Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4628▼ 562 respecto a la semana anterior
Críticas / altas1829▼ 1121 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
–

7900 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (9.3)4.1%—Adobe Shockwave Player29/10/201016/6/2026
Adobe Shockwave Player anterior a v11.5.9.615 permite a los atacantes ejecutar código a su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados.
ModificadaAlta (9.3)4.2%—Adobe Shockwave Player29/10/201016/6/2026
La biblioteca IML32.dll en Shockwave Player de Adobe anterior a versión 11.5.9.615, permite a los atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) por medio de un archivo .dir que contiene "duplicated LCSM entries in mmap record", una vulnerabilidad diferente de…
ModificadaAlta (9.3)3.7%—Adobe Shockwave Player29/10/201016/6/2026
La biblioteca dirapi.dll en Shockwave Player de Adobe anterior a versión 11.5.9.615, permite a los atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) por medio de un archivo .dir con "duplicated references to the same KEY* chunk", una vulnerabilidad diferente de…
ModificadaAlta (9.3)4.2%—Adobe Shockwave Player29/10/201016/6/2026
La biblioteca IML32.dll en Shockwave Player de Adobe anterior a versión 11.5.9.615, permite a los atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) por medio de un archivo .dir con un registro mmap especialmente diseñado que contiene una longitud no válida de una entrada…
ModificadaAlta (9.3)3.7%—Adobe Shockwave Player29/10/201016/6/2026
La biblioteca dirapi.dll en Shockwave Player de Adobe anterior a versión 11.5.9.615, permite a los atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) por medio de un archivo multimedia Director (.dir) especialmente diseñado con un tamaño de elemento no válido, una…
ModificadaAlta (9.3)4.1%—Adobe Shockwave Player29/10/201016/6/2026
dirapi.dll en Adobe Shockwave Player anterior a v11.5.9.615 permite a los atacantes ejecutar código a su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente que CVE-2010-2581, CVE-2010-4084, CVE-2010-4086, y CVE-2010-4088.
ModificadaAlta (9.3)4.1%—Adobe Shockwave Player29/10/201016/6/2026
dirapi.dll en Adobe Shockwave Player anterior a v11.5.9.615 permite a los atacantes ejecutar código a su elección o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente que CVE-2010-2581, CVE-2010-4085, CVE-2010-4086, y CVE-2010-4088.
ModificadaAlta (9.3)8.7%—Adobe Shockwave Player29/10/201016/6/2026
Desbordamiento de búfer basado en pila en dirapi.dll de Adobe Shockwave Player anterior a v11.5.9.615 permite a los atacantes ejecutar código a su elección a través de vectores no especificados.
ModificadaAlta (9.3)70%ExploitAdobe Flash PlayerMacromedia Flash PlayerAdobe AcrobatAdobe Acrobat Reader29/10/201016/6/2026
Flash Player de Adobe anterior a versión 9.0.289.0 y versiones 10.x anteriores a 10.1.102.64 en Windows, Mac OS X, Linux y Solaris y versión 10.1.95.1 en Android, y authplay.dll (también se conoce como AuthPlayLib.bundle o libauthplay.so.0.0.0) en Reader y Acrobat de Adobe versiones 9.x hasta 9.4, permite a los…
ModificadaAlta (9.3)7.8%—Adobe Shockwave Player29/10/201016/6/2026
Una función no especificada en TextXtra.x32 en Shockwave Player de Adobe anterior a versión 11.5.9.615, no reasigna apropiadamente un búfer al procesar un fragmento DEMX en un archivo Director, lo que permite a los atacantes remotos activar un desbordamiento de búfer en la región heap de la memoria y ejecutar código…
ModificadaAlta (9.3)4.4%—Adobe Shockwave Player29/10/201016/6/2026
La biblioteca dirapi.dll en Shockwave Player de Adobe anterior a versión 11.5.9.615, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) por medio de un archivo Director que contiene un fragmento pamm especialmente diseñado con un (1) tamaño y (2)…
ModificadaMedia (4.3)1.8%—Adobe RobohelpAdobe Robohelp Server26/10/201016/6/2026
Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Adobe RoboHelp v7 y v8, y RoboHelp Server v7 y v8, permiet atacantes remotos inyectar código web o HMTL de su elección a través de vectores no especificados.
ModificadaMedia (4.3)1.7%—Adobe RobohelpAdobe Robohelp Server26/10/201016/6/2026
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Adobe RoboHelp v7 y v8, y RoboHelp Server v7 y v8, permite a atacantes remotos inyecatra código web y HTML de su elección a través de vectores relacionados con la generación de WebHelp con RoboHelp para Word.
ModificadaAlta (9.3)75%ExploitAdobe Shockwave Player26/10/201016/6/2026
El módulo Director (biblioteca dirapi.dll) en Shockwave Player de Adobe anterior a versión 11.5.9.615, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) por medio de una película de Director con un fragmento rcsL diseñado que contiene un campo cuyo…
ModificadaAlta (9.3)9.3%—Adobe Flash Player19/10/201016/6/2026
Vulnerabilidad de ruta (path) de búsqueda no confiable en Flash Player de Adobe anterior a versión 9.0.289.0 y versiones 10.x anteriores a 10.1.102.64 en Windows, permite a los usuarios locales, y posiblemente atacantes remotos, ejecutar código arbitrario y llevar a cabo ataques de secuestro DLL por medio de una…
ModificadaAlta (9.3)6.7%—Adobe Flash Player19/10/201016/6/2026
Vulnerabilidad de ruta de búsqueda no confiable en Adobe Flash Player 9 permite a usuarios locales y posiblemente a atacantes remotos, ejecutar código de su elección y llevar a cabo un ataque de secuestro de DLL a través de un caballo de Troya a schannel.dll que se encuentra en la misma carpeta que el archivo…
ModificadaAlta (9.3)5.7%—Adobe AcrobatAdobe Acrobat Reader6/10/201016/6/2026
Adobe Reader y Acrobat v9.x anterior a v9.4, y v8.x anterior a v8.2.5 en Windows y Mac OS X, permite a atacantes ejecutar código de su elección o provocar una denegación de servicio (corrupción de memoria) a través de vectores sin especificar. Una vulnerabilidad diferente de CVE-2010-2890, CVE-2010-3619,…
ModificadaMedia (4.3)4.5%—Adobe AcrobatAdobe Acrobat Reader6/10/201016/6/2026
Vulnerabilidad no especificada en Adobe Reader y Acrobat v9.x anterior a v9.4, y v8.x anterior a v8.2.5 en Windows y Mac OS X, permite a atacantes remotos provocar una denegación de servicio a través de vectores desconocidos. Una vulnerabilidad diferente de CVE-2010-3656.
ModificadaMedia (4.3)4.5%—Adobe AcrobatAdobe Acrobat Reader6/10/201016/6/2026
Vulnerabilidad no especificada en Adobe Reader y Acrobat v9.x anterior a v9.4, y v8.x anterior a v8.2.5 en Windows y Mac OS X, permite a atacantes provocar una denegación de servicio a través de vectores desconocidos. Una vulnerabilidad diferente de CVE-2010-3657.
ModificadaAlta (9.3)5.7%—Adobe AcrobatAdobe Acrobat Reader6/10/201016/6/2026
Adobe Reader y Acrobat v9.x anterior a v9.4, y v8.x anterior a v8.2.5 en Windows y Mac OS X, permite a atacantes ejecutar código de su elección o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. Una vulnerabilidad diferente de CVE-2010-2890, CVE-2010-3619,…
ModificadaAlta (9.3)12%ExploitAdobe AcrobatAdobe Acrobat Reader6/10/201016/6/2026
Error de índice de array en Adobe Reader y Acrobat v8.x anterior a v8.2.5 y v9.x anterior a v9.4 en Mac OS X permite a atacantes ejecutar código de su elección a través de vectores no especificados
ModificadaAlta (9.3)6.8%—Adobe AcrobatAdobe Acrobat Reader6/10/201016/6/2026
Vulnerabilidad no especificada en Adobe Reader y Acrobat v8.x anterior a v8.2.5 y v9.x anterior a v9.4 en Windows y Mac OS X, permite a atacantes provocar una denegación de servicio o posiblemente ejecutar código a través de vectores desconocidos
ModificadaAlta (9.3)6.8%—Adobe AcrobatAdobe Acrobat Reader6/10/201016/6/2026
Vulnerabilidad no especificada en Adobe Reader y Acrobat v9.x anterior a v9.4 y v8.x anterior a v8.2.5 en Windows y Mac OS X, permite a atacantes ejecutar código de su elección a través de una imagen manipulada. Una vulnerabilidad diferente de CVE-2010-3620
ModificadaAlta (9.3)5.7%—Adobe AcrobatAdobe Acrobat Reader6/10/201016/6/2026
Adobe Reader y Acrobat v9.x anterior a v9.4 y v8.x anterior a v8.2.5 en Windows y Mac OS X, permiten a atacantes ejecutcar código o provocar una denegación de servicio (corrupción de memoria) a través de vectores sin especificar. Una vulnerabilidad diferente de CVE-2010-2890, CVE-2010-3619, CVE-2010-3621,…
ModificadaAlta (9.3)7.0%—Adobe AcrobatAdobe Acrobat Reader6/10/201016/6/2026
Vulnerabilidad no especificada en Adobe Reader y Acrobat v9.x anterior a v9.4 y v8.x anterior a v8.2.5 en Windows y Mac OS X, permite a atacantes ejecutar código de su elección a través de vectores desconocidos