Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5349▲ 1791 respecto a la semana anterior
Críticas / altas2679▲ 959 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)755▲ 546 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 8.1% | — | Adobe Connect | 19/5/2018 | 17/6/2026 | Adobe Connect, en versiones 9.7.5 y anteriores, tiene una vulnerabilidad explotable de omisión de autenticación. Su explotación con éxito podría resultar en una divulgación de información sensible. | |
| Modificada | Alta (7.8) | 0.87% | — | Adobe Creative Cloud | 19/5/2018 | 17/6/2026 | Adobe Creative Cloud Desktop Application, en versiones 4.4.1.298 y anteriores, tiene una vulnerabilidad explotable de validación de entradas indebida. Su explotación con éxito podría conducir al escalado de privilegios locales. | |
| Modificada | Crítica (9.8) | 4.0% | — | Adobe Creative Cloud | 19/5/2018 | 17/6/2026 | Adobe Creative Cloud Desktop Application, en versiones 4.4.1.298 y anteriores, tiene una vulnerabilidad explotable de validación incorrecta de certificados. Su explotación con éxito podría resultar en una omisión de seguridad. | |
| Modificada | Crítica (9.8) | 8.6% | — | Adobe Flash PlayerRedhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux Workstation | 19/5/2018 | 17/6/2026 | Adobe Flash Player, en versiones 29.0.0.140 y anteriores, tiene una vulnerabilidad explotable de confusión de tipos. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual. | |
| Modificada | Alta (8.8) | 6.5% | — | Adobe Push Notifications | 19/5/2018 | 17/6/2026 | Adobe PhoneGap Push Plugin, en versiones 1.8.0 y anteriores, tiene una vulnerabilidad explotable de ejecución de método del mismo origen. Su explotación con éxito podría permitir la ejecución arbitraria de código JavaScript en el contexto de la aplicación PhoneGap. | |
| Modificada | Alta (7.5) | 3.9% | — | Adobe Coldfusion | 19/5/2018 | 17/6/2026 | Adobe ColdFusion Update 5 y anteriores y ColdFusion 11 Update 13 y anteriores tienen una vulnerabilidad explotable de procesamiento inseguro de entidades externas XML. Su explotación con éxito podría resultar en una divulgación de información. | |
| Modificada | Media (6.1) | 1.7% | — | Adobe Coldfusion | 19/5/2018 | 17/6/2026 | Adobe ColdFusion Update 5 y anteriores y ColdFusion 11 Update 13 y anteriores tienen una vulnerabilidad explotable de Cross-Site Scripting (XSS). Su explotación con éxito podría resultar en una divulgación de información. | |
| Modificada | Media (6.1) | 1.7% | — | Adobe Coldfusion | 19/5/2018 | 17/6/2026 | Adobe ColdFusion Update 5 y anteriores y ColdFusion 11 Update 13 y anteriores tienen una vulnerabilidad explotable de Cross-Site Scripting (XSS). Su explotación con éxito podría resultar en una divulgación de información. | |
| Analizada | Crítica (9.8) | 62% | ⚠ Explotación activa | Adobe Coldfusion | 19/5/2018 | 17/6/2026 | Adobe ColdFusion Update 5 y anteriores y ColdFusion 11 Update 13 y anteriores tienen una vulnerabilidad explotable de deserialización de datos no fiables. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código. | |
| Modificada | Alta (7.8) | 0.70% | — | Adobe Coldfusion | 19/5/2018 | 17/6/2026 | Adobe ColdFusion Update 5 y anteriores y ColdFusion 11 Update 13 y anteriores tienen una vulnerabilidad explotable de carga de biblioteca no segura. Su explotación con éxito podría conducir al escalado de privilegios locales. | |
| Modificada | Alta (8.8) | 26% | 💥 Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 19/5/2018 | 17/6/2026 | Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de escritura fuera de límites. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual. | |
| Modificada | Media (6.5) | 25% | 💥 Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 19/5/2018 | 17/6/2026 | Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de desbordamiento de memoria dinámica (heap). Su explotación con éxito podría resultar en una divulgación de información. | |
| Modificada | Alta (8.8) | 26% | 💥 Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 19/5/2018 | 17/6/2026 | Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de escritura fuera de límites. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual. | |
| Modificada | Media (6.5) | 20% | 💥 Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 19/5/2018 | 17/6/2026 | Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de lectura fuera de límites. Su explotación con éxito podría resultar en una divulgación de información. | |
| Modificada | Media (6.5) | 4.1% | — | Adobe Flash PlayerAdobe Flash Player Desktop Runtime | 19/5/2018 | 17/6/2026 | Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de lectura fuera de límites. Su explotación con éxito podría resultar en una divulgación de información. | |
| Modificada | Alta (8.8) | 5.1% | — | Adobe Flash PlayerAdobe Flash Player Desktop Runtime | 19/5/2018 | 17/6/2026 | Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de uso de memoria previamente liberada. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual. | |
| Modificada | Media (6.1) | 2.3% | — | Adobe Experience Manager | 19/5/2018 | 17/6/2026 | Adobe Experience Manager, en versiones 6.1 y anteriores, tiene una vulnerabilidad explotable de Cross-Site Scripting (XSS) persistente. Su explotación con éxito podría resultar en una divulgación de información sensible. | |
| Modificada | Media (6.1) | 2.3% | — | Adobe Experience Manager | 19/5/2018 | 17/6/2026 | Adobe Experience Manager, en versiones 6.3 y anteriores, tiene una vulnerabilidad explotable de Cross-Site Scripting (XSS). Su explotación con éxito podría resultar en una divulgación de información sensible. | |
| Modificada | Media (6.1) | 2.3% | — | Adobe Experience Manager | 19/5/2018 | 17/6/2026 | Adobe Experience Manager, en versiones 6.2 y anteriores, tiene una vulnerabilidad explotable de Cross-Site Scripting (XSS) persistente. Su explotación con éxito podría resultar en una divulgación de información sensible. | |
| Modificada | Alta (7.8) | 4.3% | — | Adobe Indesign | 19/5/2018 | 17/6/2026 | Adobe InDesign, en versiones 13.0 y anteriores, tiene una vulnerabilidad explotable de corrupción de memoria. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual. | |
| Modificada | Alta (7.8) | 3.5% | — | Adobe Indesign | 19/5/2018 | 17/6/2026 | Adobe InDesign, en versiones 13.0 y anteriores, tiene una vulnerabilidad explotable de ruta de búsqueda no fiable. Su explotación con éxito podría conducir al escalado de privilegios locales. | |
| Modificada | Media (5.5) | 5.9% | — | Adobe Digital Editions | 19/5/2018 | 17/6/2026 | Adobe Digital Editions, en versiones 4.5.7 y anteriores tiene una vulnerabilidad explotable de desbordamiento de pila. Su explotación con éxito podría resultar en una divulgación de información. | |
| Modificada | Alta (7.5) | 3.8% | — | Adobe Digital Editions | 19/5/2018 | 17/6/2026 | Adobe Digital Editions, en versiones 4.5.7 y anteriores, tiene una vulnerabilidad explotable de lectura fuera de límites. Su explotación con éxito podría resultar en una divulgación de información. | |
| Modificada | Crítica (9.8) | 14% | — | Adobe Dreamweaver | 19/5/2018 | 17/6/2026 | Adobe Dreamweaver CC, en versiones 18.0 y anteriores, tiene una vulnerabilidad de inyección de comandos del sistema operativo. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual. | |
| Modificada | Crítica (9.1) | 8.0% | — | Adobe Connect | 19/5/2018 | 17/6/2026 | Adobe Connect, en versiones 9.7 y anteriores, tiene una vulnerabilidad explotable de inyección de comandos del sistema operativo. Su explotación con éxito podría permitir la eliminación de archivos arbitrarios. |