Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3316▲ 443 respecto a la semana anterior
Críticas / altas1523▲ 46 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)177▲ 6 respecto a la semana anterior
–

3573 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (9.3)4.0%—Adobe ReaderAdobe Acrobat19/1/201216/6/2026
Desbordamiento de entero en Adobe Reader v9.x antes de v9.4.6 en Linux permite a los atacantes ejecutar código de su elección a través de vectores no especificados.
ModificadaCrítica (9.8)30%—Adobe AcrobatAdobe Reader10/1/201216/6/2026
Adobe Reader y Adobe Acrobat antes de v9.5, y v10.x antes de v10.1.2, en Windows y Mac OS X permite a los atacantes ejecutar código de su elección o causar una denegación de servicio (por corrupción de memoria) a través de vectores no especificados. Se trata de una vulnerabilidad diferente a CVE-2011-4370 y…
ModificadaCrítica (9.8)13%—Adobe AcrobatAdobe Reader10/1/201216/6/2026
Adobe Reader y Adobe Acrobat antes de v9.5, y v10.x antes de v10.1.2, bajo Windows y Mac OS X permiten a los atacantes ejecutar código de su elección o causar una denegación de servicio (por corrupción de memoria) a través de vectores no especificados. Se trata de una vulnerabilidad diferente a CVE-2011-4370 y…
ModificadaAlta (7.5)6.2%—Adobe AcrobatAdobe Reader10/1/201216/6/2026
Adobe Reader y Adobe Acrobat antes de v9.5, y v10.x antes de v10.1.2 bajo Windows y Mac OS X permiten a los atacantes ejecutar código de su elección o causar una denegación de servicio (por corrupción de memoria dinámica) a través de vectores no especificados.
ModificadaAlta (7.5)6.2%—Adobe AcrobatAdobe Reader10/1/201216/6/2026
Adobe Reader y Adobe Acrobat antes de v9.5, y v10.x antes de v10.1.2 para Windows y Mac OS X permiten a los atacantes ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. Se trata de una vulnerabilidad diferente a CVE-2011-4372 y…
ModificadaAlta (10)7.5%—Adobe AcrobatAdobe Acrobat Reader16/12/201116/6/2026
Vulnerabilidad sin especificar en el componente PRC de Adobe Reader y Acrobat 9.x en versiones anteriores a la 9.4.7 en Windows, Adobe Reader y Acrobat 9.x hasta la 9.4.6 en Mac OS X, Adobe Reader y Acrobat 10.x hasta la 10.1.1 en Windows y Mac OS X, y Adobe Reader 9.x hasta la 9.4.6 en UNIX. Permite a atacantes…
AnalizadaCrítica (9.8)89%⚠ Explotación activa💥 ExploitAdobe AcrobatAdobe Acrobat Reader7/12/201116/6/2026
Vulnerabilidad no especificada en el componente de U3D en Adobe Reader y Acrobat v10.1.1 y versiones anteriores para Windows y Mac OS X, y Adobe Reader v9.x hasta v9.4.6 en UNIX, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (9.3)7.4%💥 ExploitInvestintech Slimpdf Reader1/11/201116/6/2026
Investintech.com SlimPDF Reader no restringe apropiadamente los argumentos a llamadas a funciones sin especificar, lo que permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) o posiblemente ejecutar código arbitrario a través de un documento PDF modificado.
ModificadaAlta (9.3)3.1%—Investintech Slimpdf Reader1/11/201116/6/2026
Investintech.com SlimPDF Reader no impide que los datos de fallo de dirección de memoria no afecten a la selección de rama, lo que permite a atacantes remotos provocar una denegación de servicio (por caída de la aplicación) o posiblemente ejecutar código de su elección a través de un documento PDF específicamente…
ModificadaAlta (9.3)3.1%—Investintech Slimpdf Reader1/11/201116/6/2026
Investintech.com SlimPDF Reader no evita que datos de instrucciones fallidas ("faulting-instruction data") afecten a operaciones de escritura, lo que permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) o posiblemente ejecutar código arbitrario a través de un documento PDF…
ModificadaAlta (9.3)3.1%—Investintech Slimpdf Reader1/11/201116/6/2026
Investintech.com SlimPDF Reader no restringe adecuadamente las operaciones de lectura durante movimientos de bloques de datos, lo que permite a atacantes remotos provocar una denegación de servicio (por caída de la aplicación) o posiblemente ejecutar código de su elección a través de un documento PDF específicamente…
ModificadaAlta (9.3)3.1%—Investintech Slimpdf Reader1/11/201116/6/2026
Investintech.com SlimPDF Reader no restringe adecuadamente las operaciones de escritura, lo que permite a atacantes remotos provocar una denegación de servicio (por caída de la aplicación) o posiblemente ejecutar código de su elección a través de un documento PDF creado para tal fin.
ModificadaAlta (9.3)1.1%—Foxitsoftware Foxit Reader27/9/201116/6/2026
Vulnerabilidad de ruta de búsqueda no confiable en Foxit Reader v5.0.2.0718 y anteriores permite a usuarios locales conseguir privilegios a través de un caballo de Troya con dwmapi.dll, dwrite.dll o msdrm.dll en el directorio de trabajo actual.
ModificadaAlta (9.3)4.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados, relacionado con una "vulnerabilidad de error lógico".
ModificadaAlta (9.3)8.0%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Múltiples desbordamientos de búfer basados en pila en CoolType.dll in Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados.
ModificadaAlta (9.3)4.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Vulnerabilidad "use-after-free" en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6 y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados.
ModificadaAlta (9.3)4.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6 y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados, relacionado con una "vulnerabilidad de condición de pérdida de memoria".
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Múltiples desbordamientos de búfer basados en pila en la librería image-parsing en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Múltiples desbordamientos de búfer basados en memoria dinámica en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos, una vulnerabilidad diferente de CVE-2011-2433 y CVE-2011-2434.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Desbordamiento de búffer basado en memoria dinámica en la librería image-parsing en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Desbordamiento de búffer en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Desbordamiento de búffer basado en memoria dinámica en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados, una vulnerabilidad diferente de CVE-20112433 y CVE-2011-2437.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Desbordamiento de búffer basado en memoria dinámica en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados, una vulnerabilidad diferente de CVE-2011-2434 y CVE-2011-2437.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Desbordamiento de búffer en U3D TIFF Resource en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados.
ModificadaAlta (9.3)4.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados.