Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5115▲ 1966 respecto a la semana anterior

Críticas / altas2827▲ 1289 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)197▼ 10 respecto a la semana anterior

7898 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-16444	Modificada	Crítica (9.8)	3.2%	—	Adobe Acrobat DC Adobe Acrobat Reader DC	19/12/2019	17/6/2026	Adobe Acrobat and Reader, versiones 2019.021.20056 y anteriores, 2017.011.30152 y anteriores, 2017.011.30155 y anteriores, 2017.011.30152 y anteriores, y 2015.006.30505 y anteriores, presenta una vulnerabilidad de plantación binaria (escalada de privilegios de carpeta predeterminada). Una explotación con éxito podría…
CVE-2019-19595	Modificada	Crítica (9.8)	4.0%	—	Adobe Stock API Integration Prestashop	5/12/2019	17/6/2026	El archivo reset/modules/advanced_form_maker_edit/multiupload/upload.php en la integración de RESET.PRO Adobe Stock API versión 4.8 para PrestaShop, permite a atacantes remotos ejecutar código arbitrario cargando un archivo .php.
CVE-2019-19594	Modificada	Crítica (9.8)	4.0%	—	Adobe Stock API Integration Prestashop	5/12/2019	17/6/2026	En el archivo reset/modules/fotoliaFoto/multi_upload.php en la integración RESET.PRO Adobe Stock API para PrestaShop versiones 1.6 y 1.7, permite a atacantes remotos ejecutar código arbitrario cargando un archivo .php.
CVE-2019-8248	Modificada	Crítica (9.8)	4.0%	—	Adobe Illustrator CC	14/11/2019	17/6/2026	Adobe Illustrator CC versiones 23.1 y anteriores, tiene una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.
CVE-2019-8247	Modificada	Crítica (9.8)	4.0%	—	Adobe Illustrator CC	14/11/2019	17/6/2026	Adobe Illustrator CC versiones 23.1 y anteriores, tiene una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.
CVE-2019-8246	Modificada	Crítica (9.8)	4.6%	—	Adobe Media Encoder	14/11/2019	17/6/2026	Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.
CVE-2019-8244	Modificada	Media (4.3)	3.3%	—	Adobe Media Encoder	14/11/2019	17/6/2026	Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.
CVE-2019-8243	Modificada	Media (4.3)	3.3%	—	Adobe Media Encoder	14/11/2019	17/6/2026	Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.
CVE-2019-8242	Modificada	Media (4.3)	3.3%	—	Adobe Media Encoder	14/11/2019	17/6/2026	Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.
CVE-2019-8241	Modificada	Media (4.3)	3.3%	—	Adobe Media Encoder	14/11/2019	17/6/2026	Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.
CVE-2019-8240	Modificada	Alta (7.5)	2.5%	—	Adobe Bridge CC	14/11/2019	17/6/2026	Adobe Bridge CC versiones 9.1 y anteriores, tiene una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una divulgación de información.
CVE-2019-8239	Modificada	Alta (7.5)	2.5%	—	Adobe Bridge CC	14/11/2019	17/6/2026	Adobe Bridge CC versiones 9.1 y anteriores, tiene una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una divulgación de información.
CVE-2019-7962	Modificada	Alta (7.8)	0.78%	—	Adobe Illustrator CC	14/11/2019	17/6/2026	Adobe Illustrator CC versiones 23.1 y anteriores, presenta una vulnerabilidad de carga de biblioteca no segura (secuestro de una dll). Una explotación con éxito podría conllevar a una escalada de privilegios.
CVE-2019-7960	Modificada	Alta (7.8)	0.78%	—	Adobe Animate CC	14/11/2019	17/6/2026	Adobe Animate CC versiones 19.2.1 y anteriores, tiene una vulnerabilidad de carga de biblioteca no segura (secuestro de una dll). Una explotación con éxito podría conllevar a una escalada de privilegios.
CVE-2019-8234	Modificada	Media (6.5)	2.1%	—	Adobe Experience Manager	25/10/2019	17/6/2026	Adobe Experience Manager versiones 6.4, 6.3 y 6.2, presenta una vulnerabilidad de tipo cross-site request forgery. Una explotación con éxito podría conllevar a una divulgación de información confidencial.
CVE-2019-8088	Modificada	Crítica (9.8)	5.8%	—	Adobe Experience Manager	25/10/2019	17/6/2026	Adobe Experience Manager versiones 6.5, 6.4, 6.3 y 6.2, presenta una vulnerabilidad de inyección de comandos. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.
CVE-2019-8087	Modificada	Alta (7.5)	3.6%	—	Adobe Experience Manager	25/10/2019	17/6/2026	Adobe Experience Manager versiones 6.5, 6.4, 6.3 y 6.2, presenta una vulnerabilidad de tipo xml external entity injection. Una explotación con éxito podría conllevar a una divulgación de información confidencial.
CVE-2019-8086	Modificada	Alta (7.5)	23%	💥 Exploit	Adobe Experience Manager	25/10/2019	17/6/2026	Adobe Experience Manager versiones 6.5, 6.4, 6.3 y 6.2, presenta una vulnerabilidad de tipo xml external entity injection. Una explotación con éxito podría conllevar a una divulgación de información confidencial.
CVE-2019-8085	Modificada	Media (6.1)	1.5%	—	Adobe Experience Manager	25/10/2019	17/6/2026	Adobe Experience Manager versiones 6.5, 6.4, 6.3 y 6.2, presenta una vulnerabilidad de tipo cross site scripting reflejado. Una explotación con éxito podría conllevar a una divulgación de información confidencial.
CVE-2019-8084	Modificada	Media (6.1)	1.5%	—	Adobe Experience Manager	25/10/2019	17/6/2026	Adobe Experience Manager versiones 6.5, 6.4, 6.3 y 6.2, presenta una vulnerabilidad de tipo cross site scripting reflejado. Una explotación con éxito podría conllevar a una divulgación de información confidencial.
CVE-2019-8083	Modificada	Media (6.1)	1.5%	—	Adobe Experience Manager	25/10/2019	17/6/2026	Adobe Experience Manager versiones 6.5, 6.4 y 6.3, presenta una vulnerabilidad de tipo cross site scripting. Una explotación con éxito podría conllevar a una divulgación de información confidencial.
CVE-2019-8082	Modificada	Alta (7.5)	3.2%	—	Adobe Experience Manager	25/10/2019	17/6/2026	Adobe Experience Manager versiones 6.4, 6.3 y 6.2, presenta una vulnerabilidad de tipo xml external entity injection. Una explotación con éxito podría conllevar a una divulgación de información confidencial.
CVE-2019-8081	Modificada	Alta (7.5)	3.3%	—	Adobe Experience Manager	25/10/2019	17/6/2026	Adobe Experience Manager versiones 6.5, 6.4, 6.3 y 6.2, presenta una vulnerabilidad de omisión de autenticación. Una explotación con éxito podría conllevar a una divulgación de información confidencial.
CVE-2019-8080	Modificada	Media (6.1)	1.8%	—	Adobe Experience Manager	24/10/2019	17/6/2026	Adobe Experience Manager versiones 6.4 y 6.3, presenta una vulnerabilidad de tipo cross site scripting almacenado. Una explotación con éxito podría conllevar a una escalada de privilegios.
CVE-2019-8079	Modificada	Media (6.1)	1.5%	—	Adobe Experience Manager	24/10/2019	17/6/2026	Adobe Experience Manager versiones 6.4, 6.3, 6.2, 6.1 y 6.0 presenta una vulnerabilidad de tipo cross site scripting almacenado. Una explotación con éxito podría conllevar a una divulgación de información confidencial.