Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4965▲ 164 respecto a la semana anterior
Críticas / altas2071▼ 686 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
7899 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 6.2% | — | Adobe Flash Player | 11/1/2017 | 17/6/2026 | Las versiones Adobe Flash Player 24.0.0.186 y anteriores tienen una vulnerabilidad de uso después de liberación de memoria explotable en la clase ActionScript FileReference. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 30% | Exploit | Adobe Flash Player | 11/1/2017 | 17/6/2026 | Las versiones Adobe Flash Player 24.0.0.186 y anteriores tienen una vulnerabilidad de desbordamiento de memoria dinámica explotable cuando procesan el formato de archivo contenedor Flash Video. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 30% | Exploit | Adobe Flash Player | 11/1/2017 | 17/6/2026 | Las versiones Adobe Flash Player 24.0.0.186 y anteriores tienen una vulnerabilidad de desbordamiento de memoria dinámica explotable cuando analizan archivos Adobe Texture Format. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 30% | Exploit | Adobe Flash Player | 11/1/2017 | 17/6/2026 | Las versiones Adobe Flash Player 24.0.0.186 y anteriores tienen una vulnerabilidad de desbordamiento de memoria dinámica explotable relacionado con la compresión de textura. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 25% | Exploit | Adobe Flash Player | 11/1/2017 | 17/6/2026 | Las versiones Adobe Flash Player 24.0.0.186 y anteriores tienen una vulnerabilidad de uso después de liberación de memoria explotable en la clase ActionScript MovieClip. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 21% | Exploit | Adobe Flash Player | 11/1/2017 | 17/6/2026 | Las versiones Adobe Flash Player 24.0.0.186 y anteriores tienen una vulnerabilidad de corrupción de memoria explotable relacionado con el análisis de metadatos SWF. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 25% | Exploit | Adobe Flash Player | 11/1/2017 | 17/6/2026 | Las versiones Adobe Flash Player 24.0.0.186 y anteriores tienen una vulnerabilidad de corrupción de memoria explotable debido a un error de concurrencia cuando manipulan una lista de visualización. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 5.0% | — | Adobe Flash Player | 11/1/2017 | 17/6/2026 | Las versiones Adobe Flash Player 24.0.0.186 y anteriores tienen una vulnerabilidad de corrupción de memoria explotable relacionado con la configuración de efectos del modo visual. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 8.9% | — | Adobe Flash Player | 11/1/2017 | 17/6/2026 | Las versiones Adobe Flash Player 24.0.0.186 y anteriores tienen una vulnerabilidad de desbordamiento de memoria dinámica explotable cuando procesa archivos Adobe Texture Format. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 9.9% | — | Adobe Flash Player | 11/1/2017 | 17/6/2026 | Las versiones Adobe Flash Player 24.0.0.186 y anteriores tienen una vulnerabilidad de corrupción de memoria explotable relacionado con el procesamiento de átomos en archivos MP4. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 5.0% | — | Adobe Flash Player | 11/1/2017 | 17/6/2026 | Las versiones Adobe Flash Player 24.0.0.186 y anteriores tienen una vulnerabilidad de corrupción de memoria explotable en el codec JPEG XR. Una explotación satisfactoria podría conducir a la ejecución de código arbitrario. | |
| Analizada | Alta (8.8) | 19% | ⚠ Explotación activa | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 15/12/2016 | 17/6/2026 | Adobe Flash Player versión 23.0.0.207 y versiones anteriores, 11.2.202.644 y versiones anteriores tienen una vulnerabilidad explotable de uso después de liberación de memoria en TextField class. Una explotación exitosa podría conducir a la ejecución de código arbitrario. | |
| Modificada | Media (6.1) | 3.2% | — | Adobe Robohelp | 15/12/2016 | 17/6/2026 | Adobe RoboHelp versión 2015.0.3 y versiones anteriores, RoboHelp 11 y versiones anteriores tienen un problema de validación de entrada que puede ser utilizado en ataques de XSS. | |
| Modificada | Alta (8.8) | 4.6% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 15/12/2016 | 17/6/2026 | Adobe Flash Player versión 23.0.0.207 y versiones anteriores, 11.2.202.644 y versiones anteriores tiene una vulnerabilidad de elusión de seguridad en la implementación en la misma política de origen. | |
| Modificada | Alta (7.5) | 5.5% | — | Adobe Digital Editions | 15/12/2016 | 17/6/2026 | Adobe Digital Editions versión 4.5.2 y versiones anteriores tiene un problema de análisis de entradas diseñadas XLM que podría conducir a la divulgación de información. | |
| Modificada | Media (5.3) | 2.3% | — | Adobe Digital Editions | 15/12/2016 | 17/6/2026 | Adobe Digital Editions versión 4.5.2 y versiones anteriores tiene una vulnerabilidad importante que podría conducir a filtraciones de direcciones de memoria. | |
| Modificada | Alta (7.5) | 4.9% | — | Adobe Coldfusion Builder | 15/12/2016 | 17/6/2026 | Adobe ColdFusion Builder versión 2016 actualización 2 y versiones anteriores, 3.0.3 y versiones anteriores tienen una vulnerabilidad importante que podría conducir a la divulgación de información. | |
| Modificada | Crítica (9.8) | 6.3% | — | Adobe IndesignAdobe Indesign Server | 15/12/2016 | 17/6/2026 | Adobe InDesign versión 11.4.1 y versiones anteriores, Adobe InDesign Server 11.0.0 y versiones anteriores tienen una vulnerabilidad explotable de corrupción de memoria. Una explotación exitosa puede resultar en una ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 3.4% | — | Adobe Experience Manager | 15/12/2016 | 17/6/2026 | Adobe Experience Manager versión 6.2 y versiones anteriores tienen una vulnerabilidad que podría ser usada en ataques CSRF. | |
| Modificada | Media (6.1) | 2.6% | — | Adobe Experience Manager | 15/12/2016 | 17/6/2026 | Adobe Experience Manager versión 6.1 y versiones anteriores tienen un problema de validación de entrada en DAM create assets que podría utilizarse en ataques de XSS. | |
| Modificada | Media (6.1) | 2.6% | — | Adobe Experience Manager | 15/12/2016 | 17/6/2026 | Adobe Experience Manager versión 6.2 tiene un problema de validación de entrada en create Launch wizard que podría utilizarse en ataques de XSS. | |
| Modificada | Media (6.1) | 2.6% | — | Adobe Experience Manager | 15/12/2016 | 17/6/2026 | Adobe Experience Manager versión 6.2 y versiones anteriores tienen un problema de validación de entrada en el filtro MDebug que podría utilizarse en ataques de XSS. | |
| Modificada | Alta (8.8) | 5.9% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 15/12/2016 | 17/6/2026 | Adobe Flash Player versión 23.0.0.207 y versiones anteriores, 11.2.202.644 y versiones anteriores tienen una vulnerabilidad explotable de uso después de liberación de memoria en MovieClip class cuando al maneja la conversión a un objeto. Una explotación exitosa puede resultar en una ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 5.9% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 15/12/2016 | 17/6/2026 | Adobe Flash Player versión 23.0.0.207 y versiones anteriores, 11.2.202.644 y versiones anteriores tienen una vulnerabilidad explotable de uso después de liberación de memoria cuando establece la propiedad de longitud de un objeto de array. Una explotación exitosa puede resultar en una ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 7.7% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 15/12/2016 | 17/6/2026 | Adobe Flash Player versión 23.0.0.207 y versiones anteriores, 11.2.202.644 y versiones anteriores tienen una vulnerabilidad explotable de uso después de liberación en el NetConnection class al manejar un objeto de secuencia de comandos adjunto. Una explotación exitosa puede resultar en una ejecución de código… |