Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3501▲ 857 respecto a la semana anterior
Críticas / altas1669▲ 268 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
3953 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.6% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR | 7/8/2013 | 16/6/2026 | Mozilla Firefox anterior a v23.0, Firefox ESR v17.x anterior a v 17.0.8, Thunderbird anterior a v 17.0.8, Thunderbird ESR v17.x anterior a v 17.0.8, y SeaMonkey anterior a v 2.20 utiliza un URI incorrecto dentro comparaciones no especificados durante la ejecución de la Same Origin Policy, lo que permite a atacantes… | |
| Modificada | Media (6.9) | 0.39% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Thunderbird ESR | 7/8/2013 | 16/6/2026 | Múltiples vulnerabilidades de path de búsqueda inseguro en updater.exe en Mozilla Firefox anterior a v23.0, Firefox ESR v17.x anterior a v 17.0.8, Thunderbird anterior a v 17.0.8, Thunderbird ESR v17.x anterior a v 17.0.8 en Windows 7, Windows Server 2008 R2, Windows 8, y Windows Server 2012 permiten a los usuarios… | |
| Modificada | Media (4.3) | 2.2% | — | Mozilla SeamonkeyMozilla Firefox | 7/8/2013 | 16/6/2026 | La implementación XrayWrapper en Mozilla Firefox anterior a v23.0 y SeaMonkey anterior a v2.20 no responde adecuadamente a la posibilidad de una derivación en el ámbito XBL resultante de argumentos no nativos en las llamadas a funciones XBL, lo que hace que sea más fácil para los atacantes remotos realizar ataques de… | |
| Modificada | Alta (10) | 40% | 💥 Exploit | Mozilla SeamonkeyMozilla Thunderbird ESRMozilla FirefoxMozilla Thunderbird | 7/8/2013 | 16/6/2026 | La función crypto.generateCRMFRequest en Mozilla Firefox anterior a v23.0, Firefox ESR v17.x anterior a v 17.0.8, Thunderbird anterior a v 17.0.8, Thunderbird ESR v17.x anterior a v 17.0.8, y SeaMonkey anterior a v 2.20 permite a atacantes remotos ejecutar código JavaScript arbitrario o realizar ataques de cross-site… | |
| Modificada | Media (4.3) | 1.3% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Thunderbird ESRMozilla Seamonkey | 7/8/2013 | 16/6/2026 | Mozilla Firefox anterior a v23.0, Firefox ESR v17.x anterior a v 17.0.8, Thunderbird anterior a v 17.0.8, Thunderbird ESR v17.x anterior a v 17.0.8, y SeaMonkey anterior a v 2.20 no maneja adecuadamente la interacción entre los elementos FRAME y el historial, lo que permite a atacantes remotos realicen ataques de… | |
| Modificada | Media (4.3) | 3.2% | — | Mozilla SeamonkeyMozilla Firefox | 7/8/2013 | 16/6/2026 | Mozilla Firefox anterior a v23.0 y SeaMonkey anterior a v2.20 permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de un archivo WAV manipulado que no es manejado correctamente por la función nsCString::CharAt. | |
| Modificada | Alta (7.2) | 0.33% | — | Mozilla ThunderbirdMozilla Thunderbird ESRMozilla Firefox | 7/8/2013 | 16/6/2026 | Desbordamiento de búfer basado en pila en Mozilla Updater en Mozilla Firefox anterior a v23.0, Firefox ESR v17.x anterior a v17.0.8, Thunderbird anterior a v17.0.8, y Thunderbird ESR v17.x anterior a v17.0.8 permite a usuarios locales conseguir privilegios a través de una larga ruta en la línea de comandos para el… | |
| Modificada | Alta (7.2) | 0.33% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Thunderbird ESR | 7/8/2013 | 16/6/2026 | Desbordamiento de búfer basado en pila en maintenanceservice.exe en el servicio Mozilla Maintenance en Mozilla Firefox anterior a v23.0, Firefox ESR v17.x anterior a v17.0.8, Thunderbird anterior a v17.0.8, y Thunderbird ESR v17.x anterior a v17.0.8 permite a usuarios locales conseguir privilegios a través de una… | |
| Modificada | Alta (10) | 3.9% | — | Mozilla SeamonkeyMozilla Firefox | 7/8/2013 | 16/6/2026 | Desbordamiento de búfer basado en memoria dinámica en la función cryptojs_interpret_key_gen_type en Mozilla Firefox anterior a v23.0 y SeaMonkey anterior a v2.20 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de la aplicación) a través de una solicitud manipulada de… | |
| Modificada | Alta (9.3) | 4.5% | — | Mozilla FirefoxMozilla Seamonkey | 7/8/2013 | 16/6/2026 | Vulnerabilidad de uso después de liberación en la función nsINode::GetParentNode en Mozilla Firefox anterior a v23.0 y SeaMonkey anterior a v2.2 permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (daños en la pila de memoria y caída de la aplicación), a través de vectores… | |
| Modificada | Alta (10) | 5.4% | — | Mozilla SeamonkeyMozilla Firefox | 7/8/2013 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en el motor del navegador de Mozilla Firefox anterior a v23.0 y SeaMonkey anterior a v2.20 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) o posiblemente ejecutar código arbitrario a través de vectores… | |
| Modificada | Alta (10) | 4.6% | — | Mozilla SeamonkeyMozilla ThunderbirdMozilla FirefoxMozilla Thunderbird ESR | 7/8/2013 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en el motor del navegador de Mozilla Firefox anterior a v23.0, Firefox ESR v17.x anterior a v17.0.8, Thunderbird anterior a v17.0.8, Thunderbird ESR v17.x anterior a v17.0.8, y SeaMonkey anterior a v2.20 permite a atacantes remotos provocar una denegación de servicio… | |
| Modificada | Alta (7.2) | 0.37% | — | Mozilla Firefox | 26/6/2013 | 16/6/2026 | El Mozilla Maintenance Service en Mozilla Firefox anterior a 22.0 sobre Windows no maneja adecuadamente la incapacidad para ejecutar el archivo ejecutable "Mozilla Updater", lo que permite a usuarios locales elevar sus privilegios a través de vectores que permitirían la disposición de un troyano en una ubicación… | |
| Modificada | Media (5) | 2.1% | — | Mozilla Firefox | 26/6/2013 | 16/6/2026 | El algoritmo de presentación Internationalized Domain Name (IDN) en Mozilla Firefox anterior a 22.0 no maneja adecuadamente los dominios de primer nivel .com, .name, y .net, lo que permite a atacantes remotos suplantar la información en la barra de dirección a través de caracteres homógrafos no especificados. | |
| Modificada | Media (4.3) | 1.5% | — | Mozilla Firefox | 26/6/2013 | 16/6/2026 | La implementación de permisos en getUserMedia en Mozilla FireFox anterior a 22.0, referencia la URL en un documento de alto nivel en vez de la URL de una página específica, lo que facilita a atacantes remotos engañar a usuarios para que les permitan la utilización de la webcam o el micrófono a través de un sitio… | |
| Modificada | Alta (9.3) | 3.2% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Thunderbird ESR | 26/6/2013 | 16/6/2026 | La implementación XrayWrapper en Mozilla Firefox anterior a v22.0, Firefox ESR v17.x antes de v17.0.7, Thunderbird anterior a v17.0.7 no restringe correctamente el uso de DefaultValue para las llamadas a métodos, lo que permite a atacantes remotos ejecutar código JavaScript con privilegios de chrome a través de sitios… | |
| Modificada | Media (4) | 1.7% | — | Mozilla Firefox | 26/6/2013 | 16/6/2026 | Mozilla Firefox anterior a v22.0 no fuerza correctamente el mecanismo de protección X-Frame-Options, lo que permite a atacantes remotos llevar a cabo ataques de clickjacking a través de sitio web manipulado que use la característica push del servidor HTTP con respuestas multipart. | |
| Modificada | Media (5) | 2.7% | — | Mozilla Firefox | 26/6/2013 | 16/6/2026 | Mozilla Firefox antes de v22.0 no implementea correctamente cierto comportamiento DocShell para el atributo sandbox de un elemento IFRAME, lo que permite a atacantes remotos burlar las restricciones de acceso a través de un elemento FRAME dentro de un elemento IFRAME | |
| Modificada | Alta (7.5) | 4.6% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Thunderbird ESR | 26/6/2013 | 16/6/2026 | La implementación PreserveWrapper en Mozilla Firefox antes de v22.0, Firefox ESR 17.x antes de v17.0.7, Thunderbird antes de v17.0.7, y Thunderbird ESR v17.x antes de v17.0.7 no maneja correctamente la pérdida del envoltorio, lo que permite a atacantes remotos causar una denegación del servicio (caída de la… | |
| Modificada | Media (4.3) | 3.7% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Thunderbird ESR | 26/6/2013 | 16/6/2026 | La implementacion del filtro SVG en Mozilla Firefox anterior a v22.0, Firefox ESR v17.x anterior a v17.0.7, Thunderbird anterior a v17.0.7, y Thunderbird ESR 17.x anterior a v17.0.7 permite a atacantes remotos leer valores de los píxeles, y, posiblemente, pasar por alto la política "Same Origin Policy" y de leer el… | |
| Modificada | Media (4.3) | 2.0% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Thunderbird ESR | 26/6/2013 | 16/6/2026 | Mozilla Firefox anterior a v22.0, Firefox ESR v17.x anterior a v17.0.7, Thunderbird anterior a v17.0.7, y Thunderbird ESR v17.x anterior a v17.0.7 no impiden la inclusión de datos del cuerpo en una petición HEAD XMLHttpRequest, lo que hace más fácil para los atacantes remotos realizar ataques de petición en sitios… | |
| Analizada | Alta (8.8) | 69% | ⚠ Explotación activa💥 Exploit | Mozilla FirefoxMozilla ThunderbirdMozilla Thunderbird ESRCanonical Ubuntu Linux+11 | 26/6/2013 | 16/6/2026 | Mozilla Firefox anterior a 22.0, Firefox ESR 17.x anterior a 17.0.7, Thunderbird anterior a 17.0.7, y Thunderbird ESR 17.x anterior a 17.0.7 no manejan adecuadamente los eventos "onreadystatechange" en conjunción con las recargas de página, lo que permite a atacantes remotos provocar una denegación de servicio (caída… | |
| Modificada | Alta (9.3) | 2.6% | — | Mozilla Firefox | 26/6/2013 | 16/6/2026 | La implementación Profiler en Mozilla Firefox anterior a v22.0 analiza los datos no confiables en la interfaz de representación de usuario que permite a atacantes remotos asistidos por el usuario ejecutar código JavaScript arbitrario a través de un sitio web manipulado. | |
| Modificada | Alta (9.3) | 3.3% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Thunderbird ESR | 26/6/2013 | 16/6/2026 | Las implementaciones System Only Wrapper (SOW) y Chrome Object Wrapper (COW) en Mozilla Firefox anterior a v22.0, Firefox ESR v17.x anterior a v17.0.7, Thunderbird anterior a v17.0.7, y Thunderbird ESR v17.x anterior a v17.0.7 no restringen adecuadamente las funciones XBL definidas por el usuario lo que permite a… | |
| Modificada | Alta (10) | 5.4% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Thunderbird ESR | 26/6/2013 | 16/6/2026 | Vulnerabilidad de usar-despues-de-liberar en la función mozilla::ResetDir en Mozilla Firefox anterior a v22.0, Firefox ESR v17.x anterior a v17.0.7, Thunderbird anterior a v17.0.7, y Thunderbird ESR v17.x anterior a v17.0.7 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio… |