Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3566▼ 79 respecto a la semana anterior
Críticas / altas1531▼ 125 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)494▲ 171 respecto a la semana anterior
Más filtros
17.526 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 10% | — | Objective Systems Asn1c | 19/7/2016 | 16/6/2026 | Desbordamiento de entero en la función rtxMemHeapAlloc en asn1rt_a.lib en Objective Systems ASN1C para C/C++ en versiones anteriores a 7.0.2 permite a atacantes dependientes de contexto ejecutar código arbitrario o provocar una denegación de servicio (desbordamiento de buffer basado en memoria dinámica), en un sistema… | |
| Modificada | Media (5.9) | 63% | — | Hp-uxISC BindFedoraproject FedoraRedhat Enterprise Linux Desktop+5 | 19/7/2016 | 16/6/2026 | ISC BIND 9.x en versiones anteriores a 9.9.9-P2, 9.10.x en versiones anteriores a 9.10.4-P2 y 9.11.x en versiones anteriores a 9.11.0b2, cuando lwresd o la opción nombrada lwres está habilitada, permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través de una petición larga que… | |
| Modificada | Alta (8.1) | 51% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUSRedhat Enterprise Linux Server+7 | 19/7/2016 | 15/10/2026 | Apache Tomcat, en versiones 7.x hasta la 7.0.70 y versiones 8.x hasta la 8.5.4, cuando el Servlet CGI está habilitado, sigue la sección 4.1.18 de RFC 3875 y, por lo tanto, no protege aplicaciones ante la presencia de datos de cliente no fiables en la variable de entorno HTTP_PROXY. Esto podría permitir que atacantes… | |
| Modificada | Alta (8.1) | 56% | — | Apache Http ServerHP System Management HomepageOracle Communications User Data RepositoryOracle Enterprise Manager OPS Center+16 | 19/7/2016 | 16/6/2026 | El Apache HTTP Server hasta la versión 2.4.23 sigue a RFC 3875 sección 4.1.18 y por lo tanto no protege aplicaciones de la presencia de datos de clientes no confiables en ambiente variable de HTTP_PROXY, lo que puede permitir a atacantes remotos redireccionar el tráfico HTTP saliente de aplicación a un servidor proxy… | |
| Modificada | Alta (8.1) | 50% | — | Oracle Communications User Data RepositoryOracle Enterprise Manager OPS CenterOracle LinuxFedoraproject Fedora+9 | 19/7/2016 | 16/6/2026 | PHP hasta la versión 7.0.8 no intenta abordar los conflictos de espacio de nombres de RFC 3875 sección 4.1.18 y por lo tanto no protege aplicaciones de la presencia de datos de clientes no confiables en ambiente variable de HTTP_PROXY, lo que ppodría permitir a atacantes remotos redireccionar el tráfico HTTP saliente… | |
| Modificada | Crítica (9.8) | 19% | Exploit | HP Intelligent Management Center Application Performance ManagerHP Intelligent Management Center Branch Intelligent Management SystemHP Intelligent Management Center Endpoint Admission DefenseHP Intelligent Management Center Network Traffic Analyzer+2 | 15/7/2016 | 16/6/2026 | HPE iMC PLAT en versiones anteriores a 7.2 E0403P04, iMC EAD en versiones anteriores a 7.2 E0405P05, iMC APM en versiones anteriores a 7.2 E0401P04, iMC NTA en versiones anteriores a 7.2 E0401P01, iMC BIMS en versiones anteriores a7.2 E0402P02 y iMC UAM_TAM en versiones anteriores a 7.2 E0405P05 permiten a atacantes… | |
| Modificada | Alta (7.5) | 36% | Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 16/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes obtener información sensible del proceso de memoria a través de vectores no especificados. | |
| Modificada | Alta (8.8) | 33% | Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar un código arbitrario a través de vectores… | |
| Modificada | Alta (8.8) | 32% | Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar un código arbitrario a través de vectores… | |
| Modificada | Alta (8.8) | 32% | Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar un código arbitrario a través de vectores… | |
| Modificada | Alta (8.8) | 33% | Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar un código arbitrario a través de vectores… | |
| Modificada | Alta (8.8) | 33% | Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar un código arbitrario a través de vectores… | |
| Modificada | Alta (8.8) | 33% | Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar un código arbitrario a través de vectores… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 16/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 16/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 16/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 16/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 16/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 28% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 16/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 21% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 16/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Alta (8.8) | 20% | Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 12/7/2016 | 16/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… | |
| Modificada | Alta (8.8) | 18% | Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 12/7/2016 | 16/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria de pila) a través de… | |
| Modificada | Alta (8.8) | 18% | Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 12/7/2016 | 16/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria de pila) a través de… | |
| Modificada | Alta (8.8) | 20% | Exploit | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 12/7/2016 | 16/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… | |
| Modificada | Alta (7.8) | 20% | — | Microsoft ExcelMicrosoft Excel FOR MACMicrosoft Excel RTMicrosoft Excel Viewer+1 | 12/7/2016 | 16/6/2026 | Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel para Mac 2011, Excel 2016 para Mac, Office Compatibility Pack SP3 y Excel Viewer permiten a atacantes remotos ejecutar código arbitrario a través de un documento Office manipulado, también conocida como "Microsoft Office… |