Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3528▲ 849 respecto a la semana anterior
Críticas / altas1666▲ 255 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)258▲ 246 respecto a la semana anterior
3573 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (10) | 9.7% | — | Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat | 10/12/2014 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8457 y CVE-2014-9159. | |
| Modificada | Alta (10) | 8.9% | — | Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader | 10/12/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8445, CVE-2014-8446, CVE-2014-8447,… | |
| Modificada | Alta (10) | 8.9% | — | Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat | 10/12/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8445, CVE-2014-8446, CVE-2014-8447,… | |
| Modificada | Alta (10) | 13% | — | Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader | 10/12/2014 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8460 y CVE-2014-9159. | |
| Modificada | Alta (10) | 8.9% | — | Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat | 10/12/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8445, CVE-2014-8446, CVE-2014-8447,… | |
| Modificada | Alta (10) | 8.5% | — | Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat | 10/12/2014 | 17/6/2026 | Vulnerabilidad de uso después de liberación en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8454 y CVE-2014-9165. | |
| Modificada | Alta (10) | 8.5% | — | Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader | 10/12/2014 | 17/6/2026 | Vulnerabilidad de uso después de liberación en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferenet a CVE-2014-8455 y CVE-2014-9165. | |
| Modificada | Media (5) | 13% | — | Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader | 10/12/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes remotos evadir Same Origin Policy a través de vectores no especifcados. | |
| Modificada | Media (5) | 18% | — | Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat | 10/12/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes remotos leer ficheros arbitrarios a través de una declaración de entidad externa XML en conjunto con una referencia de entidad, relacionado con un problema de entidad externa XML (XXE). | |
| Modificada | Media (5) | 9.4% | — | Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader | 10/12/2014 | 17/6/2026 | Una API JavaScript no especificada en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes obtener información sensible a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-8448. | |
| Modificada | Alta (10) | 14% | — | Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat | 10/12/2014 | 17/6/2026 | Desbordamiento de enteros en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados. | |
| Modificada | Media (5) | 9.4% | — | Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader | 10/12/2014 | 17/6/2026 | Una APi JavaScript no especifcada en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes obtener información sensible a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-8451. | |
| Modificada | Alta (10) | 8.9% | — | Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader | 10/12/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8445, CVE-2014-8446, CVE-2014-8456,… | |
| Modificada | Alta (10) | 9.4% | — | Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader | 10/12/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8445, CVE-2014-8447, CVE-2014-8456,… | |
| Modificada | Alta (10) | 8.9% | — | Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader | 10/12/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8446, CVE-2014-8447, CVE-2014-8456,… | |
| Modificada | Media (6.4) | 2.3% | — | Adobe Acrobat ReaderAdobe Acrobat | 30/11/2014 | 17/6/2026 | Condición de carrera en la caracteristica 'MoveFileEx call hook' en Adobe Reader and Acrobat 11.x anterior a 11.0.09 en Windows permite a atacantes remotos evadir el mecanismo de protección de sandbox, y como consecuencia escribir a ficheros en localizaciones arbitrarias, a través de un ataque de unión NTFS, un… | |
| Modificada | Media (5.4) | 0.27% | — | Ireadercity Demon | 20/10/2014 | 17/6/2026 | La aplicación para Android Demon (también conocido como com.ireadercity.c24) 3.0.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Ireadercity A Very Short History OF Japan | 20/10/2014 | 17/6/2026 | La aplicación para Android A Very Short History of Japan (también conocido como com.ireadercity.c51) 3.0.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Ireadercity Sword | 20/10/2014 | 17/6/2026 | La aplicación para Android Sword (también conocido como com.ireadercity.c25) 3.0.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Ireadercity 100 Books | 20/10/2014 | 17/6/2026 | La aplicación para Android 100 Books (también conocido como com.ireadercity.c20) 3.0.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Ireadercity Short Stories | 20/10/2014 | 17/6/2026 | La aplicación para Android Short Stories (también conocido como com.ireadercity.c48) 3.0.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Ireadercity Hesheng 80 | 19/10/2014 | 17/6/2026 | La aplicación para Hesheng 80 (también conocida como com.ireadercity.c29 ) 3.0.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Foxitsoftware Foxit Mobilepdf - PDF Reader | 1/10/2014 | 17/6/2026 | La aplicación Foxit MobilePDF - PDF Reader (también conocido como com.foxit.mobile.pdf.lite) 2.2.0.0616 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Alta (10) | 4.1% | — | Adobe Acrobat ReaderAdobe Acrobat | 17/9/2014 | 17/6/2026 | La funcionalidad de acople a llamada de sistema NtSetInformationFile en Adobe Reader y Acrobat 10.x en versiones anteriores a 10.1.12 y 11.x en versiones anteriores a 11.0.09 en Windows permite a atacantes eludir un mecanismo de protección de sandbox y consecuentemente ejecutar código nativo en un contexto… | |
| Modificada | Alta (10) | 9.7% | — | Adobe AcrobatAdobe Acrobat Reader | 17/9/2014 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Reader y Acrobat 10.x anterior a 10.1.12 y 11.x anterior a 11.0.09 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0561. |