Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2097 respecto a la semana anterior
Críticas / altas2882▲ 1386 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 4.3% | — | Adobe Acrobat DCAdobe Acrobat Reader DC | 19/8/2020 | 17/6/2026 | Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria. | |
| Modificada | Alta (7.8) | 4.3% | — | Adobe Acrobat DCAdobe Acrobat Reader DC | 19/8/2020 | 17/6/2026 | Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria. | |
| Modificada | Alta (7.8) | 4.2% | — | Adobe Acrobat DCAdobe Acrobat Reader DC | 19/8/2020 | 17/6/2026 | Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria. | |
| Modificada | Alta (7.5) | 2.9% | — | Adobe Git-server | 14/8/2020 | 17/6/2026 | Una función resolveRepositoryPath no comprueba apropiadamente una entrada del usuario y un usuario malicioso puede saltar a cualquier repositorio de Git comprobado fuera del repoRoot. Este problema puede conllevar a un acceso no autorizado a unos repositorios de Git privados siempre que el usuario malicioso tenga… | |
| Modificada | Alta (8.8) | 3.5% | — | Adobe PhotoshopAdobe Photoshop CC | 22/7/2020 | 17/6/2026 | Adobe Photoshop versiones Photoshop CC 2019 y Photoshop 2020, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Media (6.5) | 4.2% | — | Adobe PhotoshopAdobe Photoshop CC | 22/7/2020 | 17/6/2026 | Adobe Photoshop versiones Photoshop CC 2019 y Photoshop 2020, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Alta (8.8) | 3.5% | — | Adobe PhotoshopAdobe Photoshop CC | 22/7/2020 | 17/6/2026 | Adobe Photoshop versiones Photoshop CC 2019 y Photoshop 2020, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Alta (8.8) | 3.5% | — | Adobe PhotoshopAdobe Photoshop CC | 22/7/2020 | 17/6/2026 | Adobe Photoshop versiones Photoshop CC 2019 y Photoshop 2020, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Alta (8.8) | 4.0% | — | Adobe PhotoshopAdobe Photoshop CC | 22/7/2020 | 17/6/2026 | Adobe Photoshop versiones Photoshop CC 2019 y Photoshop 2020, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Alta (8.8) | 3.9% | — | Adobe Prelude | 22/7/2020 | 17/6/2026 | Adobe Prelude versiones 9.0 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Media (6.5) | 4.8% | — | Adobe Prelude | 22/7/2020 | 17/6/2026 | Adobe Prelude versiones 9.0 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Alta (8.8) | 4.0% | — | Adobe Prelude | 22/7/2020 | 17/6/2026 | Adobe Prelude versiones 9.0 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Alta (8.8) | 4.5% | — | Adobe Prelude | 22/7/2020 | 17/6/2026 | Adobe Prelude versiones 9.0 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Alta (7.8) | 3.8% | — | Adobe Bridge | 22/7/2020 | 17/6/2026 | Adobe Bridge versiones 10.0.3 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Alta (7.8) | 4.4% | — | Adobe Bridge | 22/7/2020 | 17/6/2026 | Adobe Bridge versiones 10.0.3 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Alta (7.8) | 3.9% | — | Adobe Bridge | 22/7/2020 | 17/6/2026 | Adobe Bridge versiones 10.0.3 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Media (5.3) | 3.2% | — | Adobe Reader | 22/7/2020 | 17/6/2026 | Adobe Reader Mobile versiones 20.0.1 y anteriores, presenta una vulnerabilidad salto de directorio. Una explotación con éxito podría conllevar a la divulgación de información | |
| Modificada | Alta (7.8) | 4.8% | — | Adobe Download Manager | 17/7/2020 | 17/6/2026 | Adobe Download Manager versión 2.0.0.518, presenta una vulnerabilidad de inyección de comandos. Una explotación con éxito podría conllevar a una ejecución de código arbitraria | |
| Modificada | Crítica (9.8) | 4.3% | — | Adobe Creative Cloud Desktop Application | 17/7/2020 | 17/6/2026 | Adobe Creative Cloud Desktop Application versiones 5.1 y anteriores, presentan una vulnerabilidad de enlace simbólico. Una explotación con éxito podría conllevar a una escritura arbitraria del sistema de archivos | |
| Modificada | Alta (7.8) | 1.1% | — | Adobe Coldfusion | 17/7/2020 | 17/6/2026 | Adobe ColdFusion 2016 update 15 y versiones anteriores, y ColdFusion 2018 update 9 y versiones anteriores, presentan una vulnerabilidad de secuestro de orden de búsqueda de dll. Una explotación con éxito podría conllevar a una escalada de privilegios | |
| Modificada | Alta (7.8) | 1.1% | — | Adobe Coldfusion | 17/7/2020 | 17/6/2026 | Adobe ColdFusion 2016 update 15 y versiones anteriores, y ColdFusion 2018 update 9 y versiones anteriores, presentan una vulnerabilidad de secuestro de orden de búsqueda de dll. Una explotación con éxito podría conllevar a una escalada de privilegios | |
| Modificada | Crítica (9.8) | 4.0% | — | Adobe Creative Cloud Desktop Application | 17/7/2020 | 17/6/2026 | Adobe Creative Cloud Desktop Application versiones 5.1 y anteriores, presentan una vulnerabilidad de permisos de archivos no seguros. Una explotación con éxito podría conllevar a una escalada de privilegios | |
| Modificada | Crítica (9.8) | 3.6% | — | Adobe Creative Cloud Desktop Application | 17/7/2020 | 17/6/2026 | Adobe Creative Cloud Desktop Application versiones 5.1 y anteriores, presentan una vulnerabilidad de vulnerabilidad de enlace simbólico. Una explotación con éxito podría conllevar a una escalada de privilegios | |
| Modificada | Crítica (9.8) | 3.4% | — | Adobe Creative Cloud | 17/7/2020 | 17/6/2026 | Adobe Creative Cloud Desktop Application versiones 5.1 y anteriores, presentan una vulnerabilidad de falta de mitigación de explotación. Una explotación con éxito podría conllevar a una escalada de privilegios | |
| Modificada | Alta (7.8) | 3.3% | — | Adobe Media Encoder | 17/7/2020 | 17/6/2026 | Adobe Media Encoder versiones 14.2 y anteriores, presentan una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria |