Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2674▼ 561 respecto a la semana anterior
Críticas / altas1270▼ 252 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)217▼ 222 respecto a la semana anterior
1101 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 4.4% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 no restringen correctamente el descubrimiento de las direcciones… | |
| Modificada | Alta (10) | 83% | 💥 Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes ejecutar código arbitrario o causar una… | |
| Modificada | Alta (10) | 48% | 💥 Exploit | Adobe AIRAdobe AIR SDKAdobe AIR SDK & CompilerAdobe Flash Player | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes ejecutar código arbitrario o causar una… | |
| Modificada | Alta (10) | 62% | 💥 Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permite a… | |
| Modificada | Alta (10) | 74% | 💥 Exploit | Adobe AIRAdobe AIR SDKAdobe AIR SDK & CompilerAdobe Flash Player | 13/5/2015 | 17/6/2026 | Desbordamiento de enteros en Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permite a atacantes ejecutar código… | |
| Modificada | Alta (10) | 6.7% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes ejecutar código arbitrario mediante el… | |
| Modificada | Media (6.4) | 4.7% | — | Adobe AIRAdobe AIR SDKAdobe AIR SDK & CompilerAdobe Flash Player | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes remotos evadir las restricciones sobre las… | |
| Modificada | Alta (10) | 6.7% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes ejecutar código arbitrario mediante el… | |
| Modificada | Media (6.4) | 41% | 💥 Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes remotos evadir las restricciones sobre… | |
| Modificada | Media (6.4) | 43% | 💥 Exploit | Adobe AIRAdobe AIR SDKAdobe AIR SDK & CompilerAdobe Flash Player | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes remotos evadir las restricciones sobre las… | |
| Modificada | Media (4.3) | 11% | 💥 Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Condición de carrera en Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permite a atacantes evadir el mecanismo… | |
| Modificada | Alta (10) | 57% | 💥 Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Uso después de liberación en Adobe Flash Player anterior a 13.0.0.289 y 14.x hyasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permite a atacantes ejecutar código… | |
| Modificada | Media (5) | 5.2% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes evadir las restricciones de acceso y obtener… | |
| Modificada | Alta (10) | 5.3% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes ejecutar código arbitrario o causar una… | |
| Modificada | Alta (10) | 15% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler | 13/5/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.289 y 14.x hasta 17.x anterior a 17.0.0.188 en Windows y OS X y anterior a 11.2.202.460 en Linux, Adobe AIR anterior a 17.0.0.172, Adobe AIR SDK anterior a 17.0.0.172, y Adobe AIR SDK & Compiler anterior a 17.0.0.172 permiten a atacantes ejecutar código arbitrario mediante el… | |
| Modificada | Media (5) | 9.4% | — | Redhat Enterprise Linux Desktop SupplementaryRedhat Enterprise Linux Server SupplementaryRedhat Enterprise Linux Server Supplementary EUSRedhat Enterprise Linux Supplementary+5 | 14/4/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes evadir restricciones de acceso y obtener información sensible a través de vectores no especificados. | |
| Analizada | Crítica (9.8) | 74% | ⚠ Explotación activa💥 Exploit | Adobe Flash PlayerNovell Suse Linux Enterprise DesktopNovell Suse Linux Enterprise Workstation ExtensionOpensuse Evergreen+7 | 14/4/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, tal y como fue utilizado activamente en… | |
| Modificada | Alta (10) | 37% | 💥 Exploit | Adobe Flash PlayerOpensuseSuse Linux Enterprise DesktopSuse Linux Workstation Extension+4 | 14/4/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a… | |
| Modificada | Alta (10) | 6.0% | — | Adobe Flash PlayerRedhat Enterprise Linux Desktop SupplementaryRedhat Enterprise Linux Server SupplementaryRedhat Enterprise Linux Server Supplementary EUS+4 | 14/4/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a… | |
| Modificada | Media (5) | 4.8% | — | Redhat Enterprise Linux Desktop SupplementaryRedhat Enterprise Linux Server SupplementaryRedhat Enterprise Linux Server Supplementary EUSRedhat Enterprise Linux Workstation Supplementary+4 | 14/4/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux no restringe correctamente el descubrimiento de direcciones de la memoria, lo que permite a atacantes evadir el mecanismo de protección ASLR en Windows a través de vectores no… | |
| Modificada | Alta (10) | 7.8% | — | Redhat Enterprise Linux Desktop SupplementaryRedhat Enterprise Linux Server SupplementaryRedhat Enterprise Linux Server Supplementary EUSRedhat Enterprise Linux Workstation Supplementary+4 | 14/4/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación en Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-0349,… | |
| Modificada | Alta (10) | 7.0% | — | Adobe Flash PlayerRedhat Enterprise Linux Desktop SupplementaryRedhat Enterprise Linux Server SupplementaryRedhat Enterprise Linux Server Supplementary EUS+4 | 14/4/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a… | |
| Modificada | Alta (10) | 6.0% | — | Adobe Flash PlayerRedhat Enterprise Linux Desktop SupplementaryRedhat Enterprise Linux Server SupplementaryRedhat Enterprise Linux Server Supplementary EUS+4 | 14/4/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a… | |
| Modificada | Alta (10) | 92% | 💥 Exploit | Adobe Flash Player | 14/4/2015 | 17/6/2026 | Vulnerabilidad de liberación doble en Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-0346. | |
| Modificada | Alta (10) | 10% | — | OpensuseSuse Linux Enterprise DesktopSuse Linux Workstation ExtensionAdobe Flash Player+4 | 14/4/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación en Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-0349,… |