Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4672▼ 695 respecto a la semana anterior
Críticas / altas1758▼ 1295 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
7900 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 6.2% | — | Adobe AcrobatAdobe Reader | 10/1/2012 | 16/6/2026 | Adobe Reader y Adobe Acrobat antes de v9.5, y v10.x antes de v10.1.2 bajo Windows y Mac OS X permiten a los atacantes ejecutar código de su elección o causar una denegación de servicio (por corrupción de memoria dinámica) a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 6.2% | — | Adobe AcrobatAdobe Reader | 10/1/2012 | 16/6/2026 | Adobe Reader y Adobe Acrobat antes de v9.5, y v10.x antes de v10.1.2 para Windows y Mac OS X permiten a los atacantes ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. Se trata de una vulnerabilidad diferente a CVE-2011-4372 y… | |
| Modificada | Alta (10) | 7.5% | — | Adobe AcrobatAdobe Acrobat Reader | 16/12/2011 | 16/6/2026 | Vulnerabilidad sin especificar en el componente PRC de Adobe Reader y Acrobat 9.x en versiones anteriores a la 9.4.7 en Windows, Adobe Reader y Acrobat 9.x hasta la 9.4.6 en Mac OS X, Adobe Reader y Acrobat 10.x hasta la 10.1.1 en Windows y Mac OS X, y Adobe Reader 9.x hasta la 9.4.6 en UNIX. Permite a atacantes… | |
| Modificada | Media (4.3) | 2.3% | — | Adobe Coldfusion | 14/12/2011 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Remote Development Services (RDS) en Adobe ColdFusion v8.0 hasta v9.0.1. | |
| Modificada | Media (4.3) | 2.3% | — | Adobe Coldfusion | 14/12/2011 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Adobe ColdFusion v8.0 hasta v9.0.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores que implican el tag cfform. | |
| Modificada | Alta (9.3) | 7.6% | — | Adobe Flash Player | 7/12/2011 | 16/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player v11.1.102.55 en Windows y Mac OS X permite a atacantes remotos ejecutar código de su elección mediante un archivo SWF modificado, como lo demuestra la segunda de las dos vulnerabilidades explotadas por el módulo Intevydis vd_adobe_fp en VulnDisco Step Ahead (SA)).… | |
| Modificada | Alta (9.3) | 7.1% | — | Adobe Flash Player | 7/12/2011 | 16/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player v11.1.102.55 en Windows y Mac OS X permite a atacantes remotos ejecutar código de su elección mediante un archivo SWF modificado, como lo demuestra la primera de las dos vulnerabilidades explotadas por el módulo Intevydis vd_adobe_fp en VulnDisco Step Ahead (SA)).… | |
| Analizada | Crítica (9.8) | 89% | ⚠ Explotación activaExploit | Adobe AcrobatAdobe Acrobat Reader | 7/12/2011 | 16/6/2026 | Vulnerabilidad no especificada en el componente de U3D en Adobe Reader y Acrobat v10.1.1 y versiones anteriores para Windows y Mac OS X, y Adobe Reader v9.x hasta v9.4.6 en UNIX, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores… | |
| Modificada | Media (4.3) | 7.7% | PoC | Adobe Flex SDK | 1/12/2011 | 16/6/2026 | vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Adobe Flex SDK v3.x y v4.x anteriores a v4.6, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores relacionados con la carga de módulos desde distintos dominios. | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Adobe Flash Player anteriores a v10.3.183.11 y v11.x anteriores a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anterior a v3.1.0.4880, permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria ) a través de… | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.11 ybv11.x anteriores a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anterior a v3.1.0.4880, permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria ) a través de… | |
| Modificada | Alta (9.3) | 3.6% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.11 ybv11.x anteriores a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anterior a v3.1.0.4880, cuando se usa Internet Explorer, permite a atacantes remotos evitar las políticas de dominios cruzados mediante un sitio Web… | |
| Modificada | Alta (10) | 9.0% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Desbordamiento de búfer en Adobe Flash Player anterior a v10.3.183.11 ybv11.x anteriores a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anterior a v3.1.0.4880, permite a atacantes remotos ejecuar códido a través de vectores no específicos. | |
| Modificada | Alta (10) | 9.0% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Desbordamiento de búfer en Adobe Flash Player anterior a v10.3.183.11 y v11.x anteriore a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anteriores a v3.1.0.4880, permite a atacantes ejecutar código arbitratio a través de vectores no especificado. | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.11 y v11.x anteriore a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anteriores a v3.1.0.4880, permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de… | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.11 y v11.x anteriore a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anteriores a v3.1.0.4880, permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de… | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.11 y v11.x anteriore a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anteriores a v3.1.0.4880, permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de… | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.11 y v11.x anteriore a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anteriores a v3.1.0.4880, permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de… | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.11 y v11.x anteriore a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anteriores a v3.1.0.4880, permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de… | |
| Modificada | Alta (10) | 5.8% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.11 y v11.x anteriore a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anteriores a v3.1.0.4880, permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria dinámica) a través… | |
| Modificada | Alta (10) | 5.9% | — | Adobe Flash PlayerAdobe AIR | 11/11/2011 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.11 y v11.x anteriore a v11.1.102.55 en Windows, Mac OS X, Linux, y Solaris y anteriores a v11.1.102.59 en Android, y Adobe AIR anteriores a v3.1.0.4880, permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de… | |
| Modificada | Alta (10) | 3.7% | — | Adobe Shockwave Player | 8/11/2011 | 16/6/2026 | El módulo TextXtra en Adobe Sockwave Player antes de v11.6.3.633 permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados | |
| Modificada | Alta (10) | 3.7% | — | Adobe Shockwave Player | 8/11/2011 | 16/6/2026 | El librería DIRapi en Adobe Sockwave Player antes de v11.6.3.633 permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente de CVE-2011-2446 | |
| Modificada | Alta (10) | 3.7% | — | Adobe Shockwave Player | 8/11/2011 | 16/6/2026 | Adobe Sockwave Player antes de v11.6.3.633 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. | |
| Modificada | Alta (10) | 3.7% | — | Adobe Shockwave Player | 8/11/2011 | 16/6/2026 | La librería DIRapi en Adobe Sockwave Player antes de v11.6.3.633 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente de CVE-2011-2448. |