Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4560▼ 789 respecto a la semana anterior
Críticas / altas1778▼ 1280 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)786▲ 691 respecto a la semana anterior
Más filtros
–

7900 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (10)8.9%—Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat10/12/201417/6/2026
Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8445, CVE-2014-8446, CVE-2014-8447,…
ModificadaAlta (10)9.7%—Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat10/12/201417/6/2026
Desbordamiento de buffer basado en memoria dinámica en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8457 y CVE-2014-9159.
ModificadaAlta (10)8.9%—Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader10/12/201417/6/2026
Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8445, CVE-2014-8446, CVE-2014-8447,…
ModificadaAlta (10)8.9%—Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat10/12/201417/6/2026
Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8445, CVE-2014-8446, CVE-2014-8447,…
ModificadaAlta (10)13%—Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader10/12/201417/6/2026
Desbordamiento de buffer basado en memoria dinámica en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8460 y CVE-2014-9159.
ModificadaAlta (10)8.9%—Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat10/12/201417/6/2026
Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8445, CVE-2014-8446, CVE-2014-8447,…
ModificadaAlta (10)8.5%—Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat10/12/201417/6/2026
Vulnerabilidad de uso después de liberación en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8454 y CVE-2014-9165.
ModificadaAlta (10)8.5%—Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader10/12/201417/6/2026
Vulnerabilidad de uso después de liberación en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferenet a CVE-2014-8455 y CVE-2014-9165.
ModificadaMedia (5)13%—Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader10/12/201417/6/2026
Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes remotos evadir Same Origin Policy a través de vectores no especifcados.
ModificadaMedia (5)18%—Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat10/12/201417/6/2026
Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes remotos leer ficheros arbitrarios a través de una declaración de entidad externa XML en conjunto con una referencia de entidad, relacionado con un problema de entidad externa XML (XXE).
ModificadaMedia (5)9.4%—Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader10/12/201417/6/2026
Una API JavaScript no especificada en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes obtener información sensible a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-8448.
ModificadaAlta (10)14%—Adobe Acrobat ReaderApple MAC OS XMicrosoft WindowsAdobe Acrobat10/12/201417/6/2026
Desbordamiento de enteros en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados.
ModificadaMedia (5)9.4%—Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader10/12/201417/6/2026
Una APi JavaScript no especifcada en Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permite a atacantes obtener información sensible a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-8451.
ModificadaAlta (10)8.9%—Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader10/12/201417/6/2026
Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8445, CVE-2014-8446, CVE-2014-8456,…
ModificadaAlta (10)9.4%—Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader10/12/201417/6/2026
Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8445, CVE-2014-8447, CVE-2014-8456,…
ModificadaAlta (10)8.9%—Adobe AcrobatApple MAC OS XMicrosoft WindowsAdobe Acrobat Reader10/12/201417/6/2026
Adobe Reader y Acrobat 10.x anterior a 10.1.13 y 11.x anterior a 11.0.10 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-8446, CVE-2014-8447, CVE-2014-8456,…
ModificadaAlta (10)4.7%—Adobe Flash Player10/12/201417/6/2026
Vulnerabilidad de uso después de liberación en Adobe Flash Player anterior a 13.0.0.259 y 14.x hasta 16.x anterior a 16.0.0.235 en Windows y OS X y anterior a 11.2.202.425 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no especificados.
ModificadaAlta (10)4.5%—Adobe Flash Player10/12/201417/6/2026
Adobe Flash Player anterior a 13.0.0.259 y 14.x hasta 16.x anterior a 16.0.0.235 en Windows y OS X y anterior a 11.2.202.425 en Linux permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a…
ModificadaAlta (10)5.9%—Adobe Flash Player10/12/201417/6/2026
Adobe Flash Player anterior a 13.0.0.259 y 14.x hasta 16.x anterior a 16.0.0.235 en Windows y OS X y anterior a 11.2.202.425 en Linux permite a atacantes remotos evadir Same Origin Policy a través de vectores no especificados.
ModificadaMedia (6.4)2.3%—Adobe Acrobat ReaderAdobe Acrobat30/11/201417/6/2026
Condición de carrera en la caracteristica 'MoveFileEx call hook' en Adobe Reader and Acrobat 11.x anterior a 11.0.09 en Windows permite a atacantes remotos evadir el mecanismo de protección de sandbox, y como consecuencia escribir a ficheros en localizaciones arbitrarias, a través de un ataque de unión NTFS, un…
AnalizadaAlta (8.8)20%⚠ Explotación activaAdobe Flash PlayerAdobe AIRAdobe AIR SDKAdobe AIR SDK & Compiler25/11/201417/6/2026
Adobe Flash Player anterior a 13.0.0.258 y 14.x y 15.x anterior a 15.0.0.239 en Windows y OS X y anterior a 11.2.202.424 en Linux, Adobe AIR anterior a 15.0.0.293, Adobe AIR SDK anterior a 15.0.0.302, y Adobe AIR SDK & Compiler anterior a 15.0.0.302 permiten a atacantes ejecutar código arbitrario o causar una…
ModificadaAlta (7.5)5.3%—Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler11/11/201417/6/2026
Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 1.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes completar una transición de integridad baja a…
ModificadaAlta (10)6.3%—Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler11/11/201417/6/2026
Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a before 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes ejecutar código arbitrario o causar una…
ModificadaAlta (10)82%ExploitAdobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler11/11/201417/6/2026
Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes ejecutar código arbitrario o causar una…
ModificadaAlta (10)9.9%—Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler11/11/201417/6/2026
Vulnerabilidad de uso después de liberación en Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permite a atacantes…
Orbitaley — Vulnerabilidades