Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4969▲ 170 respecto a la semana anterior
Críticas / altas1871▼ 880 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)1013▲ 950 respecto a la semana anterior
Más filtros
778 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 50% | — | Adobe Coldfusion | 17/11/2023 | 17/6/2026 | Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario. La explotación de este problema no requiere la interacción del usuario. | |
| Modificada | Crítica (9.8) | 65% | — | Adobe Coldfusion | 17/11/2023 | 17/6/2026 | Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario. La explotación de este problema no requiere la interacción del usuario. | |
| Modificada | Crítica (9.8) | 1.4% | — | Adobe Framemaker Publishing Server | 17/11/2023 | 17/6/2026 | Las versiones 2022 y anteriores de Adobe FrameMaker se ven afectadas por una vulnerabilidad de autenticación incorrecta que podría provocar la omisión de una función de seguridad. Un atacante no autenticado puede aprovechar esta vulnerabilidad para acceder a la API y filtrar la contraseña de administrador… | |
| Modificada | Crítica (9.8) | 1.2% | — | Adobe Connect | 15/9/2023 | 17/6/2026 | Vulnerabilidad de Ejecución con Privilegios Innecesarios en Saphira Saphira Connect permite la Inclusión de Código Remota. Este problema afecta a Saphira Connect: antes de la versión 9. | |
| Modificada | Crítica (9.8) | 0.90% | — | Adobe Connect | 15/9/2023 | 17/6/2026 | Neutralización Inadecuada de Elementos Especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Saphira Saphira Connect permite la inyección SQL. Este problema afecta a Saphira Connect: antes de la versión 9. | |
| Modificada | Crítica (9.8) | 67% | — | Adobe Coldfusion | 14/9/2023 | 17/6/2026 | Las versiones 2018u18 (y anteriores), 2021u8 (y anteriores) y 2023u2 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de Deserialización de Datos No Confiables que podría resultar en la Ejecución de Código Arbitrario. La explotación de este problema no requiere la interacción del usuario. | |
| Analizada | Crítica (9.8) | 97% | ⚠ Explotación activaExploit | Adobe Coldfusion | 20/7/2023 | 17/6/2026 | Las versiones 2018u17 (y anteriores), 2021u7 (y anteriores) y 2023u1 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del usuario. | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Adobe Coldfusion | 12/7/2023 | 17/6/2026 | Las versiones 2018u16 (y anteriores), 2021u6 (y anteriores) y 2023.0.0.330468 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del… | |
| Modificada | Crítica (9.8) | 1.4% | — | Adobe Livecycle ES4 | 6/4/2023 | 17/6/2026 | Una vulnerabilidad de deserialización insegura de Java en Adobe LiveCycle ES4 en la versión 11.0 y anteriores permite a atacantes remotos no autenticados obtener ejecución de código en el sistema operativo mediante el envío de objetos serializados de Java especialmente diseñados a una URL específica. Adobe LiveCycle… | |
| Analizada | Crítica (9.8) | 97% | ⚠ Explotación activaExploit | Adobe Coldfusion | 23/3/2023 | 17/6/2026 | Adobe ColdFusion, en las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores), se ve afectado por una vulnerabilidad de control de acceso inadecuado (Improper Access Control) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no… | |
| Analizada | Crítica (9.8) | 17% | ⚠ Explotación activa | Adobe Coldfusion | 23/3/2023 | 17/6/2026 | Las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no requiere la… | |
| Modificada | Crítica (9.8) | 80% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) se ven afectadas por una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta") que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida… | |
| Modificada | Crítica (9.8) | 37% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Crítica (9.8) | 74% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Heap de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Crítica (9.8) | 43% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Crítica (9.8) | 73% | — | Adobe Coldfusion | 14/10/2022 | 17/6/2026 | Adobe ColdFusion versiones Update 14 (y anteriores) y Update 4 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. No es requerida una interacción del usuario para… | |
| Modificada | Crítica (9.8) | 2.1% | — | Adobe CommerceMagento | 16/8/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) están afectadas por una vulnerabilidad de Autorización Inapropiada que podría resultar en una escalada de Privilegios. Un atacante podría aprovechar esta vulnerabilidad para acceder a los datos de otros usuarios. No es… | |
| Analizada | Crítica (9.8) | 99% | ⚠ Explotación activaExploit | Adobe CommerceAdobe Magento | 16/2/2022 | 17/6/2026 | Adobe Commerce versiones 2.4.3-p1 (y anteriores) y 2.3.7-p2 (y anteriores), están afectadas por una vulnerabilidad de comprobación de entrada inapropiada durante el proceso de compra. Una explotación de este problema no requiere la interacción del usuario y podría resultar en una ejecución de código arbitrario | |
| Modificada | Crítica (9.8) | 3.3% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM Forms Cloud Service offering, así como la versión 6.5.10.0 (y anteriores) están afectadas por una vulnerabilidad de inyección de tipo XML External Entity (XXE) que podría ser abusada por un atacante para lograr RCE | |
| Modificada | Crítica (9.8) | 3.5% | — | Adobe Connect | 21/10/2021 | 17/6/2026 | Adobe Connect versiones 11.2.3 de Adobe Connect (y anteriores) se ve afectada por una vulnerabilidad de Deserialización de datos no confiables para lograr la invocación de métodos arbitrarios cuando los mensajes AMF se deserializan en un servidor de Adobe Connect. Un atacante puede aprovechar esto para ejecutar código… | |
| Modificada | Crítica (9.8) | 9.5% | — | Adobe Ops-cli | 15/10/2021 | 17/6/2026 | Ops CLI versión 2.0.4 (y anteriores), está afectada por una vulnerabilidad de Deserialización de Datos No Confiables para lograr una ejecución de código arbitrario cuando la función checkout_repo es llamada en un archivo maliciosamente diseñado. Un atacante puede aprovechar esto para ejecutar código arbitrario en la… | |
| Modificada | Crítica (9.8) | 2.7% | — | Adobe CommerceAdobe Magento Open Source | 1/9/2021 | 17/6/2026 | Magento Commerce versiones 2.4.2 (y anteriores), versiones 2.4.2-p1 (y anteriores), y versiones 2.3.7 (y anteriores), están afectadas por una vulnerabilidad de inyección XML en el campo "City". Un atacante no autenticado puede desencadenar un script especialmente diseñado para lograr una ejecución de código remota | |
| Modificada | Crítica (9) | 2.6% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 10/12/2020 | 17/6/2026 | Una oferta de Cloud Service de AEM, así como las versiones 6.5.6.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado que podría ser abusada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. Puede ser ejecutado JavaScript malicioso… | |
| Modificada | Crítica (9) | 2.8% | — | Adobe Experience ManagerAdobe Experience Manager Forms | 10/9/2020 | 17/6/2026 | El add-on AEM Forms para versiones 6.5.5.0 (y por debajo) y 6.4.8.2 (y por debajo) está afectado por una vulnerabilidad de tipo XSS almacenado que permite a usuarios con privilegios de "Author" almacenar scripts maliciosos en campos asociados con el componente Sites. Estos scripts pueden ser ejecutados en el navegador… | |
| Modificada | Crítica (9.8) | 4.3% | — | Adobe Creative Cloud Desktop Application | 17/7/2020 | 17/6/2026 | Adobe Creative Cloud Desktop Application versiones 5.1 y anteriores, presentan una vulnerabilidad de enlace simbólico. Una explotación con éxito podría conllevar a una escritura arbitraria del sistema de archivos |