Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
364 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (10) | 43% | Exploit | Adobe AIRAdobe AIR SDKAdobe AIR SDK & CompilerAdobe Flash Player+1 | 10/6/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación en Adobe Flash Player anterior a 13.0.0.292 y 14.x hasta 18.x anterior a 18.0.0.160 en Windows y OS X y anterior a 11.2.202.466 en Linux, Adobe AIR anterior a 18.0.0.144 en Windows y anterior a 18.0.0.143 en OS X y Android, Adobe AIR SDK anterior a 18.0.0.144 en Windows y… | |
| Modificada | Alta (10) | 90% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler+1 | 10/6/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.292 y 14.x hasta 18.x anterior a 18.0.0.160 en Windows y OS X y anterior a 11.2.202.466 en Linux, Adobe AIR anterior a 18.0.0.144 en Windows y anterior a 18.0.0.143 en OS X y Android, Adobe AIR SDK anterior a 18.0.0.144 en Windows y anterior a 18.0.0.143 en OS X, y Adobe AIR SDK &… | |
| Modificada | Alta (10) | 48% | Exploit | Adobe AIRAdobe AIR SDKAdobe AIR SDK & CompilerAdobe Flash Player | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes ejecutar código arbitrario o causar una… | |
| Modificada | Alta (10) | 83% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes ejecutar código arbitrario o causar una… | |
| Modificada | Alta (10) | 48% | Exploit | Adobe AIRAdobe AIR SDKAdobe AIR SDK & CompilerAdobe Flash Player | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes ejecutar código arbitrario o causar una… | |
| Modificada | Alta (10) | 62% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permite a… | |
| Modificada | Alta (10) | 74% | Exploit | Adobe AIRAdobe AIR SDKAdobe AIR SDK & CompilerAdobe Flash Player | 13/5/2015 | 17/6/2026 | Desbordamiento de enteros en Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permite a atacantes ejecutar código… | |
| Modificada | Media (6.4) | 41% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes remotos evadir las restricciones sobre… | |
| Modificada | Media (6.4) | 43% | Exploit | Adobe AIRAdobe AIR SDKAdobe AIR SDK & CompilerAdobe Flash Player | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes remotos evadir las restricciones sobre las… | |
| Modificada | Media (4.3) | 11% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Condición de carrera en Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permite a atacantes evadir el mecanismo… | |
| Modificada | Alta (10) | 57% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Uso después de liberación en Adobe Flash Player anterior a 13.0.0.289 y 14.x hyasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permite a atacantes ejecutar código… | |
| Modificada | Alta (10) | 25% | Exploit | Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader | 13/5/2015 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.14 y 11.x anterior a 11.0.11 en Windows y OS X permite a atacantes evadir restricciones intencionadas en la ejecución de la API JavaScript a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-3060, CVE-2015-3061, CVE-2015-3062, CVE-2015-3063,… | |
| Modificada | Media (4.3) | 3.4% | PoC | Adobe Coldfusion | 15/4/2015 | 17/6/2026 | Vulnerabilidad de XSS en Adobe ColdFusion 10 anterior a Update 16 y 11 anterior a Update 5 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados. | |
| Analizada | Crítica (9.8) | 74% | ⚠ Explotación activaExploit | Adobe Flash PlayerNovell Suse Linux Enterprise DesktopNovell Suse Linux Enterprise Workstation ExtensionOpensuse Evergreen+7 | 14/4/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, tal y como fue utilizado activamente en… | |
| Modificada | Alta (10) | 37% | Exploit | Adobe Flash PlayerOpensuseSuse Linux Enterprise DesktopSuse Linux Workstation Extension+4 | 14/4/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a… | |
| Modificada | Alta (10) | 92% | Exploit | Adobe Flash Player | 14/4/2015 | 17/6/2026 | Vulnerabilidad de liberación doble en Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-0346. | |
| Modificada | Alta (9.3) | 70% | Exploit | Adobe Flash Player | 13/3/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.277 y 14.x a través de 17.x anterior a 17.0.0.134 en Windows y OS X y anterior a 11.2.202.451 en Linux permite a atacantes ejecutar código arbitrario aprovechando una 'confusión de tipos' no especificados, una vulnerabilidad diferente de CVE-2015-0334. | |
| Modificada | Alta (10) | 75% | Exploit | Adobe Flash Player | 6/2/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.269 y 14.x hasta 16.x anterior a 16.0.0.305 en Windows y OS X y anterior a 11.2.202.442 en Linux permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a… | |
| Analizada | Crítica (9.8) | 95% | ⚠ Explotación activaExploit | Adobe Flash PlayerOpensuse EvergreenOpensuseSuse Linux Enterprise Desktop+3 | 2/2/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 13.0.0.269 y 14.x hasta la versión 16.x en versiones anteriores a 16.0.0.305 en Windows y OS X y en versiones anteriores a 11.2.202.442 en Linux permite a atacantes remotos ejecutar código arbitrario a través de… | |
| Analizada | Crítica (9.8) | 86% | ⚠ Explotación activaExploit | Adobe Flash PlayerSuse Linux Enterprise DesktopSuse Linux Enterprise Workstation ExtensionMicrosoft Internet Explorer+1 | 23/1/2015 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player hasta 13.0.0.262 y 14.x, 15.x, y 16.x hasta 16.0.0.287 en Windows y OS X y hasta 11.2.202.438 en Linux permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, tal y como fue utilizado activamente en enero del 2015. | |
| Modificada | Alta (10) | 82% | Exploit | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes ejecutar código arbitrario o causar una… | |
| Modificada | Alta (9.3) | 91% | Exploit | Adobe Flash PlayerAdobe Flash Player Desktop RuntimeAdobe AIR Desktop RuntimeAdobe AIR SDK+3 | 15/10/2014 | 17/6/2026 | Desbordamiento de enteros en Adobe Flash Player anterior a 13.0.0.250 y 14.x y 15.x anterior a 15.0.0.189 en Windows y OS X y anterior a 11.2.202.411 en Linux, Adobe AIR anterior a 15.0.0.293, Adobe AIR SDK anterior a 15.0.0.302, y Adobe AIR SDK & Compiler anterior a 15.0.0.302 permite a atacantes ejecutar código… | |
| Modificada | Alta (10) | 85% | Exploit | Adobe Flash PlayerAdobe AIR SDKAdobe AIR | 10/9/2014 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Flash Player anterior a 13.0.0.244 y 14.x y 15.x anterior a 15.0.0.152 en Windows y6 OS X y anterior a 11.2.202.406 en Linux, Adobe AIR anterior a 15.0.0.249 en Windows y OS X y anterior a 15.0.0.252 en Android, Adobe AIR SDK anteriora 15.0.0.249, y Adobe… | |
| Modificada | Media (4.3) | 22% | PoC | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 9/7/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.231 y 14.x anterior a 14.0.0.145 en Windows y OS X y anterior a 11.2.202.394 en Linux, Adobe AIR anterior a 14.0.0.137 en Android, Adobe AIR SDK anterior a 14.0.0.137 y Adobe AIR SDK & Compiler anterior a 14.0.0.137 no restringen debidamente el formatos de ficheros SWF, lo que… | |
| Modificada | Alta (9.3) | 23% | Exploit | Adobe Photoshop CS5Adobe Photoshop Cs5.1 | 19/6/2014 | 16/6/2026 | Desbordamiento de buffer basado en pila en el plugin de libraría U3D.8BI en Adobe Photoshop CS5 12.x anterior a 12.0.5 y CS5.1 12.1.x anterior a 12.1.1 permite a atacantes remotos ejecutar código arbitrario a través de un elemento largo de activos Collada en un fichero DAE, tal y como fue demostrado por el valor… |