Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5463▲ 2677 respecto a la semana anterior
Críticas / altas3044▲ 1725 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)165▼ 39 respecto a la semana anterior
3646 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 4.8% | — | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, no calculan adecuadamente los valores de los índices para ciertos contenidos hijos en un árbol XUL, lo que permite a atacantes remotos ejecutar código de su elección mediante… | |
| Modificada | Media (6.8) | 2.3% | — | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, no manejan de manera apropiada la inyección de un elemento ISINDEX en una página about:blank, lo que permite a atacantes remotos ejecutar código JvaScript de su elección con… | |
| Modificada | Media (4.3) | 4.5% | 💥 Exploit | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el motor de renderizado en Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, permiten a atacantes remotos inyectar secuencias de comandos web o… | |
| Modificada | Alta (9.3) | 4.6% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Seamonkey | 10/12/2010 | 16/6/2026 | La implementación de line-breaking en Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13, Thunderbird en versiones anteriores a la 3.0.11 y 3.1.x en versiones anteriores a la 3.1.7 y SeaMonkey en versiones anteriores a la 2.0.11 en Windows, no maneja de manera apropiada… | |
| Modificada | Alta (9.3) | 4.8% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 10/12/2010 | 16/6/2026 | Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13, Thunderbird en versiones anteriores a la 3.0.11 y 3.1.x en versiones anteriores a la 3.1.7 y SeaMonkey en versiones anteriores a la 2.0.11 no validan de manera apropiada las fuentes que se pueden descargar antes de usarlas… | |
| Modificada | Alta (9.3) | 4.8% | — | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Desbordamiento de entero en la función NewArray en Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, permite a atacantes remotos ejecutar código de su elección mediante un array JavaScript con muchos elementos. | |
| Modificada | Alta (9.3) | 7.0% | — | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Vulnerabilidad de uso después de liberación en Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, permite a atacantes remotos ejecutar código de su elección mediante vectores que involucran un cambio a un nodo nsDOMAttribute. | |
| Modificada | Alta (10) | 1.3% | — | Mozilla Firefox | 9/12/2010 | 16/6/2026 | La implementación WebSockets en Mozilla Firefox v4 hasta v4.0 Beta v7 no realiza adecuadamente la negociación de actualización de proxy, lo que provoca un impacto no especificados y ataque a vectores, relacionado con un problema inherente con la especificación WebSocket. | |
| Modificada | Media (4.3) | 1.8% | — | Mozilla Firefox | 12/11/2010 | 16/6/2026 | Mozilla Firefox anterior v3.6 Beta 3 no maneja adecuadamente codificaciones UTF-8 demasiado largas, lo que hace facil para atacantes remotos superar los mecanísmos de protección de secuencias de comandos en sitios cruzados (XSS) a través de cadenas manipuladas, una vulnerabilidad diferente que CVE-2010-1210. | |
| Analizada | Crítica (9.8) | 83% | ⚠ Explotación activa💥 Exploit | Mozilla FirefoxMozilla ThunderbirdMozilla Seamonkey | 28/10/2010 | 16/6/2026 | Firefox versiones 3.5.x hasta 3.5.14 y versiones 3.6.x hasta 3.6.11, Thunderbird versiones 3.1.6 anteriores a 3.1.6 y versiones 3.0.x anteriores a 3.0.10, y SeaMonkey versiones 2.x anteriores a 2.0.10, de Mozilla, cuando JavaScript está habilitado, permite a los atacantes remotos ejecutar código arbitrario por medio… | |
| Modificada | Alta (9.3) | 6.5% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 21/10/2010 | 16/6/2026 | La función LookupGetterOrSetter en Mozilla Firefox anterior a v3.5.14 y v3.6.x anterior a v3.6.11, Thunderbird anterior a v3.0.9 y v3.1.x anterior a v3.1.5, y SeaMonkey anterior v2.0.9 no soporta adecuadamente las llamadas a la función window._lookupGetter_ que carece de argumentos,permite a atacantes remotos ejecutar… | |
| Modificada | Media (6.9) | 0.29% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 21/10/2010 | 16/6/2026 | Una secuencia de comandos de ciertas aplicaciones que ejecutan Mozilla Firefox anterior a v3.5.14 y v3.6.x anterior a v3.6.11, Thunderbird anterior a v3.0.9 y 3.1.x anterior a v3.1.5, y SeaMonkey anterior a v2.0.9 en Linux coloca un nombre de directorio de longitud cero en LD_LIBRARY_PATH, que permite a usuarios… | |
| Modificada | Media (6.9) | 0.27% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 21/10/2010 | 16/6/2026 | Vulnerabilidad de ruta de búsqueda no confiable en Mozilla Firefox anterior a v3.5.14 y v3.6.x anterior a v3.6.11, Thunderbird anterior a v3.0.9 y v3.1.x anterior a 3.1.5, y SeaMonkey anterior a v2.0.9 en Windows permite a usuarios locales conseguir privilegios a través de un DLL (caballo de Troya) en el directorio de… | |
| Modificada | Alta (9.3) | 4.6% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 21/10/2010 | 16/6/2026 | Vulnerabilidad de uso después de liberación (Use-after-free) en la función nsBarProp en Mozilla Firefox anterior a v3.5.14 y v3.6.x anterior a v3.6.11, Thunderbird anterior a v3.0.9 y v3.1.x anterior a v3.1.5, y SeaMonkey anterior a v2.0.9 permite a atacantes remotos ejecutar código de su elección accediendo a la… | |
| Modificada | Alta (9.3) | 10% | 💥 Exploit | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 21/10/2010 | 16/6/2026 | Un desbordamiento de búfer basado en pila en la funcionalidad text-rendering en Mozilla Firefox anterior a v3.5.14 y v3.6.x anterior a v3.6.11, Thunderbird anterior a v3.0.9 y v3.1.x anterior a v3.1.5, y SeaMonkey anterior a v2.0.9 permite a atacantes remotos ejecutar código de su elección o provocar una denegación de… | |
| Modificada | Media (5.8) | 1.4% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 21/10/2010 | 16/6/2026 | Mozilla Firefox anterior a v3.5.14 y v3.6.x anterior a v3.6.11, Thunderbird anterior a v3.0.9 y v3.1.x anterior a v3.1.5, y SeaMonkey anterior a v2.0.9 no manejan adecuadamente algunas llamadas modales hechas por javascript: en circunstancias relacionadas con la apertura de URLs en nuevas ventanas y navegación entre… | |
| Modificada | Media (4.3) | 2.1% | — | Mozilla FirefoxMozilla Seamonkey | 21/10/2010 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados(XSS) en el parseador Gopher en Mozilla Firefox anterior a v3.5.14 y v3.6.x anterior a v3.6.11, y SeaMonkey anterior a v2.0.9, permite a atacantes remotos inyectar código script web de su elección o código HTML a través del nombre manipulado (1) de… | |
| Modificada | Alta (9.3) | 4.5% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 21/10/2010 | 16/6/2026 | Múltiples vulnerabilidades sin especificar en el motor del navegador Mozilla Firefox anterior a v3.5.14 y v3.6.x anterior a v3.6.11, Thunderbird anterior a v3.0.9 y v3.1.x anterior a v3.1.5, y SeaMonkey anterior a v2.0.9 permiten a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de… | |
| Modificada | Alta (9.3) | 3.7% | — | Mozilla FirefoxMozilla Thunderbird | 21/10/2010 | 16/6/2026 | Múltiples vulnerabilidades sin especificar en el motor del navegador Mozilla Firefox v3.6.x anterior a v3.6.11 y Thunderbird v3.1.x anterior a v3.1.5, permiten a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) o posiblemente ejecutar código de su elección a través… | |
| Modificada | Alta (9.3) | 3.0% | — | Mozilla SeamonkeyMozilla FirefoxMozilla Thunderbird | 21/10/2010 | 16/6/2026 | Vulnerabilidad sin especificar en el motor del navegador Mozilla Firefox v3.5.x anterior a v3.5.14, Thunderbird anterior a v3.0.9 y SeaMonkey anterior a v2.0.9 permiten a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) o posiblemente ejecutar código de su elección… | |
| Modificada | Alta (7.5) | 3.0% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 21/10/2010 | 16/6/2026 | La implementación de SSL en Mozilla Firefox anterior a v3.5.14 y v3.6.x anterior a v3.6.11, Thunderbird anterior a v3.0.9 y v3.1.x anterior a v3.1.5, y SeaMonkey anterior a v2.0.9, no establecen adecuadamente el tamaño mínimo de llave para el modo Diffie-Hellman Ephemeral (DHE), lo que hace más fácil a los atacantes… | |
| Modificada | Media (4.3) | 1.1% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 21/10/2010 | 16/6/2026 | Mozilla Firefox anterior a v3.5.14 y v3.6.x anterior a v3.6.11, Thunderbird anterior a v3.0.9 y v3.1.x anterior a v3.1.5, y SeaMonkey anterior a v2.0.9, reconoce una dirección IP comodín (wildcard) en el campo Common Name del asunto en un certificado X.509, esto podría permitir un ataque de hombre-en-medio… | |
| Modificada | Media (5.8) | 1.4% | — | Mozilla FirefoxMozilla Seamonkey | 15/9/2010 | 16/6/2026 | La función js_InitRandom en la implementación JavaScript de Mozilla Firefox v3.5.x anterior a v3.5.10 y v3.6.x anterior a v3.6.4, y SeaMonkey anterior a v2.0.5, usa la hora actual como semilla de un generador de números aleatorios, lo cual les facilita a los atacantes remotos adivinar el valor de la semilla a través… | |
| Modificada | Media (5.8) | 1.9% | — | Mozilla Firefox | 15/9/2010 | 16/6/2026 | La función js_InitRandom en la implementación JavaScript de Mozilla Firefox v3.5.10 hasta v3.5.11, v3.6.4 hasta v3.6.8 y v4.0 Beta1 utiliza un puntero de contexto en en relación con su puntero sucesor para utilizar como semilla de de un generador de números aleatorios, lo cual les facilita a los atacantes remotos… | |
| Modificada | Media (5.8) | 4.5% | 💥 Exploit | Mozilla Firefox | 15/9/2010 | 16/6/2026 | La función Math.random en la implementación JavaScript en Mozilla Firefox v3.5.10 hasta v3.5.11, v3.6.4 hasta v3.6.8, y v4.0 Beta1 usa un generador de números aleatorios que se siembra una sola vez por documento objeto, lo cual facilita a los atacantes remotos el seguimiento de un usuario, o engañar a un usuario a que… |