Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3261▼ 1494 respecto a la semana anterior
Críticas / altas1057▼ 841 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)1101▲ 427 respecto a la semana anterior
Más filtros
3598 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 28% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 21% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 17% | PoC | Apache Struts | 4/7/2016 | 17/6/2026 | El plugin REST en Apache Struts versiones 2 2.3.19 hasta 2.3.28.1, permite a atacantes remotos ejecutar código arbitrario por medio de una expresión especialmente diseñada. | |
| Modificada | Crítica (9.8) | 25% | PoC | Canonical Ubuntu LinuxLinux KernelDebian Linux | 3/7/2016 | 17/6/2026 | La función usbip_recv_xbuff en drivers/usb/usbip/usbip_common.c en el kernel de Linux en versiones anteriores a 4.5.3 permite a atacantes remotos provocar una denegación de servicio (escritura fuera de límites) o posiblemente tener otro impacto no especificado a través de un valor de longitud manipulado en un paquete… | |
| Modificada | Crítica (9.8) | 81% | Exploit | Phpmyadmin | 3/7/2016 | 17/6/2026 | phpMyAdmin 4.0.x en versiones anteriores a 4.0.10.16, 4.4.x en versiones anteriores a 4.4.15.7 y 4.6.x en versiones anteriores a 4.6.3 no elige correctamente delimitadores para prevenir el uso del modificador preg_replace e (también conocido como eval), lo que podría permitir a atacantes remotos ejecutar un código PHP… | |
| Modificada | Crítica (9.8) | 15% | Exploit | Microfocus Rumba | 3/7/2016 | 17/6/2026 | Desbordamiento del buffer basado en pila en la función PlayMacro en ObjectXMacro.ObjectXMacro en WdMacCtl.ocx en Micro Focus Rumba 9.x en versiones anteriores a 9.3 HF 11997 y 9.4.x en versiones anteriores a 9.4 HF 12815 permite a atacantes remotos ejecutar un código arbitrario a través de un argumento MacroName… | |
| Modificada | Crítica (9.8) | 46% | Exploit | Microfocus Rumba | 3/7/2016 | 17/6/2026 | Multiple desbordamiento del buffer basado en pila en objetos COM en Micro Focus Rumba 9.4.x en versiones anteriores a 9.4 HF 13960 permite a atacantes remotos ejecutar un código arbitrario a través de via (1) el valor de propiedad NetworkName para ObjectXSNAConfig.ObjectXSNAConfig en iconfig.dll, (2) el valor de… | |
| Modificada | Crítica (9.8) | 25% | Exploit | Symantec Norton SecuritySymantec Protection EngineSymantec Advanced Threat ProtectionSymantec Norton Bootable Removal Tool+14 | 30/6/2016 | 17/6/2026 | Desbordamiento de entero en el desempaquetado TNEF en el motor AntiVirus Decomposer en Symantec Advanced Threat Protection (ATP); Symantec Data Center Security:Server (SDCS:S) 6.x hasta la versión 6.6 MP1; Symantec Web Gateway; Symantec Endpoint Protection (SEP) en versiones anteriores a 12.1 RU6 MP5; Symantec… | |
| Modificada | Crítica (9.8) | 45% | — | HP Icewall McrpHP Icewall SSOHP Icewall SSO Agent OptionOpenssl+2 | 20/6/2016 | 17/6/2026 | OpenSSL hasta la versión 1.0.2h no utiliza correctamente la aritmética de puntero para comprobaciones de límites de buffer de memoria dinámica, lo que podría permitir a atacantes remotos provocar una denegación de servicio (desbordamiento de entero y caída de aplicación) o posiblemente tener otro impacto no… | |
| Modificada | Crítica (9.8) | 13% | — | Solarwinds Virtualization Manager | 17/6/2016 | 17/6/2026 | El servicio RMI en SolarWinds Virtualization Manager 6.3.1 y versiones anteriores permite a atacantes ejecutar comandos arbitrarios a través de un objeto Java serializado manipulado, relacionado con la librería Apache Commons Collections (ACC). | |
| Analizada | Crítica (9.8) | 20% | ⚠ Explotación activa | Adobe Flash PlayerRedhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux Workstation+3 | 16/6/2016 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.242 y versiones anteriores permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, tal como se ha explotado activamente en junio de 2016. | |
| Modificada | Crítica (9.8) | 25% | Exploit | Redhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux WorkstationAdobe Flash Player+4 | 16/6/2016 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.242 y versiones anteriores, tal como se utiliza en las librerías Adobe Flash en Microsoft Internet Explorer 10 y 11 y Microsoft Edge, tiene vectores de ataque e impacto no conocidos, una vulnerabiliad diferente a otras CVEs listadas en MS16-083. | |
| Modificada | Crítica (9.8) | 10% | — | Adobe Flash PlayerAdobe AIR SDK & CompilerAdobe AIR SDKAdobe Flash Player Desktop Runtime+1 | 16/6/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.352 y 19.x hasta la versión 21.x en versiones anteriores a 21.0.0.242 en Windows y SO X y en versiones anteriores 11.2.202.621 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no… | |
| Modificada | Crítica (9.8) | 77% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 16/6/2016 | 17/6/2026 | La implementación del protocolo Web Proxy Auto Discovery (WPAD) en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 no maneja correctamente el descubrimiento de proxy, lo que permite a atacantes remotos… | |
| Modificada | Crítica (9.8) | 25% | — | Microsoft Windows Server 2012 | 16/6/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en el componente DNS Server en Microsoft Windows Server 2012 Gold y R2 permite a atacantes remotos ejecutar código arbitrario a través de una petición manipulada, también conocida como "Windows DNS Server Use After Free Vulnerability." | |
| Modificada | Crítica (9.8) | 50% | — | GraphicsmagickSuse Linux Enterprise DebuginfoSuse Studio OnsiteSuse Linux Enterprise Software Development KIT+10 | 10/6/2016 | 17/6/2026 | La función OpenBlob en blob.c en GraphicsMagick en versiones anteriores a 1.3.24 y ImageMagick permite a atacantes remotos ejecutar código arbitrario a través del caractér | (tubería) en el inicio del nombre de archivo. | |
| Modificada | Crítica (9.1) | 28% | — | Trihedral Vtscada | 9/6/2016 | 17/6/2026 | Vulnerabilidad de salto de directorio en la interfaz WAP en Trihedral VTScada (anteriormente VTS) 8.x hasta la versión 11.x en versiones anteriores a 11.2.02 permite a atacantes remotos leer archivos arbitrarios a través de nombres de ruta manipuladas. | |
| Modificada | Crítica (9.1) | 20% | — | Trihedral Vtscada | 9/6/2016 | 17/6/2026 | La interfaz WAP en Trihedral VTScada (anteriormente VTS) 8.x hasta la versión 11.x en versiones anteriores a 11.2.02 permite a atacantes remotos eludir autenticación y leer archivos arbitrarios a través de vectores no especificados. | |
| Modificada | Crítica (9.8) | 25% | Exploit | Debian LinuxVideolan VLC Media Player | 8/6/2016 | 17/6/2026 | Desbordamiento de buffer en la función DecodeAdpcmImaQT en modules/codec/adpcm.c en VideoLAN VLC media player en versiones anteriores a 2.2.4 permite a atacantes remotos provocar una denegación de servicio (caída) o posiblemente ejecutar código arbitrario a través de un archivo QuickTime IMA manipulado. | |
| Modificada | Crítica (9.8) | 16% | — | HP LoadrunnerHP Performance Center | 8/6/2016 | 17/6/2026 | Desbordamiento de buffer basado en pila en el agente mchan.dll en HPE LoadRunner 11.52 hasta el parche 3, 12.00 hasta el parche 1, 12.01 hasta el parche 3, 12.02 hasta el parche 2 y 12.50 hasta el parche 3 y Performance Center 11.52hasta el parche 3, 12.00 hasta el parche 1, 12.01 hasta el parche 3, 12.20 hasta el… |