Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
778 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| En análisis | Crítica (9.3) | 0.94% | — | Adobe CommerceAI | 13/10/2026 | 16/10/2026 | Adobe Commerce se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser explotada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. Es posible que se ejecute JavaScript malicioso en el navegador de una víctima cuando acceda a… | |
| Pendiente de análisis | Crítica (9.6) | 0.73% | — | Adobe Experience Manager Forms JEEAI | 22/9/2026 | 23/9/2026 | Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de… | |
| Pendiente de análisis | Crítica (9.1) | 1.2% | — | Adobe Experience Manager Forms JEEAI | 22/9/2026 | 23/9/2026 | Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Pendiente de análisis | Crítica (10) | 1.2% | — | Adobe Experience Manager Forms JEEAI | 22/9/2026 | 25/9/2026 | Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Crítica (9.3) | 0.32% | — | Adobe ConnectAdobe Connect FOR Mobile | 22/9/2026 | 25/9/2026 | Adobe Connect se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría explotar esta vulnerabilidad para inyectar scripts maliciosos en una página web, lo que podría permitir obtener acceso elevado o el control de la cuenta o la sesión de la víctima. La… | |
| Analizada | Crítica (9.3) | 0.30% | — | Adobe ConnectAdobe Connect FOR Mobile | 22/9/2026 | 25/9/2026 | Adobe Connect se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Puede ejecutarse JavaScript malicioso en el navegador de la víctima cuando esta navega a la página… | |
| Analizada | Crítica (9.3) | 0.30% | — | Adobe ConnectAdobe Connect FOR Mobile | 22/9/2026 | 25/9/2026 | Adobe Connect se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Puede ejecutarse JavaScript malicioso en el navegador de la víctima cuando esta navega a la página… | |
| Analizada | Crítica (9.3) | 0.64% | — | Adobe ConnectAdobe Connect FOR Mobile | 22/9/2026 | 25/9/2026 | Adobe Connect se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema requiere la interacción… | |
| Analizada | Crítica (9.3) | 0.30% | — | Adobe ConnectAdobe Connect FOR Mobile | 22/9/2026 | 26/9/2026 | Adobe Connect se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Puede ejecutarse JavaScript malicioso en el navegador de la víctima cuando esta navega a la página… | |
| Analizada | Crítica (9.9) | 0.55% | — | Adobe ConnectAdobe Connect FOR Mobile | 22/9/2026 | 25/9/2026 | Adobe Connect se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para… | |
| Analizada | Crítica (9.9) | 0.53% | — | Adobe Campaign | 22/9/2026 | 26/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 0.34% | — | Adobe Campaign | 22/9/2026 | 25/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El alcance cambia. | |
| Analizada | Crítica (9.9) | 0.35% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de este… | |
| Analizada | Crítica (9.9) | 0.82% | — | Adobe Campaign | 22/9/2026 | 26/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de este… | |
| Analizada | Crítica (9.1) | 0.55% | — | Adobe Campaign | 22/9/2026 | 24/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar una omisión de una funcionalidad de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir… | |
| Analizada | Crítica (9.9) | 0.43% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta… | |
| Analizada | Crítica (9.1) | 0.99% | — | Adobe Campaign | 22/9/2026 | 25/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta… | |
| Analizada | Crítica (9.9) | 0.53% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de… | |
| Analizada | Crítica (9.1) | 1.0% | — | Adobe Campaign | 22/9/2026 | 24/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 25/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 26/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… |