Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3347▼ 1353 respecto a la semana anterior
Críticas / altas1079▼ 788 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)1055▲ 378 respecto a la semana anterior
Más filtros
9291 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 20% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 35% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de error de búfer. Su explotación… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 16% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y tienen un no confiable vulnerabilidad de desreferenciación del… | |
| Modificada | Crítica (9.8) | 14% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen un doble libre vulnerabilidad. Su explotación con… | |
| Modificada | Alta (7.5) | 13% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de lectura fuera de los límites.… | |
| Modificada | Crítica (9.8) | 17% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 15% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores presenta una vulnerabilidad de uso de la memoria… | |
| Modificada | Crítica (9.8) | 13% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y tienen un no confiable vulnerabilidad de desreferenciación del… | |
| Modificada | Crítica (9.8) | 22% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de escritura fuera de los… | |
| Modificada | Crítica (9.8) | 46% | Exploit | Duckdev 404 TO 301 | 16/8/2019 | 17/6/2026 | El plugin 404-to-301 versiones anteriores a 2.0.3 para WordPress, presenta una inyección SQL. | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Webmin | 16/8/2019 | 6/8/2026 | Se ha detectado un problema en Webmin menor o igual a la versión 1.920. El parámetro old en password_change.cgi contiene una vulnerabilidad de inyección de comandos. | |
| Modificada | Crítica (9.8) | 25% | Exploit | Zohocorp Manageengine Opmanager | 16/8/2019 | 17/6/2026 | Se ha detectado un problema en Zoho ManageEngine OpManager en compilaciones anteriores a 14310. Se puede omitir el requisito de contraseña de usuario y ejecutar comandos en el servidor. Para la contraseña se utiliza la cadena "nombre de usuario+'@opm'. Por ejemplo, si el nombre de usuario es admin, la contraseña es… | |
| Modificada | Crítica (9.8) | 78% | Exploit | Canonical Ubuntu LinuxDebian LinuxFedoraproject FedoraOpensuse Leap+1 | 15/8/2019 | 17/6/2026 | LibreOffice está comúnmente incorporada con LibreLogo, un script de gráficos vectoriales turtle programables, lo que puede ejecutar comandos arbitrarios de python contenidos con el documento desde que se inicia. Se agregó protección, para abordar el CVE-2019-9848, para bloquear las llamadas a LibreLogo desde los… | |
| Modificada | Alta (8.8) | 16% | Exploit | Tortoisesvn | 15/8/2019 | 17/6/2026 | Se detectó un problema en TortoiseSVN versión 1.12.1. El manejador del URI Tsvncmd: permite una operación diff personalizada en los libros de trabajo de Excel, que podría ser usado para abrir libros de trabajo remotos sin protección de la configuración de seguridad de macros para ejecutar código arbitrario. Un URI… | |
| Modificada | Media (6.7) | 70% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows Core Shell COM Server Registrar, maneja inapropiadamente las llamadas COM, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177,… | |
| Modificada | Alta (8.8) | 13% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Alta (8.8) | 15% | Exploit | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+5 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Alta (8.8) | 26% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Alta (8.8) | 14% | Exploit | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+5 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Alta (8.8) | 13% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1149,… | |
| Modificada | Alta (8.8) | 13% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1145, CVE-2019-1149,… | |
| Modificada | Media (6.1) | 28% | Exploit | Sugarcrm | 14/8/2019 | 17/6/2026 | SugarCRM Enterprise versión 9.0.0, permite un ataque de tipo XSS de mobile/error-not-support-platform.html? Desktop_url=. | |
| Modificada | Alta (7.5) | 60% | PoC | Apple SwiftnioApache Traffic ServerCanonical Ubuntu LinuxDebian Linux+16 | 13/8/2019 | 17/6/2026 | Algunas implementaciones de HTTP / 2 son vulnerables a la manipulación del tamaño de la ventana y la manipulación de priorización de flujo, lo que puede conducir a una denegación de servicio. El atacante solicita una gran cantidad de datos de un recurso especificado a través de múltiples flujos. Manipulan el tamaño de… |