Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2746▼ 296 respecto a la semana anterior
Críticas / altas1284▼ 189 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)213▼ 109 respecto a la semana anterior
7726 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.5) | 0.26% | — | Adobe Framemaker | 14/4/2026 | 28/8/2026 | Adobe Framemaker versiones 2022.8 y anteriores están afectadas por una vulnerabilidad de Acceso a Puntero No Inicializado que podría conducir a la exposición de memoria. Un atacante podría aprovechar esta vulnerabilidad para divulgar información sensible. La explotación de este problema requiere interacción del… | |
| Analizada | Media (6.3) | 0.26% | — | Adobe Framemaker | 14/4/2026 | 28/8/2026 | Las versiones 2022.8 y anteriores de Adobe Framemaker se ven afectadas por una vulnerabilidad de validación de entrada incorrecta que podría conducir a la lectura arbitraria del sistema de archivos. Un atacante podría aprovechar esta vulnerabilidad para acceder a archivos o datos sensibles en el sistema. La… | |
| Analizada | Alta (7.8) | 0.29% | — | Adobe Framemaker | 14/4/2026 | 28/8/2026 | Las versiones 2022.8 y anteriores de Adobe Framemaker están afectadas por una vulnerabilidad de 'Acceso a recursos usando tipo incompatible' ('Type Confusion') que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, ya… | |
| Analizada | Alta (7.8) | 0.29% | — | Adobe Framemaker | 14/4/2026 | 28/8/2026 | Las versiones 2022.8 y anteriores de Adobe Framemaker están afectadas por una vulnerabilidad de desbordamiento inferior de enteros (wrap o wraparound) que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario en que una… | |
| Analizada | Alta (7.8) | 0.29% | — | Adobe Framemaker | 14/4/2026 | 28/8/2026 | Las versiones 2022.8 y anteriores de Adobe Framemaker están afectadas por una vulnerabilidad de desbordamiento negativo de enteros (wrap o wraparound) que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario en el sentido… | |
| Analizada | Alta (7.8) | 0.26% | — | Adobe Framemaker | 14/4/2026 | 28/8/2026 | Las versiones 2022.8 y anteriores de Adobe Framemaker están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario en el sentido de que una víctima debe… | |
| Analizada | Alta (7.8) | 0.29% | — | Adobe Framemaker | 14/4/2026 | 28/8/2026 | Las versiones 2022.8 y anteriores de Adobe Framemaker están afectadas por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar… | |
| Analizada | Alta (7.8) | 0.34% | — | Adobe Framemaker | 14/4/2026 | 28/8/2026 | Las versiones 2022.8 y anteriores de Adobe Framemaker están afectadas por una vulnerabilidad de desbordamiento de búfer basado en montículo que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario en el sentido de que una… | |
| Analizada | Alta (7.8) | 0.38% | — | Adobe Framemaker | 14/4/2026 | 28/8/2026 | Las versiones 2022.8 y anteriores de Adobe Framemaker están afectadas por una vulnerabilidad de Use After Free que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso. | |
| Analizada | Alta (8.6) | 0.29% | — | Adobe Framemaker | 14/4/2026 | 28/8/2026 | Las versiones 2022.8 y anteriores de Adobe Framemaker están afectadas por una vulnerabilidad de ruta de búsqueda no confiable que podría permitir a los atacantes ejecutar código arbitrario en el contexto del usuario actual. Si la aplicación utiliza una ruta de búsqueda para localizar recursos críticos como programas,… | |
| Analizada | Alta (7.8) | 0.26% | — | Adobe Incopy | 14/4/2026 | 28/8/2026 | Las versiones 20.5.2, 21.2 y anteriores de InCopy están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario en el sentido de que una víctima debe abrir un… | |
| Analizada | Alta (7.7) | 1.1% | — | Adobe Coldfusion | 14/4/2026 | 28/8/2026 | Las versiones 2023.18, 2025.6 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ('Salto de ruta') que podría resultar en una omisión de característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para acceder a… | |
| Analizada | Baja (2.4) | 0.36% | — | Adobe Coldfusion | 14/4/2026 | 28/8/2026 | Las versiones 2023.18, 2025.6 y anteriores de ColdFusion están afectadas por una vulnerabilidad de Consumo de Recursos No Controlado que podría conducir a una denegación de servicio de la aplicación. Un atacante con altos privilegios podría explotar esta vulnerabilidad y agotar los recursos del sistema, reduciendo la… | |
| Analizada | Baja (2.4) | 0.36% | — | Adobe Coldfusion | 14/4/2026 | 28/8/2026 | Las versiones 2023.18, 2025.6 y anteriores de ColdFusion están afectadas por una vulnerabilidad de Consumo de Recursos No Controlado que podría conducir a una denegación de servicio de la aplicación. Un atacante con altos privilegios podría explotar esta vulnerabilidad y agotar los recursos del sistema, reduciendo la… | |
| Analizada | Alta (8.4) | 0.48% | — | Adobe Coldfusion | 14/4/2026 | 28/8/2026 | Las versiones de ColdFusion 2023.18, 2025.6 y anteriores están afectadas por una vulnerabilidad de validación de entrada incorrecta que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. El atacante requiere privilegios elevados. La explotación de este problema requiere interacción… | |
| Analizada | Alta (8.6) | 1.0% | — | Adobe Coldfusion | 14/4/2026 | 28/8/2026 | Las versiones 2023.18, 2025.6 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') que podría conducir a la lectura arbitraria del sistema de archivos. Un atacante podría explotar esta vulnerabilidad para acceder a… | |
| Analizada | Crítica (9.3) | 0.46% | — | Adobe Coldfusion | 14/4/2026 | 28/8/2026 | Las versiones de ColdFusion 2023.18, 2025.6 y anteriores están afectadas por una vulnerabilidad de validación de entrada incorrecta que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. | |
| Analizada | Alta (7.5) | 0.79% | — | Adobe Coldfusion | 14/4/2026 | 28/8/2026 | Las versiones de ColdFusion 2023.18, 2025.6 y anteriores están afectadas por una vulnerabilidad de validación de entrada incorrecta que podría resultar en una elusión de característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de seguridad y obtener acceso no autorizado. La… | |
| Analizada | Alta (7.8) | 0.29% | — | Adobe Incopy | 14/4/2026 | 28/8/2026 | Versiones de InCopy 20.5.2, 21.2 y anteriores se ven afectadas por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en… | |
| Analizada | Alta (7.8) | 0.34% | — | Adobe Bridge | 14/4/2026 | 28/8/2026 | Las versiones 16.0.2, 15.1.4 y anteriores de Bridge están afectadas por una vulnerabilidad de desbordamiento de búfer basado en montículo que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, ya que una víctima debe… | |
| Analizada | Alta (7.8) | 0.26% | — | Adobe Illustrator | 14/4/2026 | 28/8/2026 | Las versiones 30.2, 29.8.5 y anteriores de Illustrator están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, en el sentido de que la víctima debe… | |
| Analizada | Alta (7.8) | 0.34% | — | Adobe Bridge | 14/4/2026 | 28/8/2026 | Las versiones 16.0.2, 15.1.4 y anteriores de Bridge están afectadas por una vulnerabilidad de desbordamiento de búfer basado en montículo que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, en el sentido de que la… | |
| Analizada | Alta (7.8) | 0.34% | — | Adobe Bridge | 14/4/2026 | 28/8/2026 | Las versiones 16.0.2, 15.1.4 y anteriores de Bridge se ven afectadas por una vulnerabilidad de desbordamiento de búfer basado en montículo que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario en el sentido de que la… | |
| Analizada | Alta (7.8) | 0.34% | — | Adobe Bridge | 14/4/2026 | 28/8/2026 | Las versiones 16.0.2, 15.1.4 y anteriores de Bridge se ven afectadas por una vulnerabilidad de desbordamiento de búfer basado en montículo que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, ya que la víctima debe… | |
| Analizada | Alta (7.8) | 0.34% | — | Adobe Bridge | 14/4/2026 | 28/8/2026 | Las versiones 16.0.2, 15.1.4 y anteriores de Bridge están afectadas por una vulnerabilidad de desbordamiento de búfer basado en montículo que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, ya que una víctima debe… |