Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3208▲ 648 respecto a la semana anterior
Críticas / altas1510▲ 144 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior
–

3982 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)7.1%—Adobe Flash PlayerAdobe Flash Player FOR LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux Server+18/11/201617/6/2026
Adobe Flash Player en versiones 23.0.0.205 y anteriores, 11.2.202.643 y anteriores tiene una vulnerabilidad de uso después de liberación de memoria aprovechable. Una explotación exitosa podría conducir a la ejecución de código arbitrario.
ModificadaAlta (8.8)7.1%—Adobe Flash PlayerAdobe Flash Player FOR LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux Server+18/11/201617/6/2026
Versiones de Adobe Flash Player 23.0.0.205 y anteriores, 11.2.202.643 y anteriores tienen una vulnerabilidad de uso después de liberación de memoria aprovechable. Una explotación exitosa podría conducir a la ejecución de código arbitrario.
ModificadaAlta (8.8)7.3%—Adobe Flash PlayerAdobe Flash Player FOR LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux Server+18/11/201617/6/2026
Versiones de Adobe Flash Player 23.0.0.205 y anteriores, 11.2.202.643 y anteriores tienen una vulnerabilidad de confusión de tipo explotable. Una explotación exitosa podría conducir a la ejecución de código arbitrario.
ModificadaAlta (8.8)7.3%—Adobe Flash PlayerAdobe Flash Player FOR LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux Server+18/11/201617/6/2026
Versiones de Adobe Flash Player 23.0.0.205 y anteriores, 11.2.202.643 y anteriores tienen una vulnerabilidad de confusión de tipo explotable. Una explotación exitosa podría conducir a la ejecución de código arbitrario.
ModificadaAlta (8.8)7.0%—Adobe Flash Player FOR LinuxAdobe Flash PlayerRedhat Enterprise Linux DesktopRedhat Enterprise Linux Server+18/11/201617/6/2026
Versiones de Adobe Flash Player 23.0.0.205 y anteriores, 11.2.202.643 y anteriores tienen una vulnerabilidad de uso después de liberación de memoria aprovechable. Una explotación exitosa podría conducir a la ejecución de código arbitrario.
ModificadaAlta (8.8)7.0%—Adobe Flash Player FOR LinuxAdobe Flash PlayerRedhat Enterprise Linux DesktopRedhat Enterprise Linux Server+18/11/201617/6/2026
Versiones de Adobe Flash Player 23.0.0.205 y anteriores, 11.2.202.643 y anteriores tienen una vulnerabilidad de uso después de liberación de memoria aprovechable. Una explotación exitosa podría conducir a la ejecución de código arbitrario.
ModificadaAlta (8.8)7.0%—Adobe Flash Player FOR LinuxAdobe Flash PlayerRedhat Enterprise Linux DesktopRedhat Enterprise Linux Server+18/11/201617/6/2026
Versiones de Adobe Flash Player 23.0.0.205 y anteriores, 11.2.202.643 y anteriores tienen una vulnerabilidad de uso después de liberación de memoria aprovechable. Una explotación exitosa podría conducir a la ejecución de código arbitrario.
ModificadaMedia (6.8)1.8%💥 ExploitCitrix Receiver Desktop7/11/201617/6/2026
Acceso incorrecto a los mecanismos de control en Citrix Receiver Desktop Lock 4.5 permiten a un atacante eludir el requerimiento de autenticación aprovechando acceso físico a un VDI para una desconexión temporal de un cable LAN. NOTA: a partir del 08/12/2016, el fabricante no puede reproducir el problema, afirmando…
ModificadaAlta (7.5)39%—ISC BindNetapp Data Ontap EdgeNetapp SolidfireNetapp Steelstore Cloud Integrated Storage+72/11/201617/6/2026
named en ISC BIND 9.x en versiones anteriores a 9.9.9-P4, 9.10.x en versiones anteriores a 9.10.4-P4 y 9.11.x en versiones anteriores a 9.11.0-P1 permite a atacantes remotos provocar una denegación de servicio (fallo de aserción y salida de demonio) a través de un registro DNAME en la sección de respuesta de una…
AnalizadaAlta (8.8)25%⚠ Explotación activa💥 PoCAdobe Flash PlayerRedhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux Workstation1/11/201617/6/2026
Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 23.0.0.205 en Windows y OS X y en versiones anteriores a 11.2.202.643 en Linux permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados, según se ha explotado activamente en…
ModificadaMedia (4.9)3.2%—Oracle MysqlMariadbRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+425/10/201617/6/2026
Vulnerabilidad no especificada en Oracle MySQL 5.5.51 y versiones anteriores, 5.6.32 y versiones anteriores, and 5.7.14 y versiones anteriores permite a administradores remotos afectar la disponibilidad a través de vectores relacionados con Server: Federated.
ModificadaMedia (6.5)4.6%—Oracle MysqlMariadbRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+425/10/201617/6/2026
Vulnerabilidad no especificada en Oracle MySQL 5.5.51 y versiones anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores relacionados con DML.
ModificadaMedia (6.5)3.4%—Oracle MysqlMariadbRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+425/10/201617/6/2026
Vulnerabilidad no especificada en Oracle MySQL 5.5.50 y versiones anteriores, 5.6.31 y versiones anteriores y 5.7.13 y versiones anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores relacionados con DML.
ModificadaCrítica (9.6)1.7%—Oracle Secure Global Desktop25/10/201617/6/2026
Vulnerabilidad no especificada en el componente Secure Global Desktop en Oracle Virtualization 4.7 y 5.2 permite a usuarios remotos autenticados afectar la confidencialidad y la disponibilidad a través de vectores por medio de Web Services.
ModificadaMedia (6.5)6.5%—Oracle MysqlMariadbRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+425/10/201617/6/2026
Vulnerabilidad no especificada en Oracle MySQL 5.5.51 y versiones anteriores, 5.6.32 y versiones anteriores y 5.7.14 y versiones anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores relacionados con Server: Optimizer.
ModificadaAlta (8.8)6.2%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime13/10/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.382 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.185 en Windows y OS X y en versiones anteriores a 11.2.202.637 en Linux permite a atacantes ejecutar código arbitrario aprovechando una "confusión de tipo" no especificada.
ModificadaAlta (8.8)4.6%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime13/10/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.382 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.185 en Windows y OS X y en versiones anteriores a 11.2.202.637 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)5.0%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime13/10/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.382 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.185 en Windows y OS X y en versiones anteriores a 11.2.202.637 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)5.1%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime13/10/201617/6/2026
Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.382 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.185 en Windows y OS X y en versiones anteriores a 11.2.202.637 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no…
ModificadaAlta (8.8)4.6%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime13/10/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.382 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.185 en Windows y OS X y en versiones anteriores a 11.2.202.637 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)4.6%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime13/10/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.382 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.185 en Windows y OS X y en versiones anteriores a 11.2.202.637 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)4.6%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime13/10/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.382 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.185 en Windows y OS X y en versiones anteriores a 11.2.202.637 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)5.0%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime13/10/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.382 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.185 en Windows y OS X y en versiones anteriores a 11.2.202.637 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)5.0%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime13/10/201617/6/2026
Adobe Flash Player en versiones anteriores a 18.0.0.382 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.185 en Windows y OS X y en versiones anteriores a 11.2.202.637 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores…
ModificadaAlta (8.8)5.4%—Adobe Flash PlayerAdobe Flash Player Desktop Runtime13/10/201617/6/2026
Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.382 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.185 en Windows y OS X y en versiones anteriores a 11.2.202.637 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no…