Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3303▲ 671 respecto a la semana anterior
Críticas / altas1545▲ 145 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)251▲ 239 respecto a la semana anterior
–

3982 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)4.3%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)4.3%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)5.4%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)4.4%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)4.5%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)4.5%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)4.5%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)4.5%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)5.4%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)4.5%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)4.5%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)20%💥 ExploitAdobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaMedia (4.3)3.5%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes eludir restricciones destinadas al acceso y obtener información sensible a través de vectores no…
ModificadaAlta (8.8)18%💥 ExploitAdobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria de pila) a través de…
ModificadaAlta (8.8)18%💥 ExploitAdobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria de pila) a través de…
ModificadaAlta (8.8)20%💥 ExploitAdobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)6.0%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una…
ModificadaAlta (8.8)6.0%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Uso despues de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una…
ModificadaAlta (8.8)4.3%—Adobe Flash Player Desktop RuntimeAdobe Flash Player13/7/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaMedia (6.5)2.5%—Redhat Ceph Storage MONRedhat Ceph Storage OSDRedhat Enterprise Linux DesktopRedhat Enterprise Linux FOR Scientific Computing+312/7/201617/6/2026
La función handle_command en mon/Monitor.cc en Ceph permite a usuarios remotos autenticados provocar un denegación de servicio (fallo de segmentación y caída del monitor ceph) a través de un prefijo (1) vacío o (2) manipulado.
ModificadaAlta (7.5)45%—NTPOracle SolarisSuse Manager ProxySuse Openstack Cloud+55/7/201617/6/2026
ntpd en NTP en versiones anteriores a 4.2.8p8 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través de un paquete crypto-NAK. NOTA: esta vulnerabilidad existe debido a una solución incorrecta para CVE-2016-1547.
ModificadaMedia (5.3)16%—NTPOracle SolarisSuse Manager ProxySuse Openstack Cloud+65/7/201617/6/2026
ntpd en NTP 4.x en versiones anteriores a 4.2.8p8 permite a atacantes remotos provocar una denegación de servicio (transición de modo intercalado y cambio de hora) a través de un paquete de difusión manipulado. NOTA: esta vulnerabilidad existe debido a una solución incompleta para CVE-2016-1548.
ModificadaMedia (5.9)8.8%—NTPOracle SolarisSuse Manager ProxySuse Openstack Cloud+65/7/201617/6/2026
ntpd en NTP 4.x en versiones anteriores a 4.2.8p8, cuando está habilitada la autoclave, permite a atacantes remotos provocar una denegación de servicio (limpiando el par variable y corte de asociación) enviando (1) un paquete crypto-NAK manipulado o (2) un paquete con un valor MAC incorrecto en un momento determinado.
ModificadaAlta (7.5)13%—NTPOracle SolarisSuse ManagerSuse Manager Proxy+85/7/201617/6/2026
La función process_packet en ntp_proto.c en ntpd en NTP 4.x en versiones anteriores a 4.2.8p8 permite a atacantes remotos provocar una denegación de servicio (modificación de par variable) enviando paquetes falsificados desde muchas direcciones IP de origen en un determinado escenario, según lo demostrado…
ModificadaAlta (7.5)17%—NTPOracle SolarisSuse ManagerSuse Manager Proxy+85/7/201617/6/2026
ntpd en NTP 4.x en versiones anteriores a 4.2.8p8 permite a atacantes remotos provocar una denegación de servicio (desmovilización de asociación efímera) mediante el envío de un paquete crypto-NAK falsificado con datos de autenticación incorrectos en un momento determinado.
Orbitaley — Vulnerabilidades