Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 720 respecto a la semana anterior
Críticas / altas1752▼ 1308 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
7900 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 5.4% | — | Adobe Flash PlayerAdobe AIRXerox Freeflow Print Server | 28/3/2012 | 16/6/2026 | La clase NetStream en Adobe Flash Player antes de v10.3.183.18 y v11.x antes de v11.2.202.228 en Windows, Mac OS X y Linux, Flash Player antes de v10.3.183.18 y 11.x antes de v11.2.202.223 en Solaris; Flash Player antes de v11.1 .111.8 en Android 2.x y 3.x, y AIR antes v3.2.0.2070 permite a atacantes ejecutar código… | |
| Modificada | Alta (10) | 6.0% | — | Adobe Flash PlayerAdobe AIR | 28/3/2012 | 16/6/2026 | Un control ActiveX no especificado en Adobe Flash Player 10.3.183.18 antes de y 11.x antes de 11.2.202.228, y el aire antes 3.2.0.2070, en Windows no realiza correctamente la comprobación de seguridad de URL de dominio, que permite a los atacantes ejecutar código arbitrario o causar una denegación de servicio… | |
| Modificada | Media (5) | 2.9% | — | Adobe Coldfusion | 13/3/2012 | 16/6/2026 | Adobe ColdFusion v8.0, v8.0.1, v9.0 y v9.0.1, calcula los valores hash de los parámetros del formulario sin restringir la capacidad de desencadenar colisiones de hash predecibles, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de muchos parámetros modificados. | |
| Modificada | Media (5) | 4.5% | — | Adobe Flash PlayerAdobe Flash Player FOR Android | 5/3/2012 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.16 y v11.x anteriores a v11.1.102.63 para Windows, Mac OS X, Linux, y Solaris; anteriores a v11.1.111.7 en Android v2.x y v3.x; y anteriores a v11.1.115.7 en Android v4.x no gestionan de forma adecuada números enteros, lo que permitiría a atacantes a obtener información sensible… | |
| Modificada | Alta (10) | 6.3% | — | Adobe Flash PlayerAdobe Flash Player FOR Android | 5/3/2012 | 16/6/2026 | El componente Matrix3D en Adobe Flash Player anterior a v10.3.183.16 y v11.x anterior a v11.1.102.63 en Windows, Mac OS X, Linux, y Solaris; anteriores a v11.1.111.7 en Android 2.x y 3.x; y anteriores a v11.1.115.7 en Android 4.x permite a atacantes ejecutar código o provocar una denegación de servicio (corrupción de… | |
| Analizada | Media (6.1) | 6.2% | ⚠ Explotación activa | Adobe Flash Player | 16/2/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en Adobe Flash Player antes de v10.3.183.15 y v11.x antes de v11.1.102.62 en Windows, Mac OS X, Linux y Solaris. Antes de v11.1.111.6 en Android v2.x y v3.x; y antes de v11.1.115.6 en Android v4.x permite a atacantes remotos inyectar secuencias de… | |
| Modificada | Alta (9.3) | 14% | — | Adobe Flash Player | 16/2/2012 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.15 y v11.x anterior a v11.1.102.62 en Windows, Mac OS X, Linux, y Solaris; anterior a v11.1.111.6 en Android 2.x y 3.x; y anterior a v11.1.115.6 en Android 4.x permite a atacantes eludir las restricciones de acceso mediante vectores no especificados, una vulnerabilidad diferente… | |
| Modificada | Alta (9.3) | 4.5% | — | Adobe Flash Player | 16/2/2012 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.15 y v11.x anterior a v11.1.102.62 en Windows, Mac OS X, Linux, y Solaris; anterior a v11.1.111.6 en Android 2.x y 3.x; y anterior a v11.1.115.6 en Android 4.x permite a atacantes eludir las restricciones de acceso mediante vectores no especificados, una vulnerabilidad diferente… | |
| Analizada | Alta (8.1) | 91% | ⚠ Explotación activaExploit | Adobe Flash Player | 16/2/2012 | 16/6/2026 | Adobe Flash Player antes de v10.3.183.15 y v11.x antes de v11.1.102.62 en Windows, Mac OS X, Linux y Solaris, y antes de v11.1.111.6 en Android v2.x y v3.x, y antes de v11.1.115.6 en Android v4.x permite a los atacantes ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través… | |
| Modificada | Alta (9.3) | 4.2% | — | Adobe Flash Player | 16/2/2012 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.15 y v11.x anterior a v11.1.102.62 en Windows, Mac OS X, Linux, y Solaris; anterior a 11.1.111.6 en Android 2.x y 3.x; y anterior a v11.1.115.6 en Android 4.x permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) mediante… | |
| Modificada | Alta (9.3) | 8.8% | — | Adobe Flash Player | 16/2/2012 | 16/6/2026 | El programa Adobe Flash Player anterior a la versión 10.3.183.15 y versión 11.x anterior a 11.1.102.62 en Windows, Mac OS X, Linux y Solaris; anterior al 11.1.111.6 en Android versión 2.x y versión 3.x; y anterior a versión 11.1.115.6 en Android versión 4.x, los atacantes pueden ejecutar código arbitrario o provocar… | |
| Modificada | Alta (10) | 4.3% | — | Adobe Flash Player | 16/2/2012 | 16/6/2026 | El control ActiveX de Adobe Flash Player v10.3.183.15 y anterior a v11.1.102.62 11.x en Windows permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. | |
| Modificada | Alta (10) | 3.7% | — | Adobe Shockwave Player | 15/2/2012 | 16/6/2026 | El componente Shockwave 3D Asset en Adobe Shockwave Player antes de v11.6.4.634, permite a atacantes ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. Una vulnerabilidad diferente de CVE-2012-0757, CVE-2012-0760, CVE-2012-0761,… | |
| Modificada | Media (4.3) | 2.5% | — | Adobe Robohelp | 15/2/2012 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Adobe RoboHelp v8 y v9 para Word, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una URL modificada, relacionado con ciertos archivos .htm en los directorios (1) template_stock y (2)… | |
| Modificada | Alta (10) | 5.0% | — | Adobe Shockwave Player | 15/2/2012 | 16/6/2026 | El componente Shockwave 3D Asset en Adobe Shockwave Player antes de v11.6.4.634, permite a atacantes ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. Una vulnerabilidad diferente de CVE-2012-0757, CVE-2012-0760, CVE-2012-0761,… | |
| Modificada | Alta (10) | 3.7% | — | Adobe Shockwave Player | 15/2/2012 | 16/6/2026 | El componente Shockwave 3D Asset en Adobe Shockwave Player antes de v11.6.4.634, permite a atacantes ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. Una vulnerabilidad diferente de CVE-2012-0757, CVE-2012-0760, CVE-2012-0761,… | |
| Modificada | Alta (10) | 4.5% | — | Adobe Shockwave Player | 15/2/2012 | 16/6/2026 | El componente Shockwave 3D Asset en Adobe Shockwave Player antes de v11.6.4.634, permite a atacantes ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. Una vulnerabilidad diferente de CVE-2012-0757, CVE-2012-0760, CVE-2012-0761,… | |
| Modificada | Alta (10) | 4.5% | — | Adobe Shockwave Player | 15/2/2012 | 16/6/2026 | El componente Shockwave 3D Asset en Adobe Shockwave Player antes de v11.6.4.634, permite a atacantes ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. Una vulnerabilidad diferente de CVE-2012-0757, CVE-2012-0760, CVE-2012-0761,… | |
| Modificada | Alta (10) | 3.7% | — | Adobe Shockwave Player | 15/2/2012 | 16/6/2026 | El componente Shockwave 3D Asset en Adobe Shockwave Player antes de v11.6.4.634, permite a atacantes ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. Una vulnerabilidad diferente de CVE-2012-0757, CVE-2012-0760, CVE-2012-0761,… | |
| Modificada | Alta (10) | 3.7% | — | Adobe Shockwave Player | 15/2/2012 | 16/6/2026 | Adobe Shockwave Player en versiones anteriores a la 11.6.4.634 permite que los atacantes ejecuten código arbitrario o provoquen una denegación de servicio (corrupción de memoria) mediante vectores no especificados. Esta es una vulnerabilidad diferente de CVE-2012-0771. | |
| Modificada | Alta (10) | 5.9% | — | Adobe Shockwave Player | 15/2/2012 | 16/6/2026 | Desbordamiento de búffer en memoria dinámica en Adobe Shockwave Player antes de v11.6.4.634, permite a atacantes ejecutar código de su elección a través de vectores no especificados. | |
| Modificada | Alta (10) | 3.7% | — | Adobe Shockwave Player | 15/2/2012 | 16/6/2026 | El componente Shockwave 3D Asset en Adobe Shockwave Player antes de v11.6.4.634, permite a atacantes ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. Una vulnerabilidad diferente de CVE-2012-0757, CVE-2012-0760, CVE-2012-0761,… | |
| Modificada | Alta (9.3) | 4.0% | — | Adobe ReaderAdobe Acrobat | 19/1/2012 | 16/6/2026 | Desbordamiento de entero en Adobe Reader v9.x antes de v9.4.6 en Linux permite a los atacantes ejecutar código de su elección a través de vectores no especificados. | |
| Modificada | Crítica (9.8) | 30% | — | Adobe AcrobatAdobe Reader | 10/1/2012 | 16/6/2026 | Adobe Reader y Adobe Acrobat antes de v9.5, y v10.x antes de v10.1.2, en Windows y Mac OS X permite a los atacantes ejecutar código de su elección o causar una denegación de servicio (por corrupción de memoria) a través de vectores no especificados. Se trata de una vulnerabilidad diferente a CVE-2011-4370 y… | |
| Modificada | Crítica (9.8) | 13% | — | Adobe AcrobatAdobe Reader | 10/1/2012 | 16/6/2026 | Adobe Reader y Adobe Acrobat antes de v9.5, y v10.x antes de v10.1.2, bajo Windows y Mac OS X permiten a los atacantes ejecutar código de su elección o causar una denegación de servicio (por corrupción de memoria) a través de vectores no especificados. Se trata de una vulnerabilidad diferente a CVE-2011-4370 y… |