Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4571▼ 837 respecto a la semana anterior
Críticas / altas1797▼ 1318 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
810 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (10) | 12% | — | Adobe Flash PlayerAdobe AIR | 10/8/2011 | 16/6/2026 | Desbordamiento de buffer en Adobe Flash Player en versiones anteriores a la 10.3.183.5 para Windows, Mac OS X, Linux y Solaris y anteriores a 10.3.186.3 en Android, y Adobe AIR anteriores 2.7.1 en Windows y Mac OS X y anteriores a 2.7.1.1961 en Android, permite a atacantes ejecutar código arbitrario a través de… | |
| Modificada | Alta (10) | 12% | — | Adobe Flash PlayerAdobe AIR | 10/8/2011 | 16/6/2026 | Desbordamiento de buffer en Adobe Flash Player en versiones anteriores a la 10.3.183.5 para Windows, Mac OS X, Linux y Solaris y anteriores a 10.3.186.3 en Android, y Adobe AIR anteriores 2.7.1 en Windows y Mac OS X y anteriores a 2.7.1.1961 en Android, permite a atacantes ejecutar código arbitrario a través de… | |
| Modificada | Alta (10) | 86% | Exploit | Adobe Flash Player | 16/6/2011 | 16/6/2026 | Adobe Flash Player anterior a v10.3.181.26 en Windows, Mac OS X, Linux, y Solaris, y v10.3.185.23 y anteriores sobre Android, permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, como se explotó en Junio 2011. | |
| Modificada | Alta (9.3) | 16% | — | Adobe Acrobat ReaderAdobe Acrobat | 16/6/2011 | 16/6/2026 | Desbordamiento de búfer en Adobe Reader y Acrobat v8.x antes de v8.3, v9.x antes de v9.4.5, y v10.x antes de v10.1 en Windows y Mac OS X permite a los atacantes ejecutar código de su elección a través de vectores no especificados, una vulnerabilidad diferente a CVE-2011-2094 y CVE-2011-2097. | |
| Modificada | Alta (9.3) | 14% | Exploit | Adobe Audition | 16/5/2011 | 16/6/2026 | Desbordamiento de búfer en Adobe Audition v3.0.1 y anteriores, permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y fallo de la aplicación) o ejecutar código de su elección mediante un fichero de sesión de audición (también conocidos como .ses) manipulado | |
| Analizada | Alta (8.8) | 99% | ⚠ Explotación activaExploit | Adobe Flash PlayerAdobe Acrobat ReaderAdobe AIRAdobe Acrobat+3 | 13/4/2011 | 16/6/2026 | Adobe Flash Player anterior a la versión 10.2.154.27 en Windows, Mac OS X, Linux y Solaris y 10.2.156.12 y versiones anteriores en Android; Adobe AIR anterior a versión 2.6.19140; y Authplay.dll (también se conoce como AuthPlayLib.bundle) en Adobe Reader versión 9.x anterior a 9.4.4 y versión 10.x hasta 10.0.1 en… | |
| Analizada | Alta (7.8) | 64% | ⚠ Explotación activaExploit | Adobe Flash PlayerAdobe AcrobatAdobe Acrobat ReaderAdobe AIR+3 | 15/3/2011 | 16/6/2026 | Vulnerabilidad sin especificar en Adobe Flash Player 10.2.154.13 y versiones anteriores en Windows, Mac OS X, Linux y Solaris, y 10.1.106.16 y anteriores en Android, y Authplay.dll (AuthPlayLib.bundle) de Adobe Reader y Acrobat 9.x hasta 9.4.2 y 10.x hasta 10.0.1 en Windows y Mac OS X. Permite a atacantes remotos… | |
| Modificada | Alta (9.3) | 40% | — | Adobe Acrobat ReaderAdobe Acrobat | 10/2/2011 | 16/6/2026 | El componente U3D de Adobe Reader y Acrobat versión 10.x anterior a 10.0.1, versión 9.x anterior a 9.4.2 y versión 8.x anterior a 8.2.6 en Windows y Mac OS X, permite a los atacantes remotos ejecutar código arbitrario por medio de un archivo 3D con un recuento de nodos principales no válido que activa un cálculo de… | |
| Modificada | Alta (9.3) | 50% | — | Adobe Acrobat ReaderAdobe Acrobat | 10/2/2011 | 16/6/2026 | Adobe Reader y Acrobat v10.x anterior a v10.0.1, v9.x anterior a v9.4.2, y v8.x anterior a v8.2.6 en Windows y Mac OS X permite a atacantes remotos ejecutar código de su elección a través de un archivo 3D, una vulnerabilidad diferente de CVE-2011-0590, CVE-2011-0591, CVE-2011-0592, CVE-2011-0595, y CVE-2011-0600. | |
| Modificada | Alta (9.3) | 48% | — | Adobe Acrobat ReaderAdobe Acrobat | 10/2/2011 | 16/6/2026 | Adobe Reader y Acrobat v10.x anterior a v10.0.1, v9.x anterior a v9.4.2, y v8.x anterior a v8.2.6 en Windows y Mac OS X permite a atacantes remotos ejecutar código de su elección a través de un archivo 3D, una vulnerabilidad diferente de CVE-2011-0590, CVE-2011-0591, CVE-2011-0593, CVE-2011-0595, y CVE-2011-0600. | |
| Modificada | Alta (9.3) | 48% | — | Adobe Acrobat ReaderAdobe Acrobat | 10/2/2011 | 16/6/2026 | Adobe Reader y Acrobat v10.x anterior a v10.0.1, v9.x anterior a v9.4.2, y v8.x anterior a v8.2.6 en Windows y Mac OS X permite a atacantes remotos ejecutar código de su elección a través de un archivo 3D, una vulnerabilidad diferente de CVE-2011-0590, CVE-2011-0592, CVE-2011-0593, CVE-2011-0595, y CVE-2011-0600. | |
| Modificada | Alta (9.3) | 40% | — | Adobe Acrobat ReaderAdobe Acrobat | 10/2/2011 | 16/6/2026 | Adobe Reader y Acrobat v10.x anterior a v10.0.1, v9.x anterior a v9.4.2, y v8.x anterior a v8.2.6 en Windows y Mac OS X permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una imagen manipulada, una vulnerabilidad diferente de CVE-2011-0566 y… | |
| Modificada | Alta (9.3) | 19% | Exploit | Adobe Acrobat ReaderAdobe Acrobat | 7/11/2010 | 16/6/2026 | El plugin EScript.api en Adobe Reader y Acrobat versión 10.x anterior a 10.0.1, versión 9.x anterior a 9.4.1 y versión 8.x anterior a 8.2.6 en Windows y Mac OS X, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (bloqueo de aplicación) por medio de un documento PDF creado… | |
| Modificada | Alta (9.3) | 22% | Exploit | Adobe Flash Player | 7/11/2010 | 16/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player anterior a v9.0.289.0 y v10.x anterior a v10.1.102.64 en Windows, Mac OS X, Linux, y Solaris, y v10.1.95.1 en Android, permite a atacantes provocar una denegación de servicio o posiblemente ejecutar código de su elección a través de vectores desconocidos. | |
| Modificada | Alta (9.3) | 70% | Exploit | Adobe Flash PlayerMacromedia Flash PlayerAdobe AcrobatAdobe Acrobat Reader | 29/10/2010 | 16/6/2026 | Flash Player de Adobe anterior a versión 9.0.289.0 y versiones 10.x anteriores a 10.1.102.64 en Windows, Mac OS X, Linux y Solaris y versión 10.1.95.1 en Android, y authplay.dll (también se conoce como AuthPlayLib.bundle o libauthplay.so.0.0.0) en Reader y Acrobat de Adobe versiones 9.x hasta 9.4, permite a los… | |
| Modificada | Alta (9.3) | 75% | Exploit | Adobe Shockwave Player | 26/10/2010 | 16/6/2026 | El módulo Director (biblioteca dirapi.dll) en Shockwave Player de Adobe anterior a versión 11.5.9.615, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) por medio de una película de Director con un fragmento rcsL diseñado que contiene un campo cuyo… | |
| Modificada | Alta (9.3) | 12% | Exploit | Adobe AcrobatAdobe Acrobat Reader | 6/10/2010 | 16/6/2026 | Error de índice de array en Adobe Reader y Acrobat v8.x anterior a v8.2.5 y v9.x anterior a v9.4 en Mac OS X permite a atacantes ejecutar código de su elección a través de vectores no especificados | |
| Modificada | Alta (9.3) | 27% | — | Adobe AcrobatAdobe Acrobat Reader | 6/10/2010 | 16/6/2026 | Vulnerabilidad no especificada en Adobe Reader y Acrobat v8.x anterior a v8.2.5 y v9.x anterior a v9.4 en Windows y Mac OS X, permite a atacantes remotos ejecutar código de su elección a través de una tipografía manipulada. Una vulnerabilidad diferente de CVE-2010-3626 | |
| Modificada | Alta (9.3) | 16% | — | Adobe Flash PlayerAdobe Acrobat ReaderAdobe Acrobat | 15/9/2010 | 16/6/2026 | Vulnerabilidad sin especificar en Adobe Flash Player v10.1.82.76 y anteriores para Windows, Macintosh, Linux, Solaris; Flash Player v10.1.92.10 para Android; Reader v9.3.4 para Windows, Macintosh and UNIX; y Acrobat v9.3.4 y anteriores para Windows y Macintosh permite a los atacantes remotos causar una denegación de… | |
| Analizada | Alta (7.3) | 81% | ⚠ Explotación activaExploit | Adobe AcrobatAdobe Acrobat Reader | 9/9/2010 | 16/6/2026 | Un desbordamiento de búfer en la región stack de la memoria en la biblioteca CoolType.dll en Adobe Reader y Acrobat versión 9.x anterior a 9.4 y versión 8.x anterior a 8.2.5 en Windows y Mac OS X, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (bloqueo de aplicación) por… | |
| Modificada | Alta (9.3) | 12% | Exploit | Adobe Extendedscript Toolkit CS5 | 27/8/2010 | 16/6/2026 | Una vulnerabilidad de ruta de búsqueda no confiable en ExtendScript Toolkit (ESTK) CS5 de Adobe versión 3.5.0.52, permite a los usuarios locales, y posiblemente a los atacantes remotos, ejecutar código arbitrario y conducir ataques de secuestro de DLL por medio de un troyano dwmapi.dll que esta ubicado en la misma… | |
| Modificada | Alta (9.3) | 11% | Exploit | Adobe Extension Manager CS5 | 27/8/2010 | 16/6/2026 | Vulnerabilidad de ruta de búsqueda no confiable en Adobe Extension Manager CS5 v5.0.298 permite a usuarios locales, y puede que atacantes remotos, ejecutar código de su elección y producir un ataque de secuestro de DLL, a través de un troyano dwmapi.dll que está ubicado en la misma carpeta que un fichero .mxi o .mxp | |
| Modificada | Alta (9.3) | 14% | Exploit | Adobe Indesign CS4 | 27/8/2010 | 16/6/2026 | Vulnerabilidad de ruta de búsqueda no confiable en Adobe InDesign CS4 v6.0 permite a usuarios locales, y puede que atacantes remotos, ejecutar código de su elección y producir un ataque de secuestro de DLL, a través de un troyano ibfs32.dll que está ubicado en la misma carpeta que un fichero .indl, .indp, .indt, o… | |
| Modificada | Alta (9.3) | 17% | Exploit | Adobe Illustrator | 27/8/2010 | 16/6/2026 | Una vulnerabilidad de ruta (path) de búsqueda no confiable en Illustrator CS4 de Adobe versiones 14.0.0, CS5 15.0.1 y anteriores, y posiblemente otras versiones, permite a los usuarios locales y posiblemente atacantes remotos, ejecutar código arbitrario y conducir ataques de secuestro de DLL por medio de un archivo… | |
| Modificada | Alta (9.3) | 15% | Exploit | Adobe Onlocation CS4 | 27/8/2010 | 16/6/2026 | Vulnerabilidad de ruta de búsqueda no confiable en Adobe On Location CS4 Build 315 permite a usuarios locales, y puede que atacantes remotos, ejecutar código de su elección y producir un ataque de secuestro de DLL, a través de un troyano ibfs32.dll que está ubicado en la misma carpeta que un fichero OLPROJ |