Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4625▼ 755 respecto a la semana anterior
Críticas / altas1827▼ 1239 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
–

7900 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (9.3)8.2%—Adobe Acrobat ReaderAdobe Acrobat16/6/201116/6/2026
Desbordamiento de búfer basado en memoria dinámica en Adobe Reader y Acrobat v8.x anterior a v8.3, v9.x anterior a v9.4.5 y v10.x anterior a v10.1 en Windows y Mac OS X permiten a los atacantes ejecutar código de su elección a través de vectores no especificados.
ModificadaAlta (9.3)16%—Adobe Acrobat ReaderAdobe Acrobat16/6/201116/6/2026
Desbordamiento de búfer en Adobe Reader y Acrobat v8.x antes de v8.3, v9.x antes de v9.4.5, y v10.x antes de v10.1 en Windows y Mac OS X permite a los atacantes ejecutar código de su elección a través de vectores no especificados, una vulnerabilidad diferente a CVE-2011-2094 y CVE-2011-2097.
ModificadaAlta (9.3)8.7%—Adobe Acrobat ReaderAdobe Acrobat16/6/201116/6/2026
Desbordamiento de búfer en Adobe Reader 8.x, anterior de Acrobat 8.3, 9.x anterior de 9.4.5, y 10.x anteror de 10.1 en Windows y Mac OS X que permite a los atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente de CVE-2011 -2095 y CVE-2011-2097.
ModificadaMedia (5)3.8%—Adobe BlazedsAdobe Livecycle Data ServicesAdobe Livecycle16/6/201116/6/2026
Adobe LiveCycle Data Services v3.1 y anteriores, LiveCycle v9.0.0.2 y anteriores, y BlazeDS v4.0.1 y anteriores no maneja adecuadamente los objetos gráficos, lo que permite a atacantes provocar una denegación de servicio a través de vectores no especificados, en relación con una "vulnerabilidad de objetos gráficos…
ModificadaAlta (10)6.1%—Adobe BlazedsAdobe Livecycle Data ServicesAdobe Livecycle16/6/201116/6/2026
Adobe LiveCycle Data Services v3.1 y anteriores, LiveCycle v9.0.0.2 y anteriores, y BlazeDS v4.0.1 y anteriores no restringen adecuadamente la creación de clases durante la deserialización de la informción (1) AMF y (2) AMFX, lo que permite a atacantestener un impacto no especificado a través de vectores desconocidos.
ModificadaMedia (5)3.3%—Adobe Coldfusion16/6/201116/6/2026
Vulnerabilidad no especificada en Adobe ColdFusion v8.0, v8.0.1, v9.0 y v9.0.1 permite a atacantes remotos causar una denegación de servicio a través de vectores desconocidos.
ModificadaMedia (6.8)1.4%—Adobe Coldfusion16/6/201116/6/2026
Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Adobe ColdFusion v8.0, v8.0.1, v9.0 y v9.0.1 permite a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos.
ModificadaAlta (9.3)3.6%—Adobe Shockwave Player16/6/201116/6/2026
Dirapi.dll en Adobe Shockwave Player antes de v11.6.0.626 permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria ) a través de vectores no especificados, una vulnerabilidad diferente a CVE -2011- 0317, CVE -2011- 0318, CVE -2011- 0319, CVE -2011- 0320, CVE -2011-…
ModificadaAlta (9.3)3.6%—Adobe Shockwave Player16/6/201116/6/2026
Dirapi.dll en Adobe Shockwave Player anterior a v11.6.0.626 permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2011-0317, CVE-2011-0318, CVE-2011-0319, CVE-2011-0335, CVE-2011-2119, y…
ModificadaAlta (9.3)3.6%—Adobe Shockwave Player16/6/201116/6/2026
Dirapi.dll en Adobe Shockwave Player antes de v11.6.0.626 permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria ) a través de vectores no especificados, una vulnerabilidad diferente a CVE -2011- 0317, CVE -2011- 0318, CVE -2011- 0320, CVE -2011- 0335, CVE -2011-…
ModificadaAlta (9.3)3.6%—Adobe Shockwave Player16/6/201116/6/2026
Dirapi.dll en Adobe Shockwave Player anterior a v11.6.0.626, permite a atacantes ejecutar código de su elección o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. Vulnerabilidades distintas a CVE-2011-0317, CVE-2011-0319, CVE-2011-0320, CVE-2011-0335, CVE-2011-2119, y…
ModificadaAlta (9.3)3.6%—Adobe Shockwave Player16/6/201116/6/2026
Dirapi.dll de Adobe Shockwave Player en versiones anteriores a 11.6.0.626 permite a atacantes remotos ejecutar código arbitrario o provocar una enegación de servicio (corrupción de memoria) a través de vectores sin especificar, una vulnerabilidad distinta a CVE-2011-0318, CVE-2011-0319, CVE-2011-0320, CVE-2011-0335,…
ModificadaMedia (4.3)3.6%—Adobe Flash PlayerAdobe AcrobatAdobe Acrobat Reader9/6/201116/6/2026
Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Adobe Flash Player anteriores a v10.3.181.22 en Windows, Mac OS X, Linux, y Solaris, y v10.3.185.22 y anteriores en Android, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores…
ModificadaAlta (9.3)6.3%—Adobe Flash Player31/5/201116/6/2026
Desbordamiento de entero en Adobe Flash Player en versiones anteriores a la 10.3.181.14 en Windows, Mac OS X, Linux, y Solaris y anteriores a la 10.3.185.21 en Android permite a atacantes remotos ejecutar código de su elección a través de ActionScript que no maneja apropiadamente un objeto array de gran tamaño.
ModificadaAlta (10)3.8%—Adobe Photoshop20/5/201116/6/2026
Múltiples vulnerabilidades no especificadas en Adobe Photoshop antes de v12.0.4 tienen un impacto y vectores de ataque desconocidos.
ModificadaAlta (9.3)7.0%—Adobe Audition16/5/201116/6/2026
Desbordamiento de búfer en Adobe Audition v3.0.1 y anteriores, permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y fallo de la aplicación) o ejecutar código de su elección mediante datos manipulados en campos no especificados en el segmentado de TRKM en un ficheros de sesión de…
ModificadaAlta (9.3)14%ExploitAdobe Audition16/5/201116/6/2026
Desbordamiento de búfer en Adobe Audition v3.0.1 y anteriores, permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y fallo de la aplicación) o ejecutar código de su elección mediante un fichero de sesión de audición (también conocidos como .ses) manipulado
ModificadaMedia (4.3)1.7%—Adobe RobohelpAdobe Robohelp Server16/5/201116/6/2026
Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en RoboHelp v7 y v8, y RoboHelp Server v7 y v8, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetros no especificados, relacionados con (1)wf_status.htm y (2)wf_topicfs.htm en…
ModificadaMedia (5)2.2%—Adobe Flash Media Server16/5/201116/6/2026
Adobe Flash Media Server ( FMS ) antes de v3.5.6, y v4.x antes de v4.0.2, permite a atacantes remotos provocar una denegación de servicio ( corrupción de datos XML ) a través de vectores no especificados.
ModificadaAlta (8.8)5.1%—Adobe Flash Player13/5/201123/6/2026
Adobe Flash Player en versiones anteriores a v10.3.181.14 en Windows, Mac OS X, Linux y Solaris, y anteriores a v10.3.185.21 en Android, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio ( corrupción de memoria ) a través de contenido de Flash elaborado para ese fin, como las…
ModificadaAlta (9.3)4.9%—Adobe Flash Player13/5/201116/6/2026
Adobe Flash Player anterior a v10.3.181.14 sobre Windows, Mac OS X, Linux, y Solaris y anterior a v10.3.185.21 sobre Android permite a atacantes ejecutara código de su elección a través de vectores no especificados, relacionado con una tarea "comprobación de límite", una vulnerabilidad diferente que CVE-2011-0623,…
ModificadaAlta (9.3)4.9%—Adobe Flash Player13/5/201116/6/2026
Adobe Flash Player antes de v10.3.181.14 en Windows, Mac OS X, Linux y Solaris, y antes de v10.3.185.21 en Android, permite a los atacantes ejecutar código de su elección a través de vectores no especificados, asociados a un problema de "comprobación de límites", una vulnerabilidad diferente de CVE- 2011-0623,…
ModificadaAlta (9.3)4.9%—Adobe Flash Player13/5/201116/6/2026
Adobe Flash Player anterior a v10.3.181.14 sobre Windows, Mac OS X, Linux, y Solaris y anterior a v10.3.185.21 sobre Android permite ejecutar código de su elección a través de vectores desconocidos, relacionado con una tarea de "comprobación de límite", una vulnerabilidad diferente a CVE-2011-0623, CVE-2011-0625, y…
ModificadaAlta (9.3)4.9%—Adobe Flash Player13/5/201116/6/2026
Adobe Flash Player antes de v10.3.181.14 en Windows, Mac OS X, Linux y Solaris, y antes de v10.3.185.21 en Android permite a los atacantes ejecutar código de su elección a través de vectores no especificados, asociados a un problema de "comprobación de límites", una vulnerabilidad diferente de CVE-2011-0624,…
ModificadaAlta (9.3)3.9%—Adobe Flash Player13/5/201116/6/2026
Adobe Flash Player antes de v10.3.181.14 en Windows, Mac OS X, Linux y Solaris, y antes de v10.3.185.21 en Android, permite a los atacantes ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente de CVE -2011-0619,…