Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4643▼ 841 respecto a la semana anterior
Críticas / altas1747▼ 1368 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 853 respecto a la semana anterior
Más filtros
7900 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 22% | ⚠ Explotación activa | Adobe AcrobatAdobe Acrobat Reader | 12/8/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.11 y 11.x anterior a 11.0.08 en Windows permiten a atacantes evadir un mecanismo de protección sandbox, y como consecuencia ejecutar código nativo en un contexto privilegiado, a través de vectores no especificados. | |
| Modificada | Media (4.3) | 22% | PoC | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 9/7/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.231 y 14.x anterior a 14.0.0.145 en Windows y OS X y anterior a 11.2.202.394 en Linux, Adobe AIR anterior a 14.0.0.137 en Android, Adobe AIR SDK anterior a 14.0.0.137 y Adobe AIR SDK & Compiler anterior a 14.0.0.137 no restringen debidamente el formatos de ficheros SWF, lo que… | |
| Modificada | Alta (7.5) | 4.4% | — | Adobe AIRAdobe AIR SDKAdobe Flash Player | 9/7/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.231 y 14.x anterior a 14.0.0.145 en Windows y OS X y anterior a 11.2.202.394 en Linux, Adobe AIR anterior a 14.0.0.137 en Android, Adobe AIR SDK anterior a 14.0.0.137 y Adobe AIR SDK & Compiler anterior a 14.0.0.137 permiten a atacantes evadir las restricciones de acceso a través… | |
| Modificada | Alta (7.5) | 4.4% | — | Adobe AIR SDKAdobe Flash PlayerAdobe AIR | 9/7/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.231 y 14.x anterior a 14.0.0.145 en Windows y OS X y anterior a 11.2.202.394 en Linux, Adobe AIR anterior a 14.0.0.137 en Android, Adobe AIR SDK anterior a 14.0.0.137 y Adobe AIR SDK & Compiler anterior a 14.0.0.137 permiten a atacantes evadir las restricciones de acceso a través… | |
| Modificada | Alta (9.3) | 23% | Exploit | Adobe Photoshop CS5Adobe Photoshop Cs5.1 | 19/6/2014 | 16/6/2026 | Desbordamiento de buffer basado en pila en el plugin de libraría U3D.8BI en Adobe Photoshop CS5 12.x anterior a 12.0.5 y CS5.1 12.1.x anterior a 12.1.1 permite a atacantes remotos ejecutar código arbitrario a través de un elemento largo de activos Collada en un fichero DAE, tal y como fue demostrado por el valor… | |
| Modificada | Alta (10) | 11% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIR | 11/6/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.223 y 14.x anterior a 14.0.0.125 en Windows y OS X y anterior a 11.2.202.378 en Linux, Adobe AIR anterior a 14.0.0.110, Adobe AIR SDK anterior a 14.0.0.110 y Adobe AIR SDK & Compiler anterior a 14.0.0.110 permiten a atacantes remotos ejecutar código arbitrario o causar una… | |
| Modificada | Alta (7.5) | 10% | — | Adobe AIR SDKAdobe AIRAdobe Flash Player | 11/6/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.223 y 14.x anterior a 14.0.0.125 en Windows y OS X y anterior a 11.2.202.378 en Linux, Adobe AIR anterior a 14.0.0.110, Adobe AIR SDK anterior a 14.0.0.110 y Adobe AIR SDK & Compiler anterior a 14.0.0.110 permiten a atacantes evadir las restricciones de acceso a través de vectores… | |
| Modificada | Alta (7.5) | 6.1% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 11/6/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.223 y 14.x anterior a 14.0.0.125 en Windows y OS X y anterior a 11.2.202.378 en Linux, Adobe AIR anterior a 14.0.0.110, Adobe AIR SDK anterior a 14.0.0.110 y Adobe AIR SDK & Compiler anterior a 14.0.0.110 permiten a atacantes evadir restricciones de acceso a través de vectores no… | |
| Modificada | Media (4.3) | 3.7% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIR | 11/6/2014 | 17/6/2026 | Vulnerabilidad de XSS en Adobe Flash Player anterior a 13.0.0.223 y 14.x anterior a 14.0.0.125 en Windows y OS X y anterior a 11.2.202.378 en Linux, Adobe AIR anterior a 14.0.0.110, Adobe AIR SDK anterior a 14.0.0.110 y Adobe AIR SDK & Compiler anterior a 14.0.0.110 permiten a atacantes remotos inyectar secuencias de… | |
| Modificada | Media (4.3) | 3.8% | — | Adobe AIR SDKAdobe AIRAdobe Flash Player | 11/6/2014 | 17/6/2026 | Vulnerabilidad de XSS en Adobe Flash Player anterior a 13.0.0.223 y 14.x anterior a 14.0.0.125 en Windows y OS X y anterior a 11.2.202.378 en Linux, Adobe AIR anterior a 14.0.0.110, Adobe AIR SDK anterior a 14.0.0.110 y Adobe AIR SDK & Compiler anterior a 14.0.0.110 permite a atacantes remotos inyectar secuencias de… | |
| Modificada | Media (4.3) | 3.7% | — | Adobe AIRAdobe Flash PlayerAdobe AIR SDK | 11/6/2014 | 17/6/2026 | Vulnerabilidad de XSS en Adobe Flash Player anterior a 13.0.0.223 y 14.x anterior a 14.0.0.125 en Windows y OS X y anterior a 11.2.202.378 en Linux, Adobe AIR anterior a 14.0.0.110, Adobe AIR SDK anterior a 14.0.0.110 y Adobe AIR SDK & Compiler anterior a 14.0.0.110 permite a atacantes remotos inyectar secuencias de… | |
| Modificada | Alta (10) | 6.1% | — | Adobe AcrobatAdobe Acrobat Reader | 14/5/2014 | 17/6/2026 | Desbordamiento de buffer en Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados. | |
| Modificada | Alta (10) | 4.7% | — | Adobe Acrobat ReaderAdobe Acrobat | 14/5/2014 | 17/6/2026 | Vulnerabilidad de doble liberación en Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados. | |
| Modificada | Alta (10) | 13% | — | Adobe AcrobatAdobe Acrobat Reader | 14/5/2014 | 17/6/2026 | Vulnerabilidad de uso después de liberación en Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permite a atacantes ejecutar código arbitrario a través de vectores no especificados. | |
| Modificada | Alta (10) | 5.4% | — | Adobe AcrobatAdobe Acrobat Reader | 14/5/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0522, CVE-2014-0523 y CVE-2014-0524. | |
| Modificada | Alta (10) | 5.9% | — | Adobe Acrobat ReaderAdobe Acrobat | 14/5/2014 | 17/6/2026 | La API en Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X no previene acceso a memoria no mapeada, lo que permite a atacantes ejecutar código arbitrario a través de llamadas API no especificadas. | |
| Modificada | Alta (10) | 3.6% | — | Adobe AcrobatAdobe Acrobat Reader | 14/5/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0522, CVE-2014-0523 y CVE-2014-0526. | |
| Modificada | Alta (10) | 4.0% | — | Adobe AcrobatAdobe Acrobat Reader | 14/5/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de memoria (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0522, CVE-2014-0524 y CVE-2014-0526. | |
| Modificada | Alta (10) | 3.6% | — | Adobe Acrobat ReaderAdobe Acrobat | 14/5/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0523, CVE-2014-0524 y CVE-2014-0526. | |
| Modificada | Media (4.3) | 9.9% | PoC | Adobe Acrobat ReaderAdobe Acrobat | 14/5/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.10 y 11.x anterior a 11.0.07 en Windows y OS X no implementen debidamente APIs JavaScript, lo que permite a atacantes remotos obtener información sensible a través de un documento PDF manipulado. | |
| Modificada | Alta (7.5) | 4.4% | — | Adobe Flash PlayerAdobe AIR | 14/5/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.214 en Windows y OS X y anterior a 11.2.202.359 en Linux, Adobe AIR SDK anterior a 13.0.0.111 y Adobe AIR SDK & Compiler anterior a 13.0.0.111 permiten a atacantes evadir restricciones de acceso a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0517,… | |
| Modificada | Alta (7.5) | 4.4% | — | Adobe Flash PlayerAdobe AIR | 14/5/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.214 en Windows y OS X y anterior a 11.2.202.359 en Linux, Adobe AIR SDK anterior a 13.0.0.111 y Adobe AIR SDK & Compiler anterior a 13.0.0.111 permiten a atacantes evadir restricciones de acceso a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0517,… | |
| Modificada | Alta (7.5) | 4.4% | — | Adobe Flash PlayerAdobe AIR | 14/5/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.214 en Windows y OS X y anterior a 11.2.202.359 en Linux, Adobe AIR SDK anterior a 13.0.0.111 y Adobe AIR SDK & Compiler anterior a 13.0.0.111 permiten a atacantes evadir restricciones de acceso a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0517,… | |
| Modificada | Alta (7.5) | 4.4% | — | Adobe Flash PlayerAdobe AIR | 14/5/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.214 en Windows y OS X y anterior a 11.2.202.359 en Linux, Adobe AIR SDK anterior a 13.0.0.111 y Adobe AIR SDK & Compiler anterior a 13.0.0.111 permiten a atacantes evadir restricciones de acceso a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0518,… | |
| Modificada | Alta (7.5) | 3.9% | — | Adobe Flash PlayerAdobe AIR | 14/5/2014 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.214 en Windows y OS X y anterior a 11.2.202.359 en Linux, Adobe AIR SDK anterior a 13.0.0.111 y Adobe AIR SDK & Compiler anterior a 13.0.0.111 permiten a atacantes remotos evadir Same Origin Policy a través de vectores no especificados. |