Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3198▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
7726 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.1) | 1.0% | — | Adobe CommerceAdobe Magento | 10/4/2024 | 17/6/2026 | Las versiones 2.4.6-p4, 2.4.5-p6, 2.4.4-p7, 2.4.7-beta3 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado que podría ser aprovechada por un atacante con altos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede… | |
| Analizada | Crítica (9) | 1.4% | — | Adobe CommerceAdobe Magento | 10/4/2024 | 17/6/2026 | Las versiones 2.4.6-p4, 2.4.5-p6, 2.4.4-p7, 2.4.7-beta3 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de validación de entrada incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere la interacción del… | |
| Analizada | Media (5.4) | 0.50% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.52% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.52% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.50% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.52% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.52% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.52% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.52% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.50% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.50% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.50% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.50% | — | Adobe Experience Manager | 10/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.5) | 0.44% | — | Adobe After Effects | 10/4/2024 | 17/6/2026 | Las versiones 24.1, 23.6.2 y anteriores de After Effects se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la… | |
| Analizada | Media (5.4) | 0.46% | — | Adobe Experience Manager | 4/4/2024 | 17/6/2026 | La versión 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross Site Scripting (XSS) basada en DOM que podría ser aprovechada por un atacante con pocos privilegios para inyectar scripts maliciosos en páginas web vulnerables. Se puede ejecutar JavaScript malicioso en el… | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 2/4/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.3) | 0.64% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría provocar una omisión de la función de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso no autorizado. La… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… |