Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4639▼ 853 respecto a la semana anterior
Críticas / altas1744▼ 1378 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 853 respecto a la semana anterior
Más filtros
7900 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 4.0% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes descubrir tokens de sesiones a través de vectores… | |
| Modificada | Alta (10) | 5.5% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes ejecutar código arbitrario mediante el… | |
| Modificada | Alta (10) | 8.7% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permite a… | |
| Modificada | Alta (10) | 6.0% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Vulnerabilidad de uso después de liberación en Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 1.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permite a atacantes… | |
| Modificada | Alta (10) | 5.5% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes ejecutar código arbitrario mediante el… | |
| Modificada | Alta (10) | 4.5% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes ejecutar código arbitrario mediante el… | |
| Modificada | Alta (10) | 5.5% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes ejecutar código arbitrario mediante el… | |
| Modificada | Alta (7.5) | 6.5% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permite a… | |
| Modificada | Alta (10) | 11% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permite a… | |
| Modificada | Alta (10) | 3.6% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 1.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes ejecutar código arbitrario o causar una… | |
| Modificada | Alta (10) | 5.5% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes ejecutar código arbitrario mediante el… | |
| Modificada | Alta (10) | 3.6% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permiten a atacantes ejecutar código arbitrario o causar una… | |
| Modificada | Alta (10) | 8.3% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Vulnerabilidad de doble liberación en Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permite a atacantes ejecutar… | |
| Modificada | Alta (10) | 4.6% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIRAdobe AIR SDK & Compiler | 11/11/2014 | 17/6/2026 | Vulnerabilidad de uso después de liberación en Adobe Flash Player anterior a 13.0.0.252 y 14.x y 15.x anterior a 15.0.0.223 en Windows y OS X y anterior a 11.2.202.418 en Linux, Adobe AIR anterior a 15.0.0.356, Adobe AIR SDK anterior a 15.0.0.356, y Adobe AIR SDK & Compiler anterior a 15.0.0.356 permite a atacantes… | |
| Modificada | Media (4.6) | 1.5% | — | Adobe Coldfusion | 15/10/2014 | 17/6/2026 | Adobe ColdFusion 9.0 anterior a Update 13, 9.0.1 anterior a Update 12, 9.0.2 anterior a Update 7, 10 anterior a Update 14, y 11 anterior a Update 2 permite a usuarios locales evadir las restricciones de acceso basadas en IP a través de vectores no especificados. | |
| Modificada | Media (4.3) | 2.7% | — | Adobe Coldfusion | 15/10/2014 | 17/6/2026 | Vulnerabilidad de XSS en Adobe ColdFusion 9.0 anterior a Update 13, 9.0.1 antterior a Update 12, 9.0.2 anterior a Update 7, 10 anterior a Update 14, y 11 anterior a Update 2 permite a atacantes remotos inyectar secuencias de comandos remotos a través de vectores no especificados. | |
| Modificada | Media (6.8) | 2.5% | — | Adobe Coldfusion | 15/10/2014 | 17/6/2026 | Vulnerabilidad de CSRF en Adobe ColdFusion 9.0 anterior a Update 13, 9.0.1 anterior a Update 12, 9.0.2 anterior a Update 7, 10 anterior a Update 14, y 11 anterior a Update 2 permite a atacantes remotos secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos. | |
| Modificada | Alta (9.3) | 91% | Exploit | Adobe Flash PlayerAdobe Flash Player Desktop RuntimeAdobe AIR Desktop RuntimeAdobe AIR SDK+3 | 15/10/2014 | 17/6/2026 | Desbordamiento de enteros en Adobe Flash Player anterior a 13.0.0.250 y 14.x y 15.x anterior a 15.0.0.189 en Windows y OS X y anterior a 11.2.202.411 en Linux, Adobe AIR anterior a 15.0.0.293, Adobe AIR SDK anterior a 15.0.0.302, y Adobe AIR SDK & Compiler anterior a 15.0.0.302 permite a atacantes ejecutar código… | |
| Modificada | Alta (10) | 6.2% | — | Adobe Flash PlayerAdobe Flash Player Desktop RuntimeAdobe AIR Desktop RuntimeAdobe AIR SDK+3 | 15/10/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.250 y 14.x y 15.x anterior a 15.0.0.189 en Windows y OS X y anterior a 11.2.202.411 en Linux, Adobe AIR anterior a 15.0.0.293, Adobe AIR SDK anterior a 15.0.0.302, y Adobe AIR SDK & Compiler anterior a 15.0.0.302 permiten a atacantes ejecutar código arbitrario o causar una… | |
| Modificada | Alta (10) | 5.1% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 15/10/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.250 y 14.x y 15.x anterior a 15.0.0.189 en Windows y OS X y anterior a 11.2.202.411 en Linux, Adobe AIR anterior a 15.0.0.293, Adobe AIR SDK anterior a 15.0.0.302, y Adobe AIR SDK & Compiler anterior a 15.0.0.302 permiten a atacantes ejecutar código arbitrario o causar una… | |
| Modificada | Media (5) | 1.8% | — | Adobe Digital Editions | 9/10/2014 | 17/6/2026 | Adobe Digital Editions (DE) 4 no utiliza la codificación para la transmisión de datos a adelogs.adobe.com, lo que permite a atacantes remotos obtener información sensible mediante la captura de trafico de la red, tal y como fue demostrado por la información de la navegación por libros. | |
| Modificada | Media (4.3) | 2.5% | — | Adobe ColdfusionAdobe Acrobat | 26/9/2014 | 17/6/2026 | Vulnerabilidad de XSS en la página de ayuda en Adobe Acrobat 9.5.2 y anteriores y ColdFusion 8.0.1 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados. | |
| Modificada | Alta (10) | 4.1% | — | Adobe Acrobat ReaderAdobe Acrobat | 17/9/2014 | 17/6/2026 | La funcionalidad de acople a llamada de sistema NtSetInformationFile en Adobe Reader y Acrobat 10.x en versiones anteriores a 10.1.12 y 11.x en versiones anteriores a 11.0.09 en Windows permite a atacantes eludir un mecanismo de protección de sandbox y consecuentemente ejecutar código nativo en un contexto… | |
| Modificada | Alta (10) | 9.7% | — | Adobe AcrobatAdobe Acrobat Reader | 17/9/2014 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Reader y Acrobat 10.x anterior a 10.1.12 y 11.x anterior a 11.0.09 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0561. | |
| Modificada | Alta (10) | 6.3% | — | Adobe AcrobatAdobe Acrobat ReaderAdobe Acrobat DCAdobe Acrobat Reader DC | 17/9/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.12 y 11.x anterior a 11.0.09 en Windows y OS X apermiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0565. |