecto a la semana anterior
Críticas / altas2861▲ 1372 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 2.8% | — | Adobe Illustrator | 20/10/2020 | 17/6/2026 | Adobe Illustrator versiones 24.1.2 (y anteriores) está afectada por una vulnerabilidad de corrupción de la memoria que ocurre cuando se analiza un archivo .svg especialmente diseñado. Esto podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Esta vulnerabilidad requiere… | |
| Modificada | Alta (7.8) | 4.2% | — | Adobe Illustrator | 20/10/2020 | 17/6/2026 | Adobe Illustrator versiones 24.2 (y anteriores) está afectada por una vulnerabilidad de escritura fuera de límites al manejar archivos PDF creados. Esto podría resultar en una escritura más allá del final de una estructura de memoria asignada, resultando potencialmente en una ejecución de código arbitraria en el… | |
| Modificada | Alta (7.8) | 4.9% | — | Adobe Illustrator | 20/10/2020 | 17/6/2026 | Adobe Illustrator versiones 24.2 (y anteriores) está afectada por una vulnerabilidad de lectura fuera de límites al analizar archivos PDF creados. Esto podría resultar en una lectura más allá del final de una estructura de memoria asignada, resultando potencialmente en una ejecución de código arbitraria en el… | |
| Modificada | Alta (7.8) | 4.9% | — | Adobe Illustrator | 20/10/2020 | 17/6/2026 | Adobe Illustrator versiones 24.2 (y anteriores) está afectada por una vulnerabilidad de lectura fuera de límites al analizar archivos PDF creados. Esto podría resultar en una lectura más allá del final de una estructura de memoria asignada, resultando potencialmente en una ejecución de código arbitraria en el… | |
| Modificada | Alta (8.8) | 4.3% | — | Adobe Flash Player | 14/10/2020 | 17/6/2026 | Adobe Flash Player versión 32.0.0.433 (y anteriores) está afectada por una vulnerabilidad explotable de desreferencia del puntero NULL que podría causar un bloqueo y una ejecución de código arbitraria. Una explotación de este problema requiere que un atacante inserte cadenas maliciosas en una respuesta HTTP que… | |
| Modificada | Alta (7.1) | 2.2% | — | Adobe Media Encoder | 18/9/2020 | 17/6/2026 | Adobe Media Encoder versión 14.3.2 (y versiones anteriores), se presenta una vulnerabilidad de lectura fuera de límites que podría ser explotada para leer más allá del final de un búfer asignado, resultando posiblemente en un bloqueo o una divulgación de información confidencial de otras ubicaciones de… | |
| Modificada | Alta (7.1) | 2.2% | — | Adobe Media Encoder | 18/9/2020 | 17/6/2026 | Adobe Media Encoder versión 14.3.2 (y versiones anteriores), se presenta una vulnerabilidad de lectura fuera de límites que podría ser explotado para leer más allá del final de un búfer asignado, resultando posiblemente en un bloqueo o una divulgación de información confidencial de otras ubicaciones de… | |
| Modificada | Alta (7.1) | 2.2% | — | Adobe Media Encoder | 18/9/2020 | 17/6/2026 | Adobe Media Encoder versión 14.3.2 (y versiones anteriores), se presenta una vulnerabilidad de lectura fuera de límites que podría ser explotado para leer más allá del final de un búfer asignado, resultando posiblemente en un bloqueo o una divulgación de información confidencial de otras ubicaciones de… | |
| Modificada | Alta (7.8) | 11% | — | Adobe Indesign | 10/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de corrupción de memoria en InDesign versión 15.1.1 (y versiones anteriores). Un manejo no seguro de un archivo indd malicioso podría ser abusado para causar un acceso a la memoria fuera de límites, resultando potencialmente en una ejecución de código en el contexto del usuario… | |
| Modificada | Alta (7.8) | 2.7% | — | Adobe Indesign | 10/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de corrupción de memoria en InDesign versión 15.1.1 (y versiones anteriores). Un manejo no seguro de un archivo indd malicioso podría ser abusado para causar un acceso a la memoria fuera de límites, resultando potencialmente en una ejecución de código en el contexto del usuario… | |
| Modificada | Alta (7.8) | 2.7% | — | Adobe Indesign | 10/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de corrupción de memoria en InDesign versión 15.1.1 (y versiones anteriores). Un manejo no seguro de un archivo indd malicioso podría ser abusado para causar un acceso a la memoria fuera de límites, resultando potencialmente en una ejecución de código en el contexto del usuario… | |
| Modificada | Alta (7.8) | 2.7% | — | Adobe Indesign | 10/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de corrupción de memoria en InDesign versión 15.1.1 (y versiones anteriores). Un manejo no seguro de un archivo indd malicioso podría ser abusado para causar un acceso a la memoria fuera de límites, resultando potencialmente en una ejecución de código en el contexto del usuario… | |
| Modificada | Alta (7.8) | 3.1% | — | Adobe Indesign | 10/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de corrupción de memoria en InDesign versión 15.1.1 (y versiones anteriores). Un manejo no seguro de un archivo indd malicioso podría ser abusado para causar un acceso a la memoria fuera de límites, resultando potencialmente en una ejecución de código en el contexto del usuario… | |
| Modificada | Media (6.1) | 2.6% | — | Adobe Framemaker | 10/9/2020 | 17/6/2026 | Adobe FrameMaker versión 2019.0.6 (y versiones anteriores), presenta una vulnerabilidad de lectura fuera de límites que podría ser explotada para leer más allá del final de un búfer asignado, resultando posiblemente en un bloqueo o una divulgación de información confidencial de otras ubicaciones de la memoria. Es… | |
| Modificada | Alta (7.8) | 3.6% | — | Adobe Framemaker | 10/9/2020 | 17/6/2026 | Adobe FrameMaker versión 2019.0.6 (y versiones anteriores), carece de una comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en un búfer en la región stack de la memoria de longitud fija. Esto podría ser explotado para ejecutar código arbitrario con los privilegios… | |
| Modificada | Media (6.1) | 2.0% | — | Adobe Experience Manager | 10/9/2020 | 17/6/2026 | AEM versiones 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores), están afectadas por una vulnerabilidad de inyección HTML en el componente content editor que permite a usuarios no autenticados diseñar una petición HTTP que incluya código HTML arbitrario en un valor… | |
| Modificada | Media (5.4) | 1.8% | — | Adobe Experience Manager | 10/9/2020 | 17/6/2026 | Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores) y 6.3.3.8 (y anteriores) están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios con privilegios de "Author" almacenar scripts maliciosos en campos asociados con la funcionalidad de calendario Inbox. Estos scripts pueden… | |
| Modificada | Media (5.4) | 1.9% | — | Adobe Experience Manager | 10/9/2020 | 17/6/2026 | El add-on AEM forms para las versiones 6.5.5.0 (y anteriores) y 6.4.8.2 (y anteriores) está afectado por una vulnerabilidad de tipo XSS almacenado que permite a usuarios con privilegios de "Author" almacenar scripts maliciosos en campos asociados con el componente Forms. Estos scripts pueden ser ejecutados en el… | |
| Modificada | Media (5.4) | 1.9% | — | Adobe Experience Manager | 10/9/2020 | 17/6/2026 | Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores) están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios con privilegios de "Author" almacenar scripts maliciosos en campos asociados con Design Importer. Estos… | |
| Modificada | Media (4.8) | 1.7% | — | Adobe Experience Manager | 10/9/2020 | 17/6/2026 | Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores), están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios acceder al Content Repository Development Environment para almacenar scripts maliciosos en determinados… | |
| Modificada | Media (4.8) | 1.7% | — | Adobe Experience Manager | 10/9/2020 | 17/6/2026 | Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores), están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios acceder al Content Repository Development Environment para almacenar scripts maliciosos en determinados… | |
| Modificada | Media (4.8) | 1.8% | — | Adobe Experience Manager | 10/9/2020 | 17/6/2026 | Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores), están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios acceder al Content Repository Development Environment para almacenar scripts maliciosos en determinados… | |
| Modificada | Media (4.8) | 1.8% | — | Adobe Experience Manager | 10/9/2020 | 17/6/2026 | Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores), están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios acceder al Content Repository Development Environment para almacenar scripts maliciosos en determinados… | |
| Modificada | Media (5.4) | 1.9% | — | Adobe Experience Manager | 10/9/2020 | 17/6/2026 | El add-on AEM forms para versiones 6.5.5.0 (y anteriores) y 6.4.8.1 (y anteriores) está afectado por una vulnerabilidad de tipo XSS almacenado que permite a usuarios con privilegios de "Author" almacenar scripts maliciosos en campos asociados con el componente Forms. Estos scripts pueden ser ejecutados en el navegador… | |
| Modificada | Alta (7.5) | 3.8% | — | Adobe Experience ManagerAdobe Experience Manager Forms | 10/9/2020 | 17/6/2026 | Un servlet java de AEM en AEM versiones 6.5.5.0 (y anteriores) y versiones 6.4.8.1 (y anteriores) se ejecuta con los permisos de un usuario de servicio muy privilegiado. Si es explotado, esto podría conllevar a un acceso de solo lectura a datos confidenciales en un repositorio de AEM |