Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4673▼ 677 respecto a la semana anterior
Críticas / altas1759▼ 1286 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
–

7900 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (9.3)14%ExploitAdobe Photoshop Elements4/10/201116/6/2026
Múltiples desbordamientos de búfer en Adobe Photoshop Elements v8.0 y anteriores permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída de la aplicación) o posiblemente ejecutar código arbitrario a través de un fichero modificado (1) .grd o (2) .abr archivo, un tema relacionado…
ModificadaMedia (4.3)2.7%—Adobe Flash Player22/9/201116/6/2026
Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Adobe Flash Player antes de v10.3.183.10 en Windows, Mac OS X, Linux y Solaris, y antes de v10.3.186.7 en Android, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una URL modificada, relacionado con un…
ModificadaAlta (9.3)6.3%—Adobe Flash Player22/9/201116/6/2026
Adobe Flash Player antes de v10.3.183.10 en Windows, Mac OS X, Linux y Solaris, y antes de v10.3.186.7 en Android, permite a atacantes remotos ejecutar código de su elección a través de medios de transmisión modificados, relacionado con una "vulnerabilidad de error lógico"
ModificadaMedia (5)4.1%—Adobe Flash Player22/9/201116/6/2026
Adobe Flash Player antes de v10.3.183.10 en Windows, Mac OS X, Linux y Solaris, y antes de v10.3.186.7 en Android, permite a atacantes remotos eludir restricciones de acceso y obtener información sensible a través de vectores no especificados, relacionado con "eludir el control de seguridad"
ModificadaAlta (9.3)5.3%—Adobe Flash Player22/9/201116/6/2026
Adobe Flash Player antes de v10.3.183.10 en Windows, Mac OS X, Linux y Solaris, y antes de v10.3.186.7 en Android, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (caída del navegador) a través de vectores no especificados, relacionado con un "fallo de error lógico"
ModificadaAlta (9.3)6.4%—Adobe Flash Player22/9/201116/6/2026
Desbordamiento de búfer basado en pila en el componente ActionScript Virtual Machine (AVM) de Adobe Flash Player antes de v10.3.183.10 en Windows, Mac OS X, Linux y Solaris, y antes de v10.3.186.7 en Android, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio a través de…
ModificadaAlta (9.3)8.2%—Adobe Flash Player22/9/201116/6/2026
Desbordamiento de búfer basado en pila en el componente ActionScript Virtual Machine (AVM) de Adobe Flash Player antes de v10.3.183.10 en Windows, Mac OS X, Linux y Solaris, y antes de v10.3.186.7 en Android, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificadeos.
ModificadaAlta (9.3)4.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados, relacionado con una "vulnerabilidad de error lógico".
ModificadaAlta (9.3)8.0%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Múltiples desbordamientos de búfer basados en pila en CoolType.dll in Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados.
ModificadaAlta (9.3)4.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Vulnerabilidad "use-after-free" en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6 y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados.
ModificadaAlta (9.3)4.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6 y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados, relacionado con una "vulnerabilidad de condición de pérdida de memoria".
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Múltiples desbordamientos de búfer basados en pila en la librería image-parsing en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Múltiples desbordamientos de búfer basados en memoria dinámica en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos, una vulnerabilidad diferente de CVE-2011-2433 y CVE-2011-2434.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Desbordamiento de búffer basado en memoria dinámica en la librería image-parsing en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Desbordamiento de búffer en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Desbordamiento de búffer basado en memoria dinámica en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados, una vulnerabilidad diferente de CVE-20112433 y CVE-2011-2437.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Desbordamiento de búffer basado en memoria dinámica en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados, una vulnerabilidad diferente de CVE-2011-2434 y CVE-2011-2437.
ModificadaAlta (9.3)5.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Desbordamiento de búffer en U3D TIFF Resource en Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados.
ModificadaAlta (9.3)4.9%—Adobe Acrobat ReaderAdobe Acrobat15/9/201116/6/2026
Adobe Reader y Acrobat v8.x antes de v8.3.1, v9.x antes de v9.4.6, y v10.x antes de v10.1.1, permite a atacanes remotos ejecutar código de su elección a través de vectores no especificados.
ModificadaMedia (6.9)0.65%—Adobe Acrobat Reader15/9/201116/6/2026
Vulnerabilidad no especificada en Adobe Reader v10.x antes v10.1.1 en Windows permite a usuarios locales conseguir privilegios a través de vectores desconocidos.
ModificadaAlta (9.3)6.9%—Adobe Flash PlayerAdobe AIR15/8/201116/6/2026
Adobe Flash Player anterior a v10.3.183.5 en Windows, Mac OS X, Linux y Solaris, y anterior a v10.3.186.3 en Android, y Adobe AIR anterior a v2.7.1 en Windows y Mac OS X y anterior a v2.7.1.1961 en Android, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de…
ModificadaAlta (10)6.5%—Adobe Shockwave Player11/8/201116/6/2026
msvcr90.dll en Adobe Shockwave Player anterior a v11.6.1.629 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados.
ModificadaAlta (10)4.9%—Adobe Shockwave Player11/8/201116/6/2026
Textra.x32 en Adobe Shockwave Player anterior a v11.6.1.629 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados.
ModificadaAlta (9.3)4.3%—Adobe Shockwave Player11/8/201116/6/2026
Dirapi.dll en Adobe Shockwave Player anterior a v11.6.1.629 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) mediante un archivo multimedia .dir manipulado.
ModificadaAlta (10)4.9%—Adobe Shockwave Player11/8/201116/6/2026
Adobe Shockwave Player anterior a v11.6.1.629 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados.