Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3197▲ 229 respecto a la semana anterior

Críticas / altas1512▼ 34 respecto a la semana anterior

Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior

3573 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2014-0566	Modificada	Alta (10)	6.3%	—	Adobe Acrobat Adobe Acrobat Reader Adobe Acrobat DC Adobe Acrobat Reader DC	17/9/2014	17/6/2026	Adobe Reader y Acrobat 10.x anterior a 10.1.12 y 11.x anterior a 11.0.09 en Windows y OS X apermiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0565.
CVE-2014-0565	Modificada	Alta (10)	5.4%	—	Adobe Acrobat Adobe Acrobat Reader	17/9/2014	17/6/2026	Adobe Reader y Acrobat 10.x anterior a 10.1.12 y 11.x anterior a 11.0.09 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0566.
CVE-2014-0563	Modificada	Alta (7.8)	3.0%	—	Adobe Acrobat Adobe Acrobat Reader	17/9/2014	17/6/2026	Adobe Reader y Acrobat 10.x anterior a 10.1.12 y 11.x anterior a 11.0.09 en Windows y OS X permiten a atacantes causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados.
CVE-2014-0562	Modificada	Media (4.3)	2.5%	—	Adobe Acrobat Reader Adobe Acrobat	17/9/2014	17/6/2026	Vulnerabilidad de XSS en Adobe Reader y Acrobat 10.x anterior a 10.1.12 y 11.x anterior a 11.0.09 en OS X permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados, también conocido como 'Universal XSS (UXSS)'.
CVE-2014-0561	Modificada	Alta (10)	9.7%	—	Adobe Acrobat Reader Adobe Acrobat	17/9/2014	17/6/2026	Desbordamiento de buffer basado en memoria dinámica en Adobe Reader y Acrobat 10.x anterior a 10.1.12 y 11.x anterior a 11.0.09 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0567.
CVE-2014-0560	Modificada	Alta (10)	6.7%	—	Adobe Acrobat Reader Adobe Acrobat	17/9/2014	17/6/2026	Vulnerabilidad de uso después de liberación en Adobe Reader y Acrobat 10.x anterior a 10.1.12 y 11.x anterior a 11.0.09 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados.
CVE-2014-0546	Analizada	Crítica (9.8)	22%	⚠ Explotación activa	Adobe Acrobat Adobe Acrobat Reader	12/8/2014	17/6/2026	Adobe Reader y Acrobat 10.x anterior a 10.1.11 y 11.x anterior a 11.0.08 en Windows permiten a atacantes evadir un mecanismo de protección sandbox, y como consecuencia ejecutar código nativo en un contexto privilegiado, a través de vectores no especificados.
CVE-2014-0529	Modificada	Alta (10)	6.1%	—	Adobe Acrobat Adobe Acrobat Reader	14/5/2014	17/6/2026	Desbordamiento de buffer en Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados.
CVE-2014-0528	Modificada	Alta (10)	4.7%	—	Adobe Acrobat Reader Adobe Acrobat	14/5/2014	17/6/2026	Vulnerabilidad de doble liberación en Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados.
CVE-2014-0527	Modificada	Alta (10)	13%	—	Adobe Acrobat Adobe Acrobat Reader	14/5/2014	17/6/2026	Vulnerabilidad de uso después de liberación en Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados.
CVE-2014-0526	Modificada	Alta (10)	5.4%	—	Adobe Acrobat Adobe Acrobat Reader	14/5/2014	17/6/2026	Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0522, CVE-2014-0523 y CVE-2014-0524.
CVE-2014-0525	Modificada	Alta (10)	5.9%	—	Adobe Acrobat Reader Adobe Acrobat	14/5/2014	17/6/2026	La API en Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X no previene acceso a memoria no mapeada, lo que permite a atacantes ejecutar código arbitrario a través de llamadas API no especificadas.
CVE-2014-0524	Modificada	Alta (10)	3.6%	—	Adobe Acrobat Adobe Acrobat Reader	14/5/2014	17/6/2026	Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0522, CVE-2014-0523 y CVE-2014-0526.
CVE-2014-0523	Modificada	Alta (10)	4.0%	—	Adobe Acrobat Adobe Acrobat Reader	14/5/2014	17/6/2026	Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de memoria (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0522, CVE-2014-0524 y CVE-2014-0526.
CVE-2014-0522	Modificada	Alta (10)	3.6%	—	Adobe Acrobat Reader Adobe Acrobat	14/5/2014	17/6/2026	Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0523, CVE-2014-0524 y CVE-2014-0526.
CVE-2014-0521	Modificada	Media (4.3)	9.9%	💥 PoC	Adobe Acrobat Reader Adobe Acrobat	14/5/2014	17/6/2026	Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X no implementen debidamente APIs JavaScript, lo que permite a atacantes remotos obtener información sensible a través de un documento PDF manipulado.
CVE-2010-5109	Modificada	Media (4.3)	2.4%	—	Randall Hand Yerase's Tnef Stream Reader Fedoraproject Fedora	5/5/2014	16/6/2026	Error de superación de límite (off-by-one) en la función DecompressRTF en ytnef.c en Yerase's TNEF Stream Reader permite a atacantes remotos causar una denegación de servicio (caída) a través de un archivo TNEF manipulado, lo que provoca un desbordamiento de buffer.
CVE-2014-0514	Modificada	Alta (9.3)	72%	💥 Exploit	Adobe Reader	15/4/2014	17/6/2026	La aplicación Adobe Reader Mobile anterior a 11.2 para Android no restringe debidamente el uso de JavaScript, lo que permite a atacantes remotos ejecutar código arbitrario a través de un documento PDF manipulado, un problema relacionado con CVE-2012-6636.
CVE-2013-0732	Modificada	Alta (9.3)	5.2%	—	Nuance PDF Reader	27/3/2014	16/6/2026	Desbordamiento de buffer basado en memoria dinámica en PDFCore8.dll en Nuance PDF Reader anterior a 8.1 permite a atacantes remotos ejecutar código arbitrario a través de valores de directorio de tabla de fuentes manipulados en un archivo TTF, relacionado con el nombramiento de entradas de tabla.
CVE-2014-0512	Modificada	Alta (10)	4.8%	—	Adobe Acrobat Reader	27/3/2014	17/6/2026	Adobe Reader 11.0.06 permite a atacantes evadir un mecanismo de protección sandbox a través de vectores no especificados, como fue demostrado por VUPEN durante una competición Pwn2Own en CanSecWest 2014.
CVE-2014-0511	Modificada	Alta (10)	9.2%	—	Adobe Acrobat Reader	27/3/2014	17/6/2026	Desbordamiento de buffer basado en memoria dinámica en Adobe Reader 11.0.06 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados, como fue demostrado por VUPEN durante una competición Pwn2Own en CanSecWest 2014.
CVE-2013-1376	Modificada	Alta (10)	7.2%	—	Adobe Acrobat Reader Adobe Acrobat	30/1/2014	16/6/2026	Desbordamiento de búfer en Adobe Reader y Acrobat 9.x anterior a la versión 9.5.3, 10.x anterior a 10.1.5, y 11.x anterior a la versión 11.0.1 permite a atacantes remotos ejecutar código arbitrario a través de vectores sin especificar, una vulnerabilidad diferente a CVE-2013-0606, CVE-2013-0612, CVE-2013-0615,…
CVE-2013-5325	Modificada	Alta (9.3)	3.6%	—	Adobe Acrobat Adobe Acrobat Reader	9/10/2013	16/6/2026	Adobe Reader y Acrobat 11.x anterior a la versión 11.0.05 en Windows permite a atacantes remotos ejecutar código JavaScript arbitrario en una URL tipo javascript: a través de un documento PDF diseñado.
CVE-2013-3358	Modificada	Alta (10)	13%	—	Adobe Acrobat Adobe Acrobat Reader	12/9/2013	16/6/2026	Desbordamiento de entero en Adobe Reader y Acrobat anteriores a 10.1.8 y 11.x anteriores a 11.0.04 en Windows y Mac OS X permite a atacantes ejecutar código a través de vectores no especificados, una vulnerabilidad diferente a CVE-2013-3357.
CVE-2013-3357	Modificada	Alta (10)	13%	—	Adobe Acrobat Adobe Acrobat Reader	12/9/2013	16/6/2026	Desbordamiento de entero en Adobe Reader y Acrobat anteriores a 10.1.8 y 11.x (anteriores a 11.0.04) en Windows y Mac OS X permite a atacantes ejecutar código a discrección a través de vectores no especificados, una vulnerabilidad diferente a CVE-2013-3358.