Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3503▼ 207 respecto a la semana anterior
Críticas / altas1512▼ 163 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)494▲ 171 respecto a la semana anterior
Más filtros
17.526 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 25% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKSamsung X14j Firmware+3 | 12/3/2016 | 16/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Flash Player en versiones anteriores a 18.0.0.333 y 19.x hasta la versión 21.x en versiones anteriores a 21.0.0.182 en Windows y OS X y en versiones anteriores a 11.2.202.577 en Linux, Adobe AIR en versiones anteriores a 21.0.0.176, Adobe AIR SDK en… | |
| Modificada | Alta (8.8) | 29% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKSamsung X14j Firmware+3 | 12/3/2016 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.333 y 19.x hasta la versión 21.x en versiones anteriores a 21.0.0.182 en Windows y OS X y en versiones anteriores a 11.2.202.577 en Linux, Adobe AIR en versiones anteriores a 21.0.0.176, Adobe AIR SDK en… | |
| Modificada | Alta (8.8) | 29% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKSamsung X14j Firmware+3 | 12/3/2016 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.333 y 19.x hasta la versión 21.x en versiones anteriores a 21.0.0.182 en Windows y OS X y en versiones anteriores a 11.2.202.577 en Linux, Adobe AIR en versiones anteriores a 21.0.0.176, Adobe AIR SDK en… | |
| Modificada | Alta (8.8) | 28% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKSamsung X14j Firmware+3 | 12/3/2016 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.333 y 19.x hasta la versión 21.x en versiones anteriores a 21.0.0.182 en Windows y OS X y en versiones anteriores a 11.2.202.577 en Linux, Adobe AIR en versiones anteriores a 21.0.0.176, Adobe AIR SDK en… | |
| Modificada | Alta (8.8) | 29% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKSamsung X14j Firmware+3 | 12/3/2016 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.333 y 19.x hasta la versión 21.x en versiones anteriores a 21.0.0.182 en Windows y OS X y en versiones anteriores a 11.2.202.577 en Linux, Adobe AIR en versiones anteriores a 21.0.0.176, Adobe AIR SDK en… | |
| Modificada | Media (6.8) | 23% | — | ISC Bind | 9/3/2016 | 16/6/2026 | resolver.c en named en ISC BIND 9.10.x en versiones anteriores a 9.10.3-P4, cuando las cookies DNS están habilitadas, permite a atacantes remotos provocar una denegación de servicio (fallo de aserción INSIST y salida de demonio) a través de un paquete mal formado con más de una opción de cookie. | |
| Modificada | Alta (8.6) | 61% | — | ISC BindSuse Linux Enterprise DebuginfoSuse ManagerSuse Manager Proxy+10 | 9/3/2016 | 16/6/2026 | named en ISC BIND 9.x en versiones anteriores a 9.9.8-P4 y 9.10.x en versiones anteriores a 9.10.3-P4 permite a atacantes remotos provocar una denegación de servicio (fallo de aserción y salida de demonio) a través de un registro de firma manipulado para un registro DNAME, relacionada con db.c y resolver.c. | |
| Modificada | Media (6.8) | 58% | — | ISC BindSuse Linux Enterprise DebuginfoSuse ManagerSuse Manager Proxy+10 | 9/3/2016 | 16/6/2026 | named en ISC BIND 9.x en versiones anteriores a 9.9.8-P4 y 9.10.x en versiones anteriores a 9.10.3-P4 no maneja adecuadamente los archivos DNAME cuando analiza gramaticalmente la recuperación de mensajes contestados, lo que permite a atacantes remotos provocar una denegación de servicio (fallo de aserción y salida de… | |
| Modificada | Alta (8.1) | 14% | — | Microsoft Internet Explorer | 9/3/2016 | 16/6/2026 | La implementación de objeto CAttrArray en Microsoft Internet Explorer 7 hasta la versión 11 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (confusión de tipo y corrupción de memoria) a través de una secuencia de tokens Cascading Style Sheets (CSS) mal formada en conjunción… | |
| Modificada | Media (5.9) | 74% | — | ISC DhcpDebian LinuxCanonical Ubuntu Linux | 9/3/2016 | 16/6/2026 | ISC DHCP 4.1.x en versiones anteriores a 4.1-ESV-R13 y 4.2.x y 4.3.x en versiones anteriores a 4.3.4 no restringe el número de sesiones TCP concurrentes, lo que permite a atacantes remotos provocar una denegación de servicio (fallo de aserción INSIST o interrupción de procesamiento de petición) estableciendo muchas… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe Digital Editions | 9/3/2016 | 16/6/2026 | Adobe Digital Editions en versiones anteriores a 4.5.1 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de la memoria) a través de vectores no especificados. | |
| Modificada | Alta (7.8) | 22% | — | Microsoft OfficeMicrosoft Office Compatibility PackMicrosoft Office WEB Apps ServerMicrosoft Sharepoint Server+3 | 9/3/2016 | 16/6/2026 | Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word para Mac 2011, Word 2016 para Mac, Office Compatibility Pack SP3, Word Viewer, Word Automation Services en SharePoint Server 2010 SP2 y 2013 SP1, Office Web Apps 2010 SP2 y Web Apps Server 2013 SP1 permiten a… | |
| Modificada | Crítica (9.8) | 21% | — | Microsoft .net Framework | 9/3/2016 | 16/6/2026 | Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, y 4.6.1 no maneja correctamente la validación de firma para elementos no especificados de documentos XML, lo que permite a atacantes remotos suplantar firmas a través de un documento manipulado, también conocido como ".NET XML Validation Security… | |
| Modificada | Alta (7.5) | 13% | — | Microsoft Edge | 9/3/2016 | 16/6/2026 | Microsoft Edge permite a atacantes remotos ejecutar código arbitrario o provocar una denegación del servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Microsoft Edge Memory Corruption Vulnerability," una vulnerabilidad diferente a CVE-2016-0116, CVE-2016-0123, CVE-2016-0124 y… | |
| Modificada | Alta (7.5) | 13% | — | Microsoft Edge | 9/3/2016 | 16/6/2026 | Microsoft Edge permite a atacantes remotos ejecutar código arbitrario o provocar una denegación del servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Microsoft Edge Memory Corruption Vulnerability," una vulnerabilidad diferente a CVE-2016-0116, CVE-2016-0123, CVE-2016-0124 y… | |
| Modificada | Baja (3.1) | 12% | — | Microsoft Edge | 9/3/2016 | 16/6/2026 | Microsoft Edge no maneja correctamente la política Referer, lo que permite a atacantes remotos obtener información sensible del historial de navegación y de peticiones a través de un sitio web HTTPS manipulado, también conocida como "Microsoft Edge Information Disclosure Vulnerability". | |
| Modificada | Alta (7.5) | 13% | — | Microsoft Edge | 9/3/2016 | 16/6/2026 | Microsoft Edge permite a atacantes remotos ejecutar código arbitrario o provocar una denegación del servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Microsoft Edge Memory Corruption Vulnerability," una vulnerabilidad diferente a CVE-2016-0116, CVE-2016-0123, CVE-2016-0129 y… | |
| Modificada | Alta (7.5) | 16% | — | Microsoft Edge | 9/3/2016 | 16/6/2026 | Microsoft Edge permite a atacantes remotos ejecutar código arbitrario o provocar una denegación del servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Microsoft Edge Memory Corruption Vulnerability," una vulnerabilidad diferente a CVE-2016-0116, CVE-2016-0124, CVE-2016-0129 y… | |
| Modificada | Alta (8.8) | 39% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 9/3/2016 | 16/6/2026 | Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de una fuente OpenType manipulada, también conocida como… | |
| Modificada | Media (6.5) | 37% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 9/3/2016 | 16/6/2026 | Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos causar una denegación de servicio (cuelgue del sistema) a través de una fuente OpenType manipulada,… | |
| Modificada | Alta (7.8) | 33% | — | Microsoft Windows 10 | 9/3/2016 | 16/6/2026 | La libería PDF en Microsoft Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un documento PDF manipulado, también conocida como "Windows Remote Code Execution Vulnerability". | |
| Modificada | Alta (7.8) | 72% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012 | 9/3/2016 | 16/6/2026 | La librería PDF en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un documento PDF manipulado, también conocido como "Windows Remote Code Execution Vulnerability". | |
| Modificada | Alta (7.5) | 16% | — | Microsoft Internet Explorer | 9/3/2016 | 16/6/2026 | Microsoft Internet Explorer 11 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Internet Explorer Memory Corruption Vulnerability", una vulnerabilidad diferente a CVE-2016-0102, CVE-2016-0103,… | |
| Modificada | Alta (7.5) | 16% | — | Microsoft Internet Explorer | 9/3/2016 | 16/6/2026 | Microsoft Internet Explorer 9 hasta la versión 11 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Internet Explorer Memory Corruption Vulnerability", una vulnerabilidad diferente a… | |
| Modificada | Alta (7.5) | 16% | — | Microsoft Internet Explorer | 9/3/2016 | 16/6/2026 | Microsoft Internet Explorer 9 hasta la versión 11 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Internet Explorer Memory Corruption Vulnerability", una vulnerabilidad diferente a… |