Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3205▲ 627 respecto a la semana anterior
Críticas / altas1509▲ 113 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
2233 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 11% | 💥 Exploit | Adobe Acrobat Reader | 29/3/2004 | 16/6/2026 | Desbordamiento de búfer basado en la pila en la función OutputDebugString de Adobe Acrobat Reader 5.1 permite a atacantes remotos ejecutar código arbitraro mediante un documento PDF con datos XML Forms Data Format (XFDF). | |
| Modificada | Media (5) | 2.2% | — | Adobe Acrobat Reader | 18/8/2003 | 16/6/2026 | Adobe Acrobat Reader (acroread) 6, bajo ciertas circunstancias cuando corre con la opción "plug-ins certificados sólo" desactivada, carga plug-ins con firmas usadas para versiones anteriores de Acrobat, lo que puede permitir a atacantes causar que Acrobat cambie a modo Certificado y ejecute plugins no de confianza… | |
| Modificada | Alta (7.5) | 7.0% | 💥 Exploit | Adobe Acrobat Reader | 7/8/2003 | 16/6/2026 | Desbordamiento de búfer en la función WWWLaunchNetscape de Adobe Acrobat Reader 5.0.7 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante un fichero .pdf con un enlace largo. | |
| Modificada | Media (4.6) | 0.90% | — | Adobe AcrobatAdobe Acrobat Reader | 2/4/2003 | 16/6/2026 | El mecanismo de firma digital del visor de PDF Adobe Acrobat Reader sólo verifica la cabecera PE del código ejecutable de un plug-in, lo que puede permitir a atacantes ejecutar código arbitrario en modo certificado haciendo que parezca que el plug-in parezca firmado por Adobe. | |
| Modificada | Baja (2.1) | 0.92% | — | Adobe Acrobat Reader | 31/12/2002 | 16/6/2026 | acroread in Adobe Acrobat Reader 4.05 on Linux allows local users to overwrite arbitrary files via a symlink attack on temporary files. | |
| Modificada | Alta (7.2) | 0.71% | — | Adobe Acrobat Reader | 31/8/2001 | 16/6/2026 | libCoolType library as used in Adobe Acrobat (acroread) on Linux creates the AdobeFnt.lst file with world-writable permissions, which allows local users to modify the file and possibly modify acroread's behavior. | |
| Modificada | Alta (7.6) | 4.9% | — | Adobe AcrobatAdobe Acrobat Business ToolsAdobe Acrobat Reader | 20/10/2000 | 16/6/2026 | Buffer overflow in Adobe Acrobat 4.05, Reader, Business Tools, and Fill In products that handle PDF files allows attackers to execute arbitrary commands via a long /Registry or /Ordering specifier. | |
| Modificada | Alta (7.5) | 13% | 💥 Exploit | Adobe Acrobat Reader | 27/9/1999 | 16/6/2026 | Buffer overflow in Adobe Acrobat ActiveX control (pdf.ocx, PDF.PdfCtrl.1) 1.3.188 for Acrobat Reader 4.0 allows remote attackers to execute arbitrary code via the pdf.setview method. |