Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5349▲ 1791 respecto a la semana anterior
Críticas / altas2679▲ 959 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)755▲ 546 respecto a la semana anterior
–

7898 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)8.1%—Adobe Connect19/5/201817/6/2026
Adobe Connect, en versiones 9.7.5 y anteriores, tiene una vulnerabilidad explotable de omisión de autenticación. Su explotación con éxito podría resultar en una divulgación de información sensible.
ModificadaAlta (7.8)0.87%—Adobe Creative Cloud19/5/201817/6/2026
Adobe Creative Cloud Desktop Application, en versiones 4.4.1.298 y anteriores, tiene una vulnerabilidad explotable de validación de entradas indebida. Su explotación con éxito podría conducir al escalado de privilegios locales.
ModificadaCrítica (9.8)4.0%—Adobe Creative Cloud19/5/201817/6/2026
Adobe Creative Cloud Desktop Application, en versiones 4.4.1.298 y anteriores, tiene una vulnerabilidad explotable de validación incorrecta de certificados. Su explotación con éxito podría resultar en una omisión de seguridad.
ModificadaCrítica (9.8)8.6%—Adobe Flash PlayerRedhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux Workstation19/5/201817/6/2026
Adobe Flash Player, en versiones 29.0.0.140 y anteriores, tiene una vulnerabilidad explotable de confusión de tipos. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual.
ModificadaAlta (8.8)6.5%—Adobe Push Notifications19/5/201817/6/2026
Adobe PhoneGap Push Plugin, en versiones 1.8.0 y anteriores, tiene una vulnerabilidad explotable de ejecución de método del mismo origen. Su explotación con éxito podría permitir la ejecución arbitraria de código JavaScript en el contexto de la aplicación PhoneGap.
ModificadaAlta (7.5)3.9%—Adobe Coldfusion19/5/201817/6/2026
Adobe ColdFusion Update 5 y anteriores y ColdFusion 11 Update 13 y anteriores tienen una vulnerabilidad explotable de procesamiento inseguro de entidades externas XML. Su explotación con éxito podría resultar en una divulgación de información.
ModificadaMedia (6.1)1.7%—Adobe Coldfusion19/5/201817/6/2026
Adobe ColdFusion Update 5 y anteriores y ColdFusion 11 Update 13 y anteriores tienen una vulnerabilidad explotable de Cross-Site Scripting (XSS). Su explotación con éxito podría resultar en una divulgación de información.
ModificadaMedia (6.1)1.7%—Adobe Coldfusion19/5/201817/6/2026
Adobe ColdFusion Update 5 y anteriores y ColdFusion 11 Update 13 y anteriores tienen una vulnerabilidad explotable de Cross-Site Scripting (XSS). Su explotación con éxito podría resultar en una divulgación de información.
AnalizadaCrítica (9.8)62%⚠ Explotación activaAdobe Coldfusion19/5/201817/6/2026
Adobe ColdFusion Update 5 y anteriores y ColdFusion 11 Update 13 y anteriores tienen una vulnerabilidad explotable de deserialización de datos no fiables. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código.
ModificadaAlta (7.8)0.70%—Adobe Coldfusion19/5/201817/6/2026
Adobe ColdFusion Update 5 y anteriores y ColdFusion 11 Update 13 y anteriores tienen una vulnerabilidad explotable de carga de biblioteca no segura. Su explotación con éxito podría conducir al escalado de privilegios locales.
ModificadaAlta (8.8)26%💥 ExploitAdobe Flash Player Desktop RuntimeAdobe Flash Player19/5/201817/6/2026
Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de escritura fuera de límites. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual.
ModificadaMedia (6.5)25%💥 ExploitAdobe Flash Player Desktop RuntimeAdobe Flash Player19/5/201817/6/2026
Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de desbordamiento de memoria dinámica (heap). Su explotación con éxito podría resultar en una divulgación de información.
ModificadaAlta (8.8)26%💥 ExploitAdobe Flash Player Desktop RuntimeAdobe Flash Player19/5/201817/6/2026
Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de escritura fuera de límites. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual.
ModificadaMedia (6.5)20%💥 ExploitAdobe Flash Player Desktop RuntimeAdobe Flash Player19/5/201817/6/2026
Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de lectura fuera de límites. Su explotación con éxito podría resultar en una divulgación de información.
ModificadaMedia (6.5)4.1%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime19/5/201817/6/2026
Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de lectura fuera de límites. Su explotación con éxito podría resultar en una divulgación de información.
ModificadaAlta (8.8)5.1%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime19/5/201817/6/2026
Adobe Flash Player, en versiones 29.0.0.113 y anteriores, tiene una vulnerabilidad explotable de uso de memoria previamente liberada. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual.
ModificadaMedia (6.1)2.3%—Adobe Experience Manager19/5/201817/6/2026
Adobe Experience Manager, en versiones 6.1 y anteriores, tiene una vulnerabilidad explotable de Cross-Site Scripting (XSS) persistente. Su explotación con éxito podría resultar en una divulgación de información sensible.
ModificadaMedia (6.1)2.3%—Adobe Experience Manager19/5/201817/6/2026
Adobe Experience Manager, en versiones 6.3 y anteriores, tiene una vulnerabilidad explotable de Cross-Site Scripting (XSS). Su explotación con éxito podría resultar en una divulgación de información sensible.
ModificadaMedia (6.1)2.3%—Adobe Experience Manager19/5/201817/6/2026
Adobe Experience Manager, en versiones 6.2 y anteriores, tiene una vulnerabilidad explotable de Cross-Site Scripting (XSS) persistente. Su explotación con éxito podría resultar en una divulgación de información sensible.
ModificadaAlta (7.8)4.3%—Adobe Indesign19/5/201817/6/2026
Adobe InDesign, en versiones 13.0 y anteriores, tiene una vulnerabilidad explotable de corrupción de memoria. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual.
ModificadaAlta (7.8)3.5%—Adobe Indesign19/5/201817/6/2026
Adobe InDesign, en versiones 13.0 y anteriores, tiene una vulnerabilidad explotable de ruta de búsqueda no fiable. Su explotación con éxito podría conducir al escalado de privilegios locales.
ModificadaMedia (5.5)5.9%—Adobe Digital Editions19/5/201817/6/2026
Adobe Digital Editions, en versiones 4.5.7 y anteriores tiene una vulnerabilidad explotable de desbordamiento de pila. Su explotación con éxito podría resultar en una divulgación de información.
ModificadaAlta (7.5)3.8%—Adobe Digital Editions19/5/201817/6/2026
Adobe Digital Editions, en versiones 4.5.7 y anteriores, tiene una vulnerabilidad explotable de lectura fuera de límites. Su explotación con éxito podría resultar en una divulgación de información.
ModificadaCrítica (9.8)14%—Adobe Dreamweaver19/5/201817/6/2026
Adobe Dreamweaver CC, en versiones 18.0 y anteriores, tiene una vulnerabilidad de inyección de comandos del sistema operativo. Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual.
ModificadaCrítica (9.1)8.0%—Adobe Connect19/5/201817/6/2026
Adobe Connect, en versiones 9.7 y anteriores, tiene una vulnerabilidad explotable de inyección de comandos del sistema operativo. Su explotación con éxito podría permitir la eliminación de archivos arbitrarios.