Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3197▲ 229 respecto a la semana anterior
Críticas / altas1512▼ 34 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior
3953 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 1.9% | — | Mozilla FirefoxMozilla Firefox MobileGoogle Android | 29/8/2012 | 16/6/2026 | Mozilla Firefox anterior a v15.0 en Android no implementa correctamente los (callers) de la función __android_log_print, lo que permite a atacantes remotos ejecutar código arbitrario a través de una página web diseñada que llama a la función de volcado JavaScript. | |
| Modificada | Media (6.8) | 2.3% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey | 29/8/2012 | 16/6/2026 | La función nsLocation::CheckURL en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 no sigue seguir correctamente el modelo de seguridad de ubicación de objeto, lo que permite a atacantes remotos… | |
| Modificada | Media (4.3) | 1.8% | — | Mozilla FirefoxMozilla SeamonkeyOpensuseSuse Linux Enterprise Desktop+8 | 29/8/2012 | 16/6/2026 | Mozilla Firefox anterior a v15.0, Firefox ESR 10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 no maneja adecuadamente los eventos onLocationChange durante la navegación entre los diferentes sitios https, lo que permite a atacantes remotos falsificar la información del certificado X.509 en la barra de direcciones… | |
| Modificada | Media (4.3) | 1.9% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Seamonkey | 29/8/2012 | 16/6/2026 | El componente DOMParser en Mozilla Firefox anterior a v15.0, Thunderbird anterior a v15.0, y SeaMonkey anterior a v2.12 carga subrecursos durante el análisis de los datos de texto / html dentro de una extensión, que permite a atacantes remotos obtener información sensible, proporcionando datos datos manipulados al… | |
| Modificada | Media (6.9) | 0.30% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Thunderbird ESR | 29/8/2012 | 16/6/2026 | Vulnerabilidad de búsqueda no segura de ruta en el instalador en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7 en Windows permite a usuarios locales obtener privilegios a través de un archivo ejecutable de tipo troyano,… | |
| Modificada | Alta (7.6) | 4.9% | — | Mozilla Firefox | 29/8/2012 | 16/6/2026 | El depurador en el sub-sistema de herramientas de desarrollo en Mozilla Firefox v15.0, cuando la depuración remota está deshabilitada, no restringe adecuadamente el acceso al servicio de depuración remota, que permite a atacantes remotos ejecutar código arbitrario mediante el aprovechamiento de la presencia de la… | |
| Modificada | Media (5) | 4.0% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+11 | 29/8/2012 | 16/6/2026 | La funcionalidad format-number en la implementación XSLT en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos obtener información sensible a través de vectores no… | |
| Modificada | Alta (10) | 5.2% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Seamonkey | 29/8/2012 | 16/6/2026 | Summer Institute of Linguistics (SIL) Graphite v2, cuando es usado en Mozilla Firefox anterior a v15.0, Thunderbird anterior a v15.0, y SeaMonkey anterior a v2.12, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores relacionados con… | |
| Modificada | Alta (10) | 5.2% | — | Mozilla FirefoxMozilla ThunderbirdMozilla SeamonkeyMozilla Thunderbird ESR | 29/8/2012 | 16/6/2026 | Vulnerabilidad de liberación después de uso en la función nsTArray_base::Length en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar código arbitrario o causar… | |
| Modificada | Alta (9.3) | 4.8% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey | 29/8/2012 | 16/6/2026 | Desbordamiento de entero en la función nsSVGFEMorphologyElement::Filter en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar código arbitrario a través de un… | |
| Modificada | Alta (10) | 5.9% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+10 | 29/8/2012 | 16/6/2026 | Vulnerabilidad de liberación después de uso en la implementación WebGL en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar código arbitrario a través de… | |
| Modificada | Alta (9.3) | 4.4% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+9 | 29/8/2012 | 16/6/2026 | La implementación WebGL en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 en Linux, cuando un gran número de muestreos uniformes se utilizan, interactuando de forma no adecuada con los… | |
| Modificada | Alta (10) | 5.2% | — | Mozilla FirefoxMozilla ThunderbirdMozilla SeamonkeyMozilla Thunderbird ESR | 29/8/2012 | 16/6/2026 | Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un valor de altura… | |
| Modificada | Alta (9.3) | 2.4% | — | Mozilla Firefox | 29/8/2012 | 16/6/2026 | Mozilla Firefox anterior a v15.0 no restringe adecuadamente en una página about:newtab, lo que permite a atacantes remotos ejecutar códigos JavaScript con privilegios chrome a través de un sitio web manipulado que evita la creación de una nueva pestaña y luego una nueva ventana. | |
| Modificada | Alta (10) | 5.2% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey | 29/8/2012 | 16/6/2026 | Vulnerabilidad usar-después-liberar(use-after-free) en la función gfxTextRun::GetUserData en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar código de su… | |
| Modificada | Alta (10) | 5.9% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+10 | 29/8/2012 | 16/6/2026 | Vulnerabilidad usar-después-liberar(use-after-free) en la función js::gc::MapAllocToTraceKind en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar código de su… | |
| Modificada | Alta (9.3) | 4.7% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey | 29/8/2012 | 16/6/2026 | Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 no itera adecuadamente hasta el caracter en una ejecución de texto, lo que permite a atacantes remotos ejecutar código de su elección o manipular… | |
| Modificada | Alta (10) | 6.7% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+10 | 29/8/2012 | 16/6/2026 | Vulnerabilidad usar-después-liberar(use-after-free) en la implementación RangeData en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar código de su elección o… | |
| Modificada | Alta (10) | 5.4% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+10 | 29/8/2012 | 16/6/2026 | Vulnerabilidad usar-después-liberar(use-after-free) en la función mozSpellChecker::SetCurrentDictionary en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar… | |
| Modificada | Alta (10) | 4.7% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+11 | 29/8/2012 | 16/6/2026 | Vulnerabilidad usar-después-liberar(use-after-free) en la función nsRangeUpdater::SelAdjDeleteNode en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar código… | |
| Modificada | Alta (10) | 5.2% | — | Mozilla FirefoxMozilla ThunderbirdMozilla SeamonkeyMozilla Thunderbird ESR | 29/8/2012 | 16/6/2026 | Vulnerabilidad usar-después-liberar(use-after-free) en la función nsHTMLEditRules::DeleteNonTableElements en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar… | |
| Modificada | Alta (10) | 7.8% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+10 | 29/8/2012 | 16/6/2026 | Un desbordamiento de búfer basado en memoria dinámica ('heap') en la función nsBlockFrame::MarkLineDirty en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar… | |
| Modificada | Alta (10) | 5.4% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+10 | 29/8/2012 | 16/6/2026 | Vulnerabilidad usar-después-liberar(use-after-free) en la función MediaStreamGraphThreadRunnable::Ru en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar… | |
| Modificada | Alta (10) | 5.6% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+10 | 29/8/2012 | 16/6/2026 | Vulnerabilidad usar-después-liberar(use-after-free) en la función nsHTMLSelectElement::SubmitNamesValues en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar… | |
| Modificada | Alta (10) | 5.6% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+11 | 29/8/2012 | 16/6/2026 | Vulnerabilidad usar-después-liberar(use-after-free) en la función PresShell::CompleteMove en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos ejecutar código de su… |