Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5457▲ 2660 respecto a la semana anterior
Críticas / altas3043▲ 1715 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)156▼ 48 respecto a la semana anterior
3646 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 3.7% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 9/9/2010 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en el motor de navegación de Mozilla Firefox v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, y SeaMonkey anterior a v2.0.7 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de… | |
| Modificada | Alta (9.3) | 4.8% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 9/9/2010 | 16/6/2026 | Mozilla Firefox anterior a v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, y SeaMonkey anterior a v2.0.7 no limita correctamente la función de los cambios de propiedad provocando la eliminación de árboles XUL, lo cual permite a atacantes remotos provocar una denegación de… | |
| Modificada | Alta (9.3) | 6.5% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 9/9/2010 | 16/6/2026 | La función nsTreeContentView en Mozilla Firefox v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, y SeaMonkey anterior a v2.0.7 no maneja correctamente la eliminación de nodos en Árboles XUL, permitiendo a atacantes remotos ejecutar código arbitrario a través de vectores que… | |
| Modificada | Alta (9.3) | 5.6% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 9/9/2010 | 16/6/2026 | Desbordamiento de búfer basado en memoria dinámica en la función nsTextFrameUtils::TransformText en Mozilla Firefox anterior a v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, y SeaMonkey anterior a v2.0.7 podría permitir a atacantes remotos ejecutar código arbitrario a… | |
| Modificada | Alta (9.3) | 3.7% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Seamonkey | 9/9/2010 | 16/6/2026 | Mozilla Firefox anterior a v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, y SeaMonkey anterior a v2.0.7 en Mac OS X permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) o posiblemente ejecutar código arbitrario a… | |
| Modificada | Media (4.3) | 2.1% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 9/9/2010 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Mozilla Firefox anterior a v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, y SeaMonkey anterior a v2.0.7 permite a atacantes remotos ayudados por el usuario para inyectar web… | |
| Modificada | Media (4.3) | 2.1% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 9/9/2010 | 16/6/2026 | Mozilla Firefox anterior a v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, y SeaMonkey anterior a v2.0.7 no restringe adecuadamente el uso del atributo type de un elemento OBJECT para establecer un conjunto de caracteres del documento, lo que permite a atacantes remotos… | |
| Modificada | Alta (9.3) | 4.7% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 9/9/2010 | 16/6/2026 | La aplicación navigator.plugins en Mozilla Firefox anterior a v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, y SeaMonkey anterior a v2.0.7 no controla correctamente la destrucción del plugin matriz DOM, lo que podría permitir a atacantes remotos provocar una denegación de… | |
| Modificada | Alta (9.3) | 5.4% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 9/9/2010 | 16/6/2026 | La función normalizeDocument en Mozilla Firefox anterior a v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, SeaMonkey anterior a v2.0.7 no maneja correctamente la eliminación de nodos DOM durante la normalización, lo que podría permitir a atacantes remotos ejecutar código… | |
| Modificada | Alta (9.3) | 5.7% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 9/9/2010 | 16/6/2026 | Desbordamiento de entero en la implementación del elemento FRAMESET en Mozilla Firefox anterior a v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, SeaMonkey anterior a v2.0.7 podría permitir a atacantes remotos ejecutar código arbitrario a través de un gran número de… | |
| Modificada | Media (4.3) | 2.0% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 9/9/2010 | 16/6/2026 | Mozilla Firefox anterior a v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, SeaMonkey anterior a v2.0.7 no restringe correctamente el acceso de lectura a la propiedad statusText de los objetos XMLHttpRequest, permitiendo a atacantes remotos descubrir la existencia de… | |
| Modificada | Media (4.3) | 1.6% | — | Mozilla SeamonkeyMozilla ThunderbirdMozilla Firefox | 9/9/2010 | 16/6/2026 | La clase XPCSafeJSObjectWrapper en la implementación SafeJSObjectWrapper (también conocido como SJOW) en Mozilla Firefox anterior a v3.5.12, Thunderbird anterior a v3.0.7, y SeaMonkey anterior a v2.0.7 no restringe adecuadamente funciones de secuencias de comandos, permitiendo a atacantes remotos eludir la Same Origin… | |
| Modificada | Media (6.8) | 2.0% | — | Mozilla FirefoxMozilla Thunderbird | 9/9/2010 | 16/6/2026 | La clase XPCSafeJSObjectWrapper en la implementación SafeJSObjectWrapper (también conocido como SJOW) en Mozilla Firefox 3.6.x anterior a v3.6.9 y Thunderbird v3.1.x anterior a v3.1.3 no restringe apropiadamente los objetos al final de las cadenas de ámbito de aplicación, permitiendo a atacantes remotos ejecutar… | |
| Modificada | Alta (9.3) | 4.0% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 9/9/2010 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en la función nsTreeSelection en Mozilla Firefox anterior a v3.5.12 y v3.6.x anterior a v3.6.9, Thunderbird anterior a v3.0.7 y v3.1.x anterior a v3.1.3, y SeaMonkey anterior a v2.0.7 podría permitir a atacantes remotos ejecutar código arbitrario a través de vectores que… | |
| Modificada | Alta (9.3) | 23% | 💥 Exploit | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 26/8/2010 | 16/6/2026 | Una vulnerabilidad de ruta de búsqueda no confiable en Firefox anterior a versión 3.5.12 y versiones 3.6.x anteriores a 3.6.9, Thunderbird anteriores a versión 3.0.7 y versiones 3.1.x anteriores a 3.1.3, y SeaMonkey anterior a versión 2.0.7, de Mozilla sobre Windows XP, permite a usuarios locales, y posiblemente… | |
| Modificada | Alta (8.8) | 6.7% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdOpensuse+3 | 30/7/2010 | 16/6/2026 | Un desbordamiento de enteros en Firefox versiones 3.5.x anteriores a 3.5.11 y versiones 3.6.x anteriores a 3.6.7, Thunderbird versiones 3.0.x anteriores a 3.0.6 y versiones 3.1.x anteriores a 3.1.1, y SeaMonkey anterior a versión 2.0.6, de Mozilla, permite a atacantes remotos ejecutar código arbitrario por medio de un… | |
| Modificada | Alta (9.3) | 9.8% | 💥 Exploit | Mozilla FirefoxMozilla ThunderbirdMozilla Seamonkey | 30/7/2010 | 16/6/2026 | Un desbordamiento de enteros en una clase de matriz en Firefox versiones 3.5.x anteriores a 3.5.11 y versiones 3.6.x anteriores a 3.6.7, Thunderbird versiones 3.0.x anteriores a 3.0.6 y versiones 3.1.x anteriores a 3.1.1, y SeaMonkey anterior a versión 2.0.6, de Mozilla, permite a los atacantes remotos ejecutar código… | |
| Modificada | Baja (2.6) | 1.9% | — | Mozilla FirefoxMozilla Seamonkey | 30/7/2010 | 16/6/2026 | La función nsDocShell::OnRedirectStateChange de docshell/base/nsDocShell.cpp en Mozilla Firefox v3.5.x anteriores a v3.5.11 y v3.6.x anteriores a v3.6.7, y SeaMonkey en versiones anteriores a la v2.0.6, permite a atacantes remotos suplantar el status de la seguridad SSL de un documento a través de vectores que… | |
| Modificada | Media (6.8) | 1.5% | — | Mozilla FirefoxMozilla Thunderbird | 30/7/2010 | 16/6/2026 | Mozilla Firefox v3.6.x anteriores a la v3.6.7 y Thunderbird v3.1.x anteriores a la v3.1.1 no implementan apropiadamente el acceso a un objeto de contenido a través de un "wrapper" (encapsulador) SafeJSObjectWrapper (SJOW), lo que permite a atacantes remotos ejecutar código JavaScript de su elección con privilegios… | |
| Modificada | Alta (9.3) | 7.6% | 💥 Exploit | Mozilla FirefoxMozilla Seamonkey | 30/7/2010 | 16/6/2026 | Desbordamiento de entero en Mozilla Firefox v3.5.x anteriores a la v3.5.11 y v3.6.x anteriores a la v3.6.7, y SeaMonkey en versiones anteriores a la v2.0.6, permite a atacantes remotos ejecutar código de elección a través del "plugin content" con muchos elementos de parámetro. | |
| Modificada | Media (4.3) | 0.96% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Seamonkey | 30/7/2010 | 16/6/2026 | El método importScripts Web Worker en Mozilla Firefox v3.5.x anteriores a la v3.5.11 y v3.6.x anteriores a la v3.6.7, Thunderbird v3.0.x anteriores a la v3.0.6 and v3.1.x anteriores a la v3.1.1, y SeaMonkey en versiones anteriores a la v2.0.6 no verifican que el contenido es código JavaScript válido, lo que permite a… | |
| Modificada | Alta (9.3) | 2.7% | — | Mozilla FirefoxMozilla Thunderbird | 30/7/2010 | 16/6/2026 | js/src/jstracer.cpp en el motor del navegador en Mozilla Firefox v3.6.x anteriores a la v3.6.7 y Thunderbird v3.1.x anteriores a la v3.1.1 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) o posiblemente ejecutar código de su elección a través de vectores… | |
| Modificada | Alta (9.3) | 3.7% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Seamonkey | 30/7/2010 | 16/6/2026 | Multiples vulnerabilidades sin especificar en el motor de navegación de Mozilla Firefox v3.5.x anteriores a la v3.5.11 y v3.6.x anteriores a la v3.6.7, Thunderbird v3.0.x anteriores a la v3.0.6 y v3.1.x anteriores a la v3.1.1, y SeaMonkey en versiones anteriores a la v2.0.6. Permiten a atacantes remotos provocar una… | |
| Modificada | Media (4.3) | 1.3% | — | Mozilla FirefoxMozilla Thunderbird | 30/7/2010 | 16/6/2026 | intl/uconv/util/nsUnicodeDecodeHelper.cpp en Mozilla Firefox en versiones anteriores a la v3.6.7 y Thunderbird en anteriores a la v3.1.1 inserta una secuencia U+FFFD en texto en determinadas circunstancias en posiciones indefinidas, lo que facilita a atacantes remotos ejecutar ataques de secuencias de comandos en… | |
| Modificada | Alta (9.3) | 5.4% | — | Mozilla FirefoxMozilla Seamonkey | 30/7/2010 | 16/6/2026 | Una vulnerabilidad de uso de la memoria previamente liberada en la implementación de NodeIterator en Firefox versiones 3.5.x anteriores a 3.5.11 y versiones 3.6.x anteriores a 3.6.7, y SeaMonkey anterior a versión 2.0.6, de Mozilla, permite a los atacantes remotos ejecutar código arbitrario por medio de un NodeFilter… |