Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5220▲ 1840 respecto a la semana anterior
Críticas / altas2630▲ 999 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)752▲ 696 respecto a la semana anterior
7898 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 6.5% | — | Adobe Indesign | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe InDesign 12.1.0 y anteriores. Existe una vulnerabilidad de corrupción de memoria explotable. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código. | |
| Modificada | Media (5.3) | 3.2% | — | Adobe Digital Editions | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Digital Editions 4.5.6 y anteriores. Existe una vulnerabilidad explotable de corrupción de memoria que podría conducir a la divulgación de direcciones de memoria. | |
| Modificada | Media (5.3) | 3.2% | — | Adobe Digital Editions | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Digital Editions 4.5.6 y anteriores. Existe una vulnerabilidad explotable de corrupción de memoria que podría conducir a la divulgación de direcciones de memoria. | |
| Modificada | Media (5.3) | 3.2% | — | Adobe Digital Editions | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Digital Editions 4.5.6 y anteriores. Existe una vulnerabilidad explotable de corrupción de memoria que podría conducir a la divulgación de direcciones de memoria. | |
| Modificada | Media (5.3) | 3.2% | — | Adobe Digital Editions | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Digital Editions 4.5.6 y anteriores. Existe una vulnerabilidad explotable de corrupción de memoria que podría conducir a la divulgación de direcciones de memoria. | |
| Modificada | Media (5.3) | 3.2% | — | Adobe Digital Editions | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Digital Editions 4.5.6 y anteriores. Existe una vulnerabilidad explotable de corrupción de memoria que podría conducir a la divulgación de direcciones de memoria. | |
| Modificada | Media (6.1) | 2.9% | — | Adobe Experience Manager | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Experience Manager 6.3, 6.2, 6.1 y 6.0. Se ha resuelto una vulnerabilidad de Cross-Site Scripting en Apache Sling Servlets Post 2.3.20 en Adobe Experience Manager. | |
| Modificada | Crítica (9.8) | 5.9% | — | Adobe DNG Converter | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe DNG Converter 9.12.1 y anteriores. Existe una vulnerabilidad de corrupción de memoria explotable. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código. | |
| Modificada | Crítica (9.8) | 8.8% | — | Adobe Shockwave | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Shockwave 12.2.9.199 y anteriores. Existe una vulnerabilidad de corrupción de memoria explotable. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código. | |
| Modificada | Crítica (9.8) | 9.1% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. Existe una vulnerabilidad de corrupción de memoria explotable. La explotación con éxito de esta vulnerabilidad… | |
| Modificada | Crítica (10) | 5.5% | — | Adobe Connect | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Connect 9.6.2 y anteriores. Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) que podría ser aprovechada para omitir los controles de acceso a la red. | |
| Modificada | Media (6.1) | 3.0% | — | Adobe Connect | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Connect 9.6.2 y anteriores. Existe una vulnerabilidad de secuestro de clicks (clickjacking o UI Redress). Este problema ha sido resuelto añadiendo una característica que permite que los administradores Connect protejan a los usuarios ante ataques de secuestro de clic… | |
| Modificada | Media (6.1) | 2.9% | — | Adobe Connect | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Connect 9.6.2 y anteriores. Existe una vulnerabilidad de Cross-Site Scripting reflejado que podría desembocar en una divulgación de información. | |
| Modificada | Media (6.1) | 2.9% | — | Adobe Connect | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Connect 9.6.2 y anteriores. Existe una vulnerabilidad de Cross-Site Scripting reflejado que podría desembocar en una divulgación de información. | |
| Modificada | Media (6.1) | 2.9% | — | Adobe Connect | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Connect 9.6.2 y anteriores. Existe una vulnerabilidad de Cross-Site Scripting reflejado que podría desembocar en una divulgación de información. | |
| Modificada | Media (5.5) | 4.4% | — | Adobe Digital Editions | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Digital Editions 4.5.6 y anteriores. Adobe Digital Editions analiza sintácticamente archivos XML manipulados de forma no segura, lo que podría conducir a una divulgación de información sensible. | |
| Modificada | Crítica (9.8) | 6.1% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux WorkstationAdobe Flash Player | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Flash Player 27.0.0.183 y anteriores. Esta vulnerabilidad es un ejemplo de una vulnerabilidad de uso de memoria previamente liberada en el SDK Primetime. La no coincidencia entre un objeto nuevo y otro viejo puede proporcionarle a un atacante acceso a la memoria no planeado. Esto… | |
| Modificada | Crítica (9.8) | 6.1% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux WorkstationAdobe Flash Player | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Flash Player en versiones 27.0.0.183 y anteriores. Esta vulnerabilidad es un ejemplo de una vulnerabilidad de uso de memoria previamente liberada en el SDK Primetime. La no coincidencia entre un objeto nuevo y otro viejo puede proporcionarle a un atacante acceso a la memoria no… | |
| Modificada | Crítica (9.8) | 6.5% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux WorkstationAdobe Flash Player | 9/12/2017 | 17/6/2026 | Se ha descubierto un problema en Adobe Flash Player 27.0.0.183 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo debido a un desbordamiento de enteros; el cálculo forma parte de la abstracción que crea una imagen bitmap transparente u opaca con un… | |
| Modificada | Media (6.1) | 2.9% | — | Adobe Robohelp | 1/12/2017 | 17/6/2026 | Adobe RoboHelp tiene una vulnerabilidad de redirección abierta Esto afecta a las versiones anteriores a la versión RH12.0.4.460 y RH2017 anteriores a la RH2017.0.2. | |
| Modificada | Media (6.1) | 2.8% | — | Adobe Robohelp | 1/12/2017 | 17/6/2026 | Adobe RoboHelp tiene una vulnerabilidad de Cross-Site Scripting (XSS). Esto afecta a las versiones anteriores a la versión RH12.0.4.460 y RH2017 anteriores a la RH2017.0.2. | |
| Modificada | Alta (7.5) | 9.6% | — | Adobe Coldfusion | 1/12/2017 | 17/6/2026 | Adobe ColdFusion tiene una vulnerabilidad de inyección de XEE (XML External Entity). Esto afecta al Update 4 y a versiones anteriores para ColdFusion 2016 y al Update 12 y versiones anteriores para ColdFusion 11. | |
| Modificada | Media (6.1) | 2.7% | — | Adobe Coldfusion | 1/12/2017 | 17/6/2026 | Adobe ColdFusion tiene una vulnerabilidad de Cross-Site Scripting (XSS). Esto afecta al Update 4 y a versiones anteriores para ColdFusion 2016 y al Update 12 y versiones anteriores para ColdFusion 11. | |
| Modificada | Crítica (9.8) | 43% | — | Adobe Coldfusion | 1/12/2017 | 17/6/2026 | Adobe ColdFusion tiene una vulnerabilidad de deserialización de datos no fiables. Esto afecta al Update 4 y a versiones anteriores para ColdFusion 2016 y al Update 12 y versiones anteriores para ColdFusion 11. | |
| Modificada | Crítica (9.8) | 43% | — | Adobe Coldfusion | 1/12/2017 | 17/6/2026 | Adobe ColdFusion tiene una vulnerabilidad de deserialización de datos no fiables. Esto afecta al Update 4 y a versiones anteriores para ColdFusion 2016 y al Update 12 y versiones anteriores para ColdFusion 11. |