Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3445▼ 180 respecto a la semana anterior
Críticas / altas1471▼ 161 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)516▲ 193 respecto a la semana anterior
Más filtros
17.524 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte del módulo de conversión de imágenes que… | |
| Modificada | Crítica (9.8) | 14% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. La vulnerabilidad se debe a un cálculo que escribe datos más allá del final del búfer planeado; el cálculo forma parte del motor de conversión de imagen al procesar datos… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte del procesamiento de fuentes XPS. Un ataque… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte del procesamiento de fuentes XPS. Un ataque… | |
| Modificada | Alta (8.8) | 12% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad es un ejemplo de una vulnerabilidad de uso de memoria previamente liberada en el descodificador JBIG2. La vulnerabilidad se desencadena mediante un archivo… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte del módulo XPS que gestiona datos TIFF. Un… | |
| Modificada | Alta (8.8) | 25% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. La vulnerabilidad es un ejemplo de vulnerabilidad de desbordamiento de memoria dinámica (heap) en el motor de conversión de imagen al gestionar datos JPEG embebidos en un… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte de la conversión de imagen XPS. Un ataque con… | |
| Modificada | Alta (8.8) | 12% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad es un ejemplo de una vulnerabilidad de uso de memoria previamente liberada. La vulnerabilidad se desencadena por medio de un archivo RDF manipulado que puede… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte del módulo de mapeo Unicode que se invoca… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo ocurre en el motor de conversión de imágenes cuando… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte del motor de procesamiento de Enhanced… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte del motor de conversión de imágenes cuando… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre debido un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte del motor de conversión de imágenes que gestiona… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte del analizador de literales de cadena. Un… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte del módulo de conversión de imágenes que lee… | |
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. Esta vulnerabilidad ocurre como resultado de un cálculo que lee datos más allá del final del búfer objetivo; el cálculo forma parte del módulo de conversión que lee datos U3D.… | |
| Modificada | Crítica (9.8) | 29% | PoC | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. La vulnerabilidad se debe a un cálculo que escribe datos más allá del final del búfer planeado; el cálculo forma parte del módulo de conversión de imagen que procesa datos… | |
| Modificada | Crítica (10) | 12% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 27/2/2018 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. La vulnerabilidad es una omisión de seguridad que conduce a un escape de sandbox. Específicamente, la vulnerabilidad existe en la forma en la que se gestiona la llamada. | |
| Modificada | Alta (7.5) | 69% | Exploit | Unbit UwsgiDebian Linux | 26/2/2018 | 17/6/2026 | Las versiones anteriores a la 2.0.17 de uWSGI gestionan de manera incorrecta una comprobación DOCUMENT_ROOT durante el uso de la opción --php-docroot, lo que permite el salto de directorio. | |
| Modificada | Alta (7.5) | 13% | Exploit | Cmsmadesimple CMS Made Simple | 26/2/2018 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en /cmsms-2.1.6-install.php/index.php en CMS Made Simple 2.1.6 permite que atacantes remotos inyecten código PHP arbitrario mediante el parámetro "timezone" en el paso 4 del procedimiento de nueva instalación. | |
| Modificada | Media (5.3) | 11% | Exploit | Concretecms Concrete CMS | 26/2/2018 | 16/6/2026 | Se ha descubierto un problema en tools/conversations/view_ajax.php en Concrete5, en versiones anteriores a la 8.3.0. Un usuario no autenticado puede enumerar comentarios de todos los posts de blog realizando peticiones POST a /index.php/tools/required/conversations/view_ajax con enteros "cnvID" incrementales. | |
| Modificada | Crítica (9.8) | 20% | PoC | Fasterxml Jackson-databindDebian LinuxOracle Communications Billing AND Revenue ManagementOracle Communications Instant Messaging Server+1 | 26/2/2018 | 15/10/2026 | FasterXML jackson-databind, en versiones anteriores a la 2.7.9.3, versiones 2.8.x anteriores a la 2.8.11.1 y las versiones 2.9.x anteriores a la 2.9.5, permite la ejecución remota de código sin autenticar debido a una solución incompleta para el error de deserialización CVE-2017-7525. Esto puede explotarse mediante el… | |
| Modificada | Media (6.5) | 14% | PoC | Apache TomcatDebian LinuxCanonical Ubuntu LinuxOracle Fusion Middleware+2 | 23/2/2018 | 15/10/2026 | Las restricciones de seguridad definidas por anotaciones en Servlets en Apache Tomcat 9.0.0.M1 a 9.0.4, 8.5.0 a 8.5.27, 8.0.0.RC1 a 8.0.49 y 7.0.0 a 7.0.84 solo se aplicaban una vez se haya cargado el Servlet. Debido a que las restricciones de seguridad definidas de esta forma se aplican al patrón URL y a cualquier… | |
| Modificada | Crítica (9.8) | 51% | Exploit | Seagate Blackarmor NAS 220 FirmwareSeagate Blackarmor NAS 110 Firmware | 23/2/2018 | 16/6/2026 | Seagate BlackArmor NAS permite que atacantes remotos ejecuten código arbitrario mediante el parámetro session en localhost/backupmgt/localJob.php o el parámetro auth_name parameter en localhost/backupmgmt/pre_connect_check.php. |