Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4984▲ 127 respecto a la semana anterior
Críticas / altas2132▼ 643 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
87 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.42% | — | Rtcamp RtmediaAI | 10/10/2026 | 13/10/2026 | Vulnerabilidad de Limitación Incorrecta de una Ruta a un Directorio Restringido ('Path Traversal') en rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media que permite Path Traversal. Este problema afecta a rtMedia for WordPress, BuddyPress and bbPress: desde versiones no especificadas hasta la… | |
| Pendiente de análisis | Crítica (9.6) | 0.19% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Analizada | Crítica (9.9) | 0.53% | — | Adobe Campaign | 22/9/2026 | 26/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 0.34% | — | Adobe Campaign | 22/9/2026 | 25/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El alcance cambia. | |
| Analizada | Crítica (9.9) | 0.35% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de este… | |
| Analizada | Crítica (9.9) | 0.82% | — | Adobe Campaign | 22/9/2026 | 26/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de este… | |
| Analizada | Crítica (9.1) | 0.55% | — | Adobe Campaign | 22/9/2026 | 24/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar una omisión de una funcionalidad de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir… | |
| Analizada | Crítica (9.9) | 0.43% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta… | |
| Analizada | Crítica (9.1) | 0.99% | — | Adobe Campaign | 22/9/2026 | 25/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta… | |
| Analizada | Crítica (9.9) | 0.53% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de… | |
| Analizada | Crítica (9.1) | 1.0% | — | Adobe Campaign | 22/9/2026 | 24/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 25/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 26/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 24/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 3.3% | — | Adobe Campaign | 8/9/2026 | 11/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría… | |
| Analizada | Crítica (10) | 3.5% | — | Adobe Campaign | 25/8/2026 | 1/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría… | |
| Analizada | Crítica (10) | 3.5% | — | Adobe Campaign | 25/8/2026 | 2/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría… | |
| Analizada | Crítica (10) | 1.3% | — | Adobe Campaign | 25/8/2026 | 1/9/2026 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este… | |
| Aplazada | Crítica (9.3) | 0.40% | — | Rtcamp RtmediaAI | 20/8/2026 | 20/8/2026 | Inyección SQL sin autenticación en las versiones de rtMedia for WordPress, BuddyPress and bbPress <= 4.7.11. | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 11/8/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… | |
| Analizada | Crítica (9) | 0.78% | — | Adobe Campaign | 11/8/2026 | 28/8/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para… |