Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3510▼ 201 respecto a la semana anterior
Críticas / altas1516▼ 161 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)495▲ 172 respecto a la semana anterior
Más filtros
17.526 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (10) | 32% | Exploit | Adobe AIRAdobe Flash PlayerAdobe AIR SDKAdobe AIR SDK & Compiler | 10/12/2015 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.268 y 19.x y 20.x en versiones anteriores a 20.0.0.228 en Windows y OS X y en versiones anteriores a 11.2.202.554 en Linux, Adobe AIR en versiones anteriores a 20.0.0.204, Adobe AIR SDK en versiones anteriores… | |
| Modificada | Alta (10) | 32% | Exploit | Adobe AIRAdobe Flash PlayerAdobe AIR SDKAdobe AIR SDK & Compiler | 10/12/2015 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.268 y 19.x y 20.x en versiones anteriores a 20.0.0.228 en Windows y OS X y en versiones anteriores a 11.2.202.554 en Linux, Adobe AIR en versiones anteriores a 20.0.0.204, Adobe AIR SDK en versiones anteriores… | |
| Modificada | Alta (10) | 32% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 10/12/2015 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.268 y 19.x y 20.x en versiones anteriores a 20.0.0.228 en Windows y OS X y en versiones anteriores a 11.2.202.554 en Linux, Adobe AIR en versiones anteriores a 20.0.0.204, Adobe AIR SDK en versiones anteriores… | |
| Modificada | Alta (10) | 32% | Exploit | Adobe Flash PlayerAdobe AIR SDKAdobe AIR SDK & CompilerAdobe AIR | 10/12/2015 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.268 y 19.x y 20.x en versiones anteriores a 20.0.0.228 en Windows y OS X y en versiones anteriores a 11.2.202.554 en Linux, Adobe AIR en versiones anteriores a 20.0.0.204, Adobe AIR SDK en versiones anteriores… | |
| Modificada | Alta (10) | 32% | Exploit | Adobe AIR SDKAdobe AIR SDK & CompilerAdobe Flash PlayerAdobe AIR | 10/12/2015 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.268 y 19.x y 20.x en versiones anteriores a 20.0.0.228 en Windows y OS X y en versiones anteriores a 11.2.202.554 en Linux, Adobe AIR en versiones anteriores a 20.0.0.204, Adobe AIR SDK en versiones anteriores… | |
| Modificada | Alta (9.3) | 14% | — | Microsoft ExcelMicrosoft Excel ViewerMicrosoft Office Compatibility Pack | 9/12/2015 | 16/6/2026 | Microsoft Excel 2007 SP3, Office Compatibility Pack SP3 y Excel Viewer permite a atacantes remotos ejecutar código arbitrario a través de un documento Office manipulado, también conocida como 'Microsoft Office Memory Corruption Vulnerability'. | |
| Modificada | Media (4.3) | 14% | Exploit | Microsoft Edge | 9/12/2015 | 16/6/2026 | Microsoft Edge no maneja correctamente atributos HTML en respuestas HTTP, lo que permite a atacantes remotos eludir el mecanismo de protección XSS a través de vectores no especificados, también conocida como 'Microsoft Edge XSS Filter Bypass Vulnerability'. | |
| Modificada | Alta (9.3) | 54% | — | Microsoft OfficeMicrosoft Office Compatibility PackMicrosoft Word | 9/12/2015 | 16/6/2026 | Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2016, Word 2013 RT SP1 y Office Compatibility Pack SP3 permite a atacantes remotos ejecutar código arbitrario a través de un mensaje de correo electrónico manipulado procesado por Outlook, también conocida como 'Microsoft Office RCE… | |
| Modificada | Alta (9.3) | 31% | Exploit | Microsoft Edge | 9/12/2015 | 16/6/2026 | Microsoft Edge permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Microsoft Edge Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6153. | |
| Modificada | Alta (9.3) | 14% | — | Microsoft Silverlight | 9/12/2015 | 16/6/2026 | Microsoft Silverlight 5 en versiones anteriores a 5.1.41105.00 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (lectura fuera de rango o acceso a escritura) a través de peticiones de apertura y cierre no especificadas, también conocida como 'Microsoft Silverlight RCE… | |
| Modificada | Media (4.3) | 16% | — | Microsoft Silverlight | 9/12/2015 | 16/6/2026 | Microsoft Silverlight 5 en versiones anteriores a 5.1.41105.00 permite a atacantes remotos eludir el mecanismo de protección ASLR a través de un sitio web manipulado, también conocida como 'Microsoft Silverlight Information Disclosure Vulnerability', una vulnerabilidad diferente a CVE-2015-6114. | |
| Modificada | Media (6.8) | 12% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 9 hasta la versión 11 implementa de manera incorrecta un mecanismo de protección XSS, lo que permite a atacantes remotos eludir la Same Origin Policy a través de un sitio web manipulado, también conocida como 'Internet Explorer XSS Filter Bypass Vulnerability'. | |
| Modificada | Alta (9.3) | 13% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 10 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6152. | |
| Modificada | Media (4.3) | 19% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 7 hasta la versión 11 y Microsoft Edge permite a atacantes remotos eludir el mecanismo de protección ASLR a través de un sitio web manipulado, también conocida como 'Microsoft Browser ASLR Bypass'. | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 11 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6140, CVE-2015-6142,… | |
| Modificada | Alta (9.3) | 19% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Microsoft Browser Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 17% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Microsoft Browser Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Modificada | Media (4.3) | 16% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 11 permite a atacantes remotos obtener información sensible de la memoria de procesos a través de un sitio web manipulado, también conocida como 'Internet Explorer Information Disclosure Vulnerability'. | |
| Modificada | Alta (9.3) | 13% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 9 hasta la versión 11 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 17% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 10 y 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Microsoft Browser Memory Corruption Vulnerability'. | |
| Modificada | Alta (9.3) | 17% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 7 hasta la versión 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Microsoft Browser Memory Corruption Vulnerability', una vulnerabilidad… | |
| Modificada | Alta (9.3) | 17% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Microsoft Browser Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 34% | Exploit | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 10 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6162. | |
| Modificada | Alta (9.3) | 19% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 8 hasta la versión 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Microsoft Browser Memory Corruption Vulnerability', una vulnerabilidad… | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 7 hasta la versión 11 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a… |