Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4627▼ 495 respecto a la semana anterior
Críticas / altas1826▼ 1072 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)880▲ 782 respecto a la semana anterior
Más filtros
7900 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 8.1% | — | Adobe ReaderAdobe Acrobat | 22/4/2010 | 16/6/2026 | Desbordamiento de búfer en el control ActiveX Atlcom.get_atlcom de gp.ocx de Adobe Download Manager, como el que se utiliza en Adobe Reader y Acrobat v8.x anterior a 8.2 y v9.x anterior a 9.3, permite a atacantes remotos ejecutar código de su elección mediante parámetros no especificados. | |
| Modificada | Alta (9.3) | 5.7% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes causar una denegación de servicio (caída de programa) o ejecutar código a su elección a través de vectores no especificados, una vulnerabilidad fierente a CVE-2010-0194, CVE-2010-0197, y CVE-2010-0201. | |
| Modificada | Alta (9.3) | 8.1% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Desbordamiento de búfer en Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes ejecutar código de su elección a través de vectores no especificados, una vulnerabilidad diferente a CVE-2010-0198, CVE-2010-0199, y CVE-2010-0202. | |
| Modificada | Alta (9.3) | 6.7% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Desbordamiento de búfer en Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes ejecutar código de su elección a través de vectores no especificados, una vulnerabilidad diferente que CVE-2010-0198, CVE-2010-0199,y CVE-2010-0203. | |
| Modificada | Alta (9.3) | 4.9% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes causar una denegación de servicio (corrupción de memoria) o ejecutar código de su elección a traés de vectores no especificados, una vulnerabilidad diferente que CVE-2010-0194, CVE-2010-0197, y CVE-2010-0204. | |
| Modificada | Alta (9.3) | 8.1% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Desbordamiento de búfer en Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes remotos ejecutar código de su elección a através de vectores no especificados, una vulnerabilidad diferente que CVE-2010-0198, CVE-2010-0202, y CVE-2010-0203. | |
| Modificada | Alta (9.3) | 8.1% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Desbordamiento de búfer en Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes ejecutar código de su elecicón a través de vectores no especificados, una vulnerabilidad diferente que CVE-2010-0199, CVE-2010-0202, y CVE-2010-0203. | |
| Modificada | Alta (9.3) | 4.9% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes causar una denegación de servicio (corrupción de memoria) o ejecutar código de su elección a través de vectores no especificados, una vulnerabilidad diferente que CVE-2010-0194, CVE-2010-0201, y CVE-2010-0204. | |
| Modificada | Alta (9.3) | 6.1% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Vulnerabilidad no especificada en Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes causar una denegación de servicio o probablemente ejecutar código de su elección a través de vectores desconocidos, una vulnerabilidad diferente que CVE-2010-0192 y… | |
| Modificada | Alta (9.3) | 5.6% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, no maneja adecuadamente fuentes, lo que permite a atacantes ejecutar código de su elección a través de vectores no especificados. | |
| Modificada | Alta (9.3) | 4.9% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes causar una denegación de servicio (caída de aplicación) o ejecutar código de su elección a través de vectores no especificados, una vulnerabilidad diferente que CVE-2010-0197, CVE-2010-0201, y CVE-2010-0204. | |
| Modificada | Alta (9.3) | 6.8% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Vulnerabilidad no especificada en Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes causar una denegación de servicio o probablemente ejecutar código de su elección a través de vectores desconocidos, una vulnerabilidad diferente que CVE-2010-0192 y… | |
| Modificada | Alta (9.3) | 9.6% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Vulnerabilidad no especificada en Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes causar una denegación de servicio o probablemente ejecutar código de su elección a través de vectores desconocidos, una vulnerabilidad diferente que CVE-2010-0193 y… | |
| Modificada | Alta (9.3) | 5.6% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anterior v8.2.2 en Windows y Mac OS X, permite a atacantes ejecutar código de su elección a través de vectores no especificados, relacionados con la vulnerabilidad de manejo de protocolo prefix. | |
| Modificada | Media (4.3) | 2.7% | — | Adobe AcrobatAdobe Acrobat Reader | 14/4/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Adobe Reader y Acrobat v9.x anterior v9.3.2, y v8.x anteior v8.2.2 en Windows y Mac OS X, permite a atacantes remotos inyectar código web o HTML de su elección a través de vectores no especificados. | |
| Modificada | Alta (9.3) | 9.2% | — | Adobe Acrobat Reader | 5/4/2010 | 16/6/2026 | El desbordamiento de búfer en la región heap de la memoria en el sistema de administración de la pila personalizado en Reader y Acrobat versiones 9.x anteriores a 9.3.2, y versiones 8.x anteriores a 8.2.2 de Adobe en Windows y Mac OS X, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación… | |
| Modificada | Alta (9.3) | 74% | Exploit | Adobe Acrobat Reader | 5/4/2010 | 16/6/2026 | Reader y Acrobat de Adobe versiones 9.x anteriores a 9.3.3, y versiones 8.x anteriores a 8.2.3, sobre Windows y Mac OS X, no restringen el contenido de un campo de texto en el cuadro de diálogo de advertencia Iniciar Archivo, lo que facilita a los atacantes remotos engañar a los usuarios para que ejecuten un programa… | |
| Modificada | Alta (9.3) | 3.5% | — | Adobe Acrobat Reader | 5/4/2010 | 16/6/2026 | Adobe Reader v8.x y v9.x para Windows puede ejecutar ficheros EXE que estén incrustado en un documento PDF, esto facilita a los atacantes remotos engañar a los usuarios para que ejecuten código de su elección mediante un fichero manipulado. | |
| Modificada | Alta (9.3) | 5.2% | — | NOS Microsystems Getplus Download ManagerAdobe Download Manager | 23/2/2010 | 16/6/2026 | Un determinado control ActiveX en getPlus Download Manager de NOS Microsystems, (también se conoce como DLM o Downloader) versión 1.5.2.35, tal y como es usado en Adobe Download Manager, comprueba inapropiadamente las peticiones que involucran sitios web que no están en subdominios, lo que permite a los atacantes… | |
| Analizada | Alta (7.8) | 88% | ⚠ Explotación activaExploit | Adobe AcrobatAdobe Acrobat Reader | 22/2/2010 | 14/8/2026 | Vulnerabilidad no específica en Adobe Reader y Acrobat v8.x anteriores a v8.2.1 y v9.x anteriores v9.3.1, permite a atacantes provocar una denegación de servicio (caidas de aplicación) o posiblemente ejecutar código de su elección a través de vectores no especificados. | |
| Modificada | Media (4.3) | 16% | Exploit | Adobe AIRAdobe Flash Player | 15/2/2010 | 16/6/2026 | Adobe Flash Player en versiones anteriores a la v10.0.45.2 y Adobe AIR en versiones anteriores a la v1.5.3.9130 permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de un fichero SWF modificado. | |
| Modificada | Media (6.8) | 4.4% | — | Adobe AIRAdobe Flash PlayerAdobe AcrobatAdobe Acrobat Reader | 15/2/2010 | 16/6/2026 | Vulnerabilidad de tipo cross-domain en Adobe Flash Player anterior a versión 10.0.45.2, Adobe AIR anterior a 1.5.3.9130 y Adobe Reader y Acrobat 8.x anterior al 8.2.1 y 9.x anterior al 9.3.1 permite a los atacantes remotos omitir las restricciones de sandbox previstas y hacer peticiones de tipo cross-domain por medio… | |
| Analizada | Media (6.5) | 90% | ⚠ Explotación activaExploit | Adobe BlazedsAdobe ColdfusionAdobe Flex Data ServicesAdobe Livecycle+1 | 15/2/2010 | 6/8/2026 | Vulnerabilidad sin especificar en BlazeDS v3.2 y anteriores, tal como es utilizado en LiveCycle v8.0.1, v8.2.1 y v9.0, LiveCycle Data Services v2.5.1, v2.6.1 y v3.0, Flex Data Services v2.0.1 y ColdFusion v7.0.2, v8.0, v8.0.1 y v9.0. Permite a atacantes remotos obtener información confidencial a través de vectores de… | |
| Modificada | Media (5) | 4.4% | — | Adobe Coldfusion | 3/2/2010 | 16/6/2026 | La configuración por defecto en Adobe ColdFusion v9.0 no limita el acceso a las colecciones que han sido creadas mediante el servicio Solr, lo que permite a atacantes remotos conseguir información de los metadatos, de búsquedas, y datos del indice a través de una petición a una URL sin especificar. | |
| Modificada | Alta (9.3) | 16% | — | Adobe Flash PlayerMicrosoft Windows XP | 21/1/2010 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en el control ActiveX de Macromedia Flash en Flash Player de Adobe versión 6, tal y como es distribuido en Windows XP de Microsoft SP2 y SP3, podrían permitir a los atacantes remotos ejecutar código arbitrario por medio de vectores no especificados que no están relacionados… |