Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5204▲ 2196 respecto a la semana anterior
Críticas / altas2861▲ 1372 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
14.449 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 0.27% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir… | |
| Analizada | Alta (7.8) | 0.34% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de desbordamiento de búfer basado en pila que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima… | |
| Analizada | Alta (7.8) | 0.27% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir… | |
| Analizada | Alta (7.8) | 0.25% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de ruta de búsqueda no confiable que podría permitir a los atacantes ejecutar código arbitrario. Si la aplicación utiliza una ruta de búsqueda para localizar recursos críticos, como programas, un atacante podría… | |
| Analizada | Media (5.5) | 0.23% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere… | |
| Analizada | Media (5.5) | 0.21% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de desreferencia de puntero nulo que podría provocar una denegación de servicio de la aplicación. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación, lo que provocaría una condición de… | |
| Analizada | Media (5.5) | 0.23% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de condición de escritura que podría provocar una pérdida de memoria. Esta vulnerabilidad permite a un atacante escribir un valor controlado en una ubicación de memoria controlada, lo que podría provocar la divulgación… | |
| Analizada | Media (5.5) | 0.23% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere… | |
| Analizada | Media (5.5) | 0.23% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere… | |
| Analizada | Media (5.5) | 0.23% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere… | |
| Analizada | Alta (7.8) | 0.27% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir… | |
| Analizada | Alta (7.8) | 0.27% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir… | |
| Analizada | Alta (7.8) | 0.27% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir… | |
| Analizada | Alta (7.8) | 0.34% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de desbordamiento de búfer basado en pila que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima… | |
| Analizada | Alta (7.8) | 0.27% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir… | |
| Analizada | Alta (7.8) | 0.27% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir… | |
| Analizada | Alta (7.8) | 0.27% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir… | |
| Analizada | Alta (7.8) | 0.27% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir… | |
| Analizada | Alta (7.8) | 0.31% | — | Adobe Substance 3D Painter | 12/11/2024 | 17/6/2026 | Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de doble liberación que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir un archivo… | |
| Analizada | Alta (8.8) | 1.0% | — | Airlift Microsoft COM | 12/11/2024 | 17/6/2026 | La omisión de autenticación mediante datos supuestamente inmutables en airlift.microsoft.com permite a un atacante autorizado elevar privilegios en una red. | |
| Analizada | Alta (7.8) | 0.27% | — | AMD Ryzen AI Software | 12/11/2024 | 17/6/2026 | Una validación de entrada incorrecta en el controlador NPU podría permitir que un atacante proporcione un puntero especialmente manipulado que podría conducir a la ejecución de código arbitrario. | |
| Analizada | Alta (7.8) | 0.27% | — | AMD Ryzen AI Software | 12/11/2024 | 17/6/2026 | Una validación de entrada incorrecta en el controlador NPU podría permitir que un atacante proporcione un puntero especialmente manipulado que podría conducir a la ejecución de código arbitrario. | |
| Analizada | Media (5.5) | 0.22% | — | AMD Ryzen AI Software | 12/11/2024 | 17/6/2026 | La validación incorrecta de la entrada del usuario en el controlador NPU podría permitir que un atacante proporcione un búfer con un tamaño inesperado, lo que podría provocar un bloqueo del sistema. | |
| Aplazada | Crítica (9) | 0.68% | — | Decidim AwesomeAIPapertrailAI | 12/11/2024 | 17/6/2026 | Una neutralización incorrecta de elementos especiales utilizados en un comando SQL en el modelo papertrail/version del módulo decidim_awesome <= v0.11.1 (> 0.9.0) permite que un usuario administrador autenticado manipule consultas SQL para revelar información, leer y escribir archivos o ejecutar comandos. | |
| Aplazada | Crítica (9.8) | 1.2% | 💥 PoC | Relais 2FAAI | 12/11/2024 | 17/6/2026 | El complemento Relais 2FA para WordPress es vulnerable a la omisión de la autenticación en versiones hasta la 1.0 incluida. Esto se debe a una verificación de autenticación y capacidad incorrecta en la función 'rl_do_ajax'. Esto hace posible que atacantes no autenticados inicien sesión como cualquier usuario existente… |