Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4722▼ 602 respecto a la semana anterior
Críticas / altas1821▼ 1262 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
778 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 20% | Exploit | Adobe Bridge CCAdobe Photoshop CC | 10/2/2016 | 17/6/2026 | Adobe Photoshop CC 2014 en versiones anteriores a 15.2.4, Photoshop CC 2015 en versiones anteriores a 16.1.2 y Bridge CC en versiones anteriores a 6.2 permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad… | |
| Modificada | Crítica (9.8) | 20% | Exploit | Adobe Bridge CCAdobe Photoshop CC | 10/2/2016 | 17/6/2026 | Adobe Photoshop CC 2014 en versiones anteriores a 15.2.4, Photoshop CC 2015 en versiones anteriores a 16.1.2 y Bridge CC en versiones anteriores a 6.2 permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad… | |
| Modificada | Crítica (9.8) | 20% | Exploit | Adobe Bridge CCAdobe Photoshop CC | 10/2/2016 | 17/6/2026 | Adobe Photoshop CC 2014 en versiones anteriores a 15.2.4, Photoshop CC 2015 en versiones anteriores a 16.1.2 y Bridge CC en versiones anteriores a 6.2 permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad… | |
| Modificada | Crítica (9.8) | 4.4% | — | Adobe Connect | 10/2/2016 | 17/6/2026 | Adobe Connect en versiones anteriores a 9.5.2 permite a atacantes remotos tener un impacto no especificado a través de un parámetro manipulado en una URL. | |
| Modificada | Crítica (9.8) | 4.2% | — | Adobe Acrobat ReaderAdobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DC | 14/1/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.14, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30119 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.010.20056 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 4.2% | — | Adobe Acrobat ReaderAdobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DC | 14/1/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.14, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30119 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.010.20056 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 4.2% | — | Adobe Acrobat ReaderAdobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DC | 14/1/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.14, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30119 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.010.20056 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 4.2% | — | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader | 14/1/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.14, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30119 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.010.20056 en Windows y OS X permiten a atacantes ejecutar código arbitrario o causar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 5.5% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Acrobat Reader | 14/1/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Reader y Acrobat en versiones anteriores a 11.0.14, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30119 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.010.20056 en Windows y OS X permite a atacantes ejecutar… | |
| Modificada | Crítica (9.8) | 6.2% | — | Adobe Acrobat ReaderAdobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DC | 14/1/2016 | 17/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.14, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30119 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.010.20056 en Windows y OS X permite a atacantes ejecutar código arbitrario o causar una denegación de servicio… | |
| Modificada | Crítica (10) | 6.1% | — | Adobe AIR SDKAdobe AIR SDK & CompilerAdobe AIRAdobe Flash Player | 28/12/2015 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.324 y 19.x y 20.x en versiones anteriores a 20.0.0.267 en Windows y OS X y en versiones anteriores a 11.2.202.559 en Linux, Adobe AIR en versiones anteriores a 20.0.0.233, Adobe AIR SDK en versiones anteriores a 20.0.0.233 y Adobe AIR SDK & Compiler en versiones… | |
| Analizada | Crítica (9.8) | 19% | ⚠ Explotación activa | Redhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux Server EUSRedhat Enterprise Linux Workstation+5 | 14/7/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en la clase BitmapData en la implementación ActionScript 3 (AS3) en Adobe Flash Player 13.x hasta la versión 13.0.0.302 en Windows y OS X, 14.x hasta la versión 18.0.0.203 en Windows y OS X, 11.x hasta la versión 11.2.202.481 en Linux y 12.x hasta la versión… | |
| Analizada | Crítica (9.8) | 94% | ⚠ Explotación activaExploit | Adobe Flash PlayerAdobe Flash Player Desktop RuntimeRedhat Enterprise Linux DesktopRedhat Enterprise Linux Server+5 | 14/7/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación descubierta en la implementación de la clase DisplayObject en el ActionScript (AS3) en Adobe Flash Player 13.x hasta 13.0.0.302 en Windows y en OS X, 14.x hasta 18.0.0.203 en Windows y en OS X, 11.x hasta 11.2.202.481 en Linux, y en 12.x hasta 18.0.0.204 en las intalaciones… | |
| Analizada | Crítica (9.8) | 99% | ⚠ Explotación activaExploit | Adobe Flash PlayerRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUSRedhat Enterprise Linux Server+7 | 8/7/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en la clase ByteArray en la implementación ActionScript 3 (AS3) en Adobe Flash Player 13.x hasta la versión 13.0.0.296 y 14.x hasta la versión 18.0.0.194 en Windows y OS X y 11.x hasta la versión 11.2.202.468 en Linux permite a atacantes remotos ejecutar código… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Adobe Flash PlayerOpensuse EvergreenOpensuseSuse Linux Enterprise Desktop+11 | 23/6/2015 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Flash Player anterior a 13.0.0.296 y 14.x hasta 18.x anterior a 18.0.0.194 en Windows y OS X y anterior a 11.2.202.468 en Linux permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados, tal y como fue utilizado activamente… | |
| Analizada | Crítica (9.8) | 74% | ⚠ Explotación activaExploit | Adobe Flash PlayerNovell Suse Linux Enterprise DesktopNovell Suse Linux Enterprise Workstation ExtensionOpensuse Evergreen+7 | 14/4/2015 | 17/6/2026 | Adobe Flash Player anterior a 13.0.0.281 y 14.x hasta 17.x anterior a 17.0.0.169 en Windows y OS X y anterior a 11.2.202.457 en Linux permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, tal y como fue utilizado activamente en… | |
| Analizada | Crítica (9.8) | 95% | ⚠ Explotación activaExploit | Adobe Flash PlayerOpensuse EvergreenOpensuseSuse Linux Enterprise Desktop+3 | 2/2/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 13.0.0.269 y 14.x hasta la versión 16.x en versiones anteriores a 16.0.0.305 en Windows y OS X y en versiones anteriores a 11.2.202.442 en Linux permite a atacantes remotos ejecutar código arbitrario a través de… | |
| Analizada | Crítica (9.8) | 86% | ⚠ Explotación activaExploit | Adobe Flash PlayerSuse Linux Enterprise DesktopSuse Linux Enterprise Workstation ExtensionMicrosoft Internet Explorer+1 | 23/1/2015 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player hasta 13.0.0.262 y 14.x, 15.x, y 16.x hasta 16.0.0.287 en Windows y OS X y hasta 11.2.202.438 en Linux permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, tal y como fue utilizado activamente en enero del 2015. | |
| Analizada | Crítica (9.8) | 22% | ⚠ Explotación activa | Adobe AcrobatAdobe Acrobat Reader | 12/8/2014 | 17/6/2026 | Adobe Reader y Acrobat 10.x anterior a 10.1.11 y 11.x anterior a 11.0.08 en Windows permiten a atacantes evadir un mecanismo de protección sandbox, y como consecuencia ejecutar código nativo en un contexto privilegiado, a través de vectores no especificados. | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Adobe Flash PlayerGoogle ChromeRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+5 | 5/2/2014 | 17/6/2026 | Desbordamiento inferior de enteros en Adobe Flash Player anterior a 11.7.700.261 y 11.8.x hasta 12.0.x anterior a 12.0.0.44 en Windows y Mac OS X, y anterior a 11.2.202.336 en Linux, permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados. | |
| Analizada | Crítica (9.8) | 79% | ⚠ Explotación activaExploit | Adobe AcrobatAdobe Acrobat Reader | 30/8/2013 | 16/6/2026 | Adobe Reader y Acrobat v9.x anterior a v9.5.5, v10.x anterior a v10.1.7, y v11.x anterior a v11.0.03 permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) mediante vectores no especificados, una vulnerabilidad diferente a CVE-2013-2718, CVE-2013-2719, CVE-2013-2720,… | |
| Analizada | Crítica (9.8) | 67% | ⚠ Explotación activaExploit | Adobe AcrobatAdobe Acrobat ReaderSuse Linux Enterprise DesktopRedhat Enterprise Linux Desktop+4 | 16/5/2013 | 16/6/2026 | Desbordamiento de entero en Adobe Reader y Acrobat v9.x anterior a v9.5.5, v10.x anterior a v10.1.7, y v11.x anterior a v11.0.03 permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos, una vulnerabilidad diferente a CVE-2013-2727. | |
| Analizada | Crítica (9.8) | 94% | ⚠ Explotación activaExploit | Adobe Coldfusion | 17/1/2013 | 16/6/2026 | En el archivo administrator.cfc en ColdFusion de Adobe versiones 9.0, 9.0.1, 9.0.2 y 10, permite a los atacantes remotos omitir la autenticación y posiblemente ejecutar código arbitrario mediante el inicio de sesión en el componente RDS con el valor de contraseña vacía por defecto y aprovechando esta sesión para… | |
| Analizada | Crítica (9.8) | 94% | ⚠ Explotación activaExploit | Adobe Coldfusion | 9/1/2013 | 16/6/2026 | Adobe ColdFusion v9.0, v9.0.1, v9.0.2 y v10, cuando una contraseña no está configurada, permite a atacantes remotos evitar la autenticación y posiblemente ejecutar código arbitrario a través de vectores no especificados, como se explotó en enero de 2013. | |
| Modificada | Crítica (9.8) | 30% | — | Adobe AcrobatAdobe Reader | 10/1/2012 | 16/6/2026 | Adobe Reader y Adobe Acrobat antes de v9.5, y v10.x antes de v10.1.2, en Windows y Mac OS X permite a los atacantes ejecutar código de su elección o causar una denegación de servicio (por corrupción de memoria) a través de vectores no especificados. Se trata de una vulnerabilidad diferente a CVE-2011-4370 y… |