Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4656▼ 838 respecto a la semana anterior
Críticas / altas1753▼ 1366 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)954▲ 855 respecto a la semana anterior
Más filtros
7900 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (10) | 4.8% | — | Adobe Digital Editions | 23/1/2014 | 17/6/2026 | Adobe Digital Editions 2.0.1 permite a atacantes ejecutar código arbitrario o causar denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores no especificados. | |
| Analizada | Alta (8.8) | 40% | ⚠ Explotación activa | Adobe Acrobat | 15/1/2014 | 17/6/2026 | Vulnerabilidad de uso despues de liberación en Adobe Reader y Acrobat 10.x anteriores a 10.1.9 y 11.x anteriores a 11.0.06 en Windows y mac OS X permite a los atacantes ejecutar código de forma arbitraria a través de vectores no especificados. | |
| Modificada | Alta (10) | 3.9% | — | Adobe Acrobat | 15/1/2014 | 17/6/2026 | Adobe reader y Acrobat 10.x anteriores a 10.1.9 y 11.x anteriores a 11.0.06 en Windows y Mac OS X permite a atacantes ejecutar código de forma arbitraria o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a VE-2014-0493. | |
| Modificada | Alta (10) | 5.1% | — | Adobe Acrobat | 15/1/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anteriores a 10.1.9 y 11.x anteriores a 11.0.06 en Windows y Mac OS X permite a atacantes ejecutar código de forma arbitraria o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2014-0495. | |
| Modificada | Alta (10) | 5.7% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIR | 15/1/2014 | 17/6/2026 | Adobe Flash Player anteriores a 11.7.700.260 y 11.8.x y 11.9.x anteriores a 12.0.0.38 en Windows y Mac OS X y anteriores a 11.2.202.335 en Linux, Adobe AIR anteriores a 4.0.0.1390, Adobe AIR SDK anteriores a 4.0.0.1390 permite a atacantes evadir el mecanismo de protección ASLR aprovechando un "address leak". | |
| Modificada | Alta (10) | 7.1% | — | Adobe Flash PlayerAdobe AIR SDKAdobe AIR | 15/1/2014 | 17/6/2026 | Adobe Flash Player anteriores a 11.7.700.260 y 11.8.x y 11.9.x anteriores a 12.0.0.38 en Windows y mac OS X y anteriores a 112.202.335 en Linux, Adobe AIR anteriores a 4.0.0.1390, Adobe AIR SDK anteriores a 4.0.0.1390, y Adobe AIR SDK & Compiler anteriores a 4.0.0.1390 permite a atacantes sortear un mecanismo de… | |
| Modificada | Alta (10) | 3.8% | — | Adobe Shockwave Player | 11/12/2013 | 16/6/2026 | Adobe Shockwave Player anterior a la versión 12.0.7.148 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores sin especificar, una vulnerabilidad diferente a CVE-2013-5333. | |
| Modificada | Alta (10) | 3.8% | — | Adobe Shockwave Player | 11/12/2013 | 16/6/2026 | Adobe Shockwave Player anterior a la versión 12.0.7.148 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores sin especificar, una vulnerabilidad diferente a CVE-2013-5334. | |
| Modificada | Alta (9.3) | 5.4% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 11/12/2013 | 16/6/2026 | Adobe Flash Player anterior a 11.7.700.257 y 11.8.x y 11.9.x antes 11.9.900.170 en Windows y Mac OS X y antes de 11.2.202.332 en Linux, Adobe AIR 3.9.0.1380 antes, Adobe AIR SDK 3.9.0.1380 antes, y Adobe AIR SDK y compilador antes 3.9.0.1380 permite a un atacante ejecutar código arbitrario o causar una denegación de… | |
| Modificada | Alta (9.3) | 72% | Exploit | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 11/12/2013 | 16/6/2026 | Adobe Flash Player anterior a 11.7.700.257y11.8.x y 11.9.x anterior a 11.9.900.170 en Windows y Mac OS X y en Linux antes de 11.2.202.332 , Adobe AIR anterior a AIR3.9.0.1380 , y Adobe AIR SDK y compilador anterior a 3.9.0.1380 permite a atacantes remotos ejecutar código arbitrario a través de contenido swf manipulado… | |
| Modificada | Alta (10) | 11% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 13/11/2013 | 16/6/2026 | Adobe Flash Player anterior a 11.7.700.252 y 11.8.x y 11.9.x anterior a 11.9.900.152 en Windows y Mac OS X y anteriores a 11.2.202.327 en Linux, Adobe AIR anterior a 3.9.0.1210 , Adobe AIR SDK anteror a 3.9.0.1210 y Adobe AIR SDK y compilador antes 3.9.0.1210 permite a los atacantes ejecutar código arbitrario o causar… | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 13/11/2013 | 16/6/2026 | Adobe Flash Player anterior a 11.7.700.252 y 11.8.x y 11.9.x anterior a 11.9.900.152 en Windows y Mac OS X y anteriores a 11.2.202.327 en Linux, Adobe AIR anterior a 3.9.0.1210 , Adobe AIR SDK anteror a 3.9.0.1210 y Adobe AIR SDK y compilador antes 3.9.0.1210 permite a los atacantes ejecutar código arbitrario o causar… | |
| Modificada | Alta (7.8) | 3.1% | — | Adobe Coldfusion | 13/11/2013 | 16/6/2026 | Adobe ColdFusion 10 anterior a Update 12 permite a atacantes remotos leer ficheros arbitrarios a través de vectores sin especificar | |
| Modificada | Baja (3.5) | 1.8% | — | Adobe Coldfusion | 13/11/2013 | 16/6/2026 | Una vulnerabilidad de tipo cross-site scripting (XSS) en Adobe ColdFusion versión 9.0 anterior a Update 12, versión 9.0.1 anterior a Update 11, versión 9.0.2 anterior a Update 6 y versión 10 anterior a Update 12, cuando el directorio CFIDE está disponible, permite a los usuarios autenticados remotamente inyectar… | |
| Modificada | Alta (10) | 3.8% | — | Adobe Robohelp | 9/10/2013 | 16/6/2026 | MDBMS.dll en Adobe RoboHelp 10 permite a atacantes ejecutar código arbitrario o provcar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. | |
| Modificada | Alta (9.3) | 3.6% | — | Adobe AcrobatAdobe Acrobat Reader | 9/10/2013 | 16/6/2026 | Adobe Reader y Acrobat 11.x anterior a la versión 11.0.05 en Windows permite a atacantes remotos ejecutar código JavaScript arbitrario en una URL tipo javascript: a través de un documento PDF diseñado. | |
| Modificada | Alta (10) | 5.5% | — | Adobe Coldfusion | 20/9/2013 | 16/6/2026 | El proceso de autenticación en Adobe ColdFusion anteriores a v10 no requiere conocimiento de la contraseña en claro si el hash de la contraseña es conocido, lo cual facilita a atacantes dependientes del contexto obtener privilegios administrativos aprovechando el acceso de lectura al fichero de configuración, una… | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 12/9/2013 | 16/6/2026 | Adobe Flash Player anterior a 11.7.700.242 y 11.8.x anterior a 11.8.800.168 en Windows y Mac OS X, anterior a 11.2.202.310 en Linux, anterior a 11.1.111.73 en Android 2.x y 3.x, y anteriores, 11.1.115.81 en Android 4.x; Adobe AIR anterior a 3.8.0.1430; y Adobe AIR SDK & Compiler anterior a 3.8.0.1430 permite a… | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 12/9/2013 | 16/6/2026 | Adobe Flash Player anteriores a 11.7.700.242 y 11.8.x (anteriores a 11.8.800.168) en Windows y Mac OS X, anterior a 11.2.202.310 en Linux, anterior a 11.1.111.73 en Android 2.x y 3.x, y anterior a 11.1.115.81 en Android 4.x; Adobe AIR SDK y Compilador anterior a 3.8.0.1430 permite a un atacante ejecutar código a… | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 12/9/2013 | 16/6/2026 | Adobe Flash Player anterior a 11.7.700.242 y 11.8.x anterior a 11.8.800.168 en Windows y Mac OS X, anterior a 11.2.202.310 en Linux, anterior a 11.1.111.73 en Android 2.x y 3.x, y anteriores, 11.1.115.81 en Android 4.x; Adobe AIR anterior a 3.8.0.1430; y Adobe AIR SDK & Compiler anterior a 3.8.0.1430 permite a… | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIRAdobe AIR SDK | 12/9/2013 | 16/6/2026 | Adobe Flash Player anterior a 11.7.700.242 y 11.8.x anterior a 11.8.800.168 en Windows y Mac OS X, anterior a 11.2.202.310 en Linux, anterior a 11.1.111.73 en Android 2.x y 3.x, y anteriores, 11.1.115.81 en Android 4.x; Adobe AIR anterior a 3.8.0.1430; y Adobe AIR SDK & Compiler anterior a 3.8.0.1430 permite a… | |
| Modificada | Alta (10) | 4.6% | — | Adobe Shockwave Player | 12/9/2013 | 16/6/2026 | Adobe Shockwave Player anteriores a 12.0.4.144 permite a atacantes ejecutar código arbitrario o causar denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2013-3359. | |
| Modificada | Alta (10) | 3.8% | — | Adobe Shockwave Player | 12/9/2013 | 16/6/2026 | Adobe Shockwave Player anteriores a 12.0.4.144 permite a atacantes ejecutar código a discrección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2013-3360. | |
| Modificada | Alta (10) | 13% | — | Adobe AcrobatAdobe Acrobat Reader | 12/9/2013 | 16/6/2026 | Desbordamiento de entero en Adobe Reader y Acrobat anteriores a 10.1.8 y 11.x anteriores a 11.0.04 en Windows y Mac OS X permite a atacantes ejecutar código a través de vectores no especificados, una vulnerabilidad diferente a CVE-2013-3357. | |
| Modificada | Alta (10) | 13% | — | Adobe AcrobatAdobe Acrobat Reader | 12/9/2013 | 16/6/2026 | Desbordamiento de entero en Adobe Reader y Acrobat anteriores a 10.1.8 y 11.x (anteriores a 11.0.04) en Windows y Mac OS X permite a atacantes ejecutar código a discrección a través de vectores no especificados, una vulnerabilidad diferente a CVE-2013-3358. |