Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3454▼ 1360 respecto a la semana anterior
Críticas / altas1321▼ 1441 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)693▲ 630 respecto a la semana anterior
Más filtros
778 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.3) | 1.0% | — | Adobe Connect Desktop Application | 12/5/2026 | 28/8/2026 | Las versiones 2025.9.15, 2025.8.157 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una… | |
| Analizada | Crítica (9.6) | 1.9% | — | Adobe Connect Desktop Application | 12/5/2026 | 28/8/2026 | Las versiones 2025.9.15, 2025.8.157 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario.… | |
| Analizada | Crítica (9.3) | 0.46% | — | Adobe Coldfusion | 14/4/2026 | 28/8/2026 | Las versiones de ColdFusion 2023.18, 2025.6 y anteriores están afectadas por una vulnerabilidad de validación de entrada incorrecta que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. | |
| Analizada | Crítica (9.3) | 1.8% | — | Adobe ConnectAdobe Connect Desktop Application | 14/4/2026 | 28/8/2026 | Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance ha… | |
| Analizada | Crítica (9.6) | 1.9% | — | Adobe ConnectAdobe Connect Desktop Application | 14/4/2026 | 28/8/2026 | Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, es decir, que una… | |
| Analizada | Crítica (9.3) | 0.74% | — | Adobe ConnectAdobe Connect Desktop Application | 14/4/2026 | 28/8/2026 | Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) basada en DOM. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, obteniendo potencialmente un acceso elevado o el… | |
| Analizada | Crítica (9.3) | 0.74% | — | Adobe ConnectAdobe Connect Desktop Application | 14/4/2026 | 28/8/2026 | Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, pudiendo obtener un acceso elevado o el control de la… | |
| Analizada | Crítica (9.3) | 0.74% | — | Adobe ConnectAdobe Connect Desktop Application | 14/4/2026 | 28/8/2026 | Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, pudiendo obtener un acceso elevado o el control de la… | |
| Analizada | Crítica (9.3) | 0.48% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad DOM?based?Cross?Site Scripting (XSS) que podría provocar ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en el contexto del… | |
| Analizada | Crítica (9.3) | 0.64% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM que podría conducir a la ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en… | |
| Analizada | Crítica (9.3) | 0.74% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Adobe Experience Manager versiones 6.5.23 y anteriores se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM que podría conducir a ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en el contexto… | |
| Modificada | Crítica (9.1) | 1.2% | — | Adobe Coldfusion | 9/12/2025 | 25/9/2026 | Las versiones de ColdFusion 2025.4, 2023.16, 2021.22 y anteriores se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. Un atacante con altos privilegios podría aprovechar esta vulnerabilidad para eludir las… | |
| Analizada | Crítica (9.1) | 0.66% | — | Adobe Coldfusion | 9/12/2025 | 25/9/2026 | Las versiones de ColdFusion 2025.4, 2023.16, 2021.22 y anteriores se ven afectadas por una vulnerabilidad de validación de entrada incorrecta que podría resultar en una omisión de característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de… | |
| Analizada | Crítica (9.1) | 11% | — | Adobe Coldfusion | 9/12/2025 | 25/9/2026 | Las versiones de ColdFusion 2025.4, 2023.16, 2021.22 y anteriores se ven afectadas por una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría conducir a la ejecución de código arbitrario por parte de un atacante con altos privilegios. La explotación de este problema no requiere… | |
| Analizada | Crítica (9.3) | 0.53% | — | Adobe Connect | 14/10/2025 | 8/10/2026 | Las versiones 12.9 y anteriores de Adobe Connect están afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM que podría ser explotada por un atacante para ejecutar scripts maliciosos en el navegador de una víctima. La explotación de este problema requiere interacción del usuario, ya que la… | |
| Analizada | Crítica (10) | 25% | — | Adobe Coldfusion | 9/9/2025 | 18/10/2026 | Las versiones de ColdFusion 2025.3, 2023.15, 2021.21 y anteriores están afectadas por una vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') que podría conducir a la ejecución de código arbitrario por un atacante. La víctima debe tener configuraciones opcionales… | |
| Analizada | Crítica (9.1) | 95% | ⚠ Explotación activaExploit | Adobe CommerceAdobe Commerce B2BAdobe Magento | 9/9/2025 | 17/6/2026 | Las versiones 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de validación de entrada incorrecta. Un atacante que tenga éxito puede aprovechar esta vulnerabilidad para realizar una toma de control de la sesión, lo que aumenta el… | |
| Analizada | Crítica (10) | 88% | ⚠ Explotación activaPoC | Adobe Experience Manager Forms | 5/8/2025 | 17/6/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de configuración incorrecta que podría provocar la ejecución de código arbitrario. Un atacante podría aprovechar esta vulnerabilidad para eludir los mecanismos de seguridad y ejecutar código. La explotación de este… | |
| Analizada | Crítica (9.8) | 52% | Exploit | Adobe Experience Manager | 8/7/2025 | 17/6/2026 | Las versiones 6.5.23.0 y anteriores de Adobe Experience Manager (MS) se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario por parte de un atacante. La explotación de este problema no requiere la interacción del usuario. El alcance no se… | |
| Analizada | Crítica (9.6) | 1.2% | — | Adobe Connect Desktop Application | 8/7/2025 | 17/6/2026 | Las versiones 24.0 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario por parte de un atacante. La explotación de este problema requiere la interacción del usuario y se modifica el alcance. | |
| Analizada | Crítica (9.3) | 0.67% | — | Adobe Coldfusion | 8/7/2025 | 17/6/2026 | Las versiones 2025.2, 2023.14, 2021.20 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de restricción incorrecta de referencias de entidades externas XML ('XXE') que podría resultar en la omisión de una función de seguridad. Un atacante podría explotar esta vulnerabilidad para acceder a información… | |
| Analizada | Crítica (9.3) | 0.51% | — | Adobe Connect | 13/5/2025 | 17/6/2026 | Las versiones 12.8 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) reflejado, que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ejecutarse en el navegador de la víctima al acceder a la… | |
| Analizada | Crítica (9.1) | 17% | PoC | Adobe Coldfusion | 13/5/2025 | 17/6/2026 | Las versiones 2025.1, 2023.13, 2021.19 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría provocar la lectura arbitraria del sistema de archivos. Un atacante podría aprovechar esta vulnerabilidad para acceder o modificar datos confidenciales sin la debida… | |
| Analizada | Crítica (9.1) | 17% | — | Adobe Coldfusion | 13/5/2025 | 17/6/2026 | Las versiones 2025.1, 2023.13, 2021.19 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría provocar la lectura arbitraria del sistema de archivos. Un atacante podría aprovechar esta vulnerabilidad para acceder o modificar datos confidenciales sin la debida… | |
| Analizada | Crítica (9.1) | 51% | — | Adobe Coldfusion | 13/5/2025 | 17/6/2026 | Las versiones 2025.1, 2023.13, 2021.19 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo'), que podría provocar la ejecución de código arbitrario en el… |