Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
778 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 24/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (9.9) | 1.3% | — | Adobe Coldfusion | 8/9/2026 | 14/9/2026 | ColdFusion se ve afectado por una vulnerabilidad de neutralización incorrecta de directivas en código evaluado dinámicamente ('inyección en eval') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para ejecutar… | |
| Analizada | Crítica (9.9) | 0.58% | — | Adobe Experience Manager | 8/9/2026 | 11/9/2026 | Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual, con la posibilidad de obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. Un atacante con privilegios bajos podría… | |
| Analizada | Crítica (10) | 3.3% | — | Adobe Campaign | 8/9/2026 | 11/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría… | |
| Analizada | Crítica (9.3) | 0.74% | — | Adobe CommerceAdobe Commerce B2BAdobe Magento | 8/9/2026 | 9/9/2026 | Adobe Commerce se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se podría ejecutar JavaScript malicioso en el navegador de la víctima cuando esta navegue a la… | |
| Analizada | Crítica (9.3) | 0.74% | — | Adobe MagentoAdobe CommerceAdobe Commerce B2B | 8/9/2026 | 9/9/2026 | Adobe Commerce se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se podría ejecutar JavaScript malicioso en el navegador de la víctima cuando esta navegue a la… | |
| Analizada | Crítica (9.1) | 0.99% | — | Adobe Coldfusion | 8/9/2026 | 18/9/2026 | ColdFusion se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para… | |
| Analizada | Crítica (10) | 3.9% | ⚠ Explotación activaPoC | Adobe CommerceAdobe Commerce B2BAdobe Magento | 7/9/2026 | 9/9/2026 | Adobe Commerce está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 3.5% | — | Adobe Campaign | 25/8/2026 | 1/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría… | |
| Analizada | Crítica (10) | 3.5% | — | Adobe Campaign | 25/8/2026 | 2/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría… | |
| Analizada | Crítica (10) | 1.3% | — | Adobe Campaign | 25/8/2026 | 1/9/2026 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 11/8/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Crítica (9) | 0.78% | — | Adobe Campaign | 11/8/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 11/8/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Crítica (9.6) | 0.46% | — | Adobe Coldfusion | 11/8/2026 | 28/8/2026 | se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la omisión de una funcionalidad de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de seguridad y obtener acceso de lectura y escritura no autorizado, lo que podría provocar una condición de… | |
| Analizada | Crítica (10) | 3.5% | — | Adobe Coldfusion | 11/8/2026 | 28/8/2026 | ColdFusion se ve afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta… | |
| Analizada | Crítica (9.1) | 88% | ⚠ Explotación activaExploit | Adobe CommerceAdobe Commerce B2BAdobe Magento | 11/8/2026 | 25/9/2026 | Adobe Commerce se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener un acceso elevado a recursos confidenciales. La explotación de este problema no requiere interacción del usuario. | |
| Analizada | Crítica (9.8) | 0.95% | — | Adobe Campaign | 3/8/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una escalada de privilegios. Un atacante podría explotar esta vulnerabilidad para obtener privilegios elevados. La explotación de este problema no requiere interacción del usuario. | |
| Analizada | Crítica (10) | 0.95% | — | Adobe Campaign | 3/8/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El alcance cambia. | |
| Analizada | Crítica (10) | 1.0% | — | Adobe Campaign | 3/8/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar… | |
| Analizada | Crítica (9.9) | 0.97% | — | Adobe Campaign | 3/8/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta… | |
| Analizada | Crítica (10) | 1.4% | — | Adobe Campaign | 3/8/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales usados en un motor de plantillas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código… | |
| Analizada | Crítica (9.6) | 0.94% | — | Adobe Campaign | 3/8/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de directivas en código evaluado dinámicamente ('inyección eval') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta… | |
| Analizada | Crítica (9.8) | 0.86% | — | Adobe Campaign | 30/7/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia. | |
| Analizada | Crítica (9.3) | 1.0% | — | Adobe Illustrator | 14/7/2026 | 28/8/2026 | Illustrator se ve afectado por una vulnerabilidad de validación inadecuada de entradas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual, pudiendo obtener acceso elevado o el control de la cuenta o sesión de la víctima. La explotación de este problema requiere interacción del… |