Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4790▲ 1738 respecto a la semana anterior
Críticas / altas2633▲ 1099 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
4624 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.27% | — | Thailand Investor News Project Thailand Investor News | 20/10/2014 | 17/6/2026 | La aplicación para Android Thailand Investor News (también conocido como nudecreative.thaistock.set) 1.39s no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Onesolutionapps Bail Bonds | 20/10/2014 | 17/6/2026 | La aplicación para Android Bail Bonds (también conocido como com.onesolutionapps.chadlewisbailbondsandroid) 1.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.29% | — | Onesolutionapps AJD Bail Bonds | 19/10/2014 | 17/6/2026 | La aplicación para AJD Bail Bonds (también conocida como com.onesolutionapps.ajdbailbondsandroid ) 1.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Hunting Trophy Whitetails Project Hunting Trophy Whitetails | 19/10/2014 | 17/6/2026 | La aplicación para Hunting Trophy Whitetails (también conocida como com.wHuntingTrophyWhitetails ) 0.75.13441.88885 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Faailkhair | 19/10/2014 | 17/6/2026 | la aplicación para Android faailkhair La aplicación para faailkhair (también conocida como com.faailkhair.app ) 1.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.29% | — | Onesolutionapps Aloha Bail Bonds | 19/10/2014 | 17/6/2026 | La aplicación para Aloha Bail Bonds (también conocida como com.onesolutionapps.alohabailbondsandroid ) 1.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Mailgod Letters TO GOD - Soc. Network | 19/10/2014 | 17/6/2026 | La aplicación para Letters to God - soc. network (también conocida como com.wPismakBoguLetterstoGod ) 0.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Onesolutionapps Bust OUT Bail | 16/10/2014 | 17/6/2026 | La aplicación para Android Bust Out Bail (también conocida como com.onesolutionapps.bustoutbailandroid) 1.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Modelisme.com Forum/portail | 16/10/2014 | 17/6/2026 | La aplicación para Android Modelisme.com forum/portal (también conocida como com.tapatalk.modelismecomforum) 3.6.9 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Graphicstylus North American Ismaili Games | 16/10/2014 | 17/6/2026 | La aplicación para Android North American Ismaili Games (también conocida como hr.apps.n166983741) 5.26.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (6.8) | 2.0% | — | Claws-mailOpensuse | 15/10/2014 | 17/6/2026 | plugins/rssyl/feed.c en Claws Mail anterior a 3.10.0 deshabilita el check CURLOPT_SSL_VERYHOST para un los campos de nombre de anfitrión en CN o SAN, lo cual facilita a atacantes remotos la suplantación de servidores y la ejecución de ataques man-in-the-middle (MITM). | |
| Modificada | Media (5.8) | 0.83% | — | Getmail | 8/10/2014 | 17/6/2026 | La implementación POP3-over-SSL en getmail 4.0.0 hasta 4.44.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores POP3 y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.8) | 0.84% | — | Getmail | 8/10/2014 | 17/6/2026 | La implementación IMAP-over-SSL en getmail 4.44.0 no verifica que el nombre del servidor coincide con un nombre de dominio en el campo del asunto Common Name (CN) del certificado X.509, lo que permite a atacantes man-in-the-middle falsificar servidores IMAP y obtener información sensible a través de un certificado… | |
| Modificada | Media (6.8) | 0.93% | — | Getmail | 8/10/2014 | 17/6/2026 | La implementación IMAP-over-SSL en getmail 4.0.0 hasta 4.43.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores IMAP y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Alta (7.5) | 1.9% | — | Alex Kellner Powermail | 3/10/2014 | 17/6/2026 | La extensión de powermail versiones 2.x anteriores a 2.0.11 para TYPO3, permite a los atacantes remotos omitir el mecanismo de protección CAPTCHA por medio de vectores no especificados. | |
| Modificada | Alta (7.5) | 2.3% | — | Alex Kellner Powermail | 3/10/2014 | 17/6/2026 | Vulnerabilidad de la subida de ficheros sin restricciones en la extensión powermail anterior a 1.6.11 y 2.x anterior a 2.0.14 para TYPO3 permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión manipulada y posteriormente el acceso a ello a través de vectores no… | |
| Modificada | Media (5.4) | 0.27% | — | Gannett Daily Advertiser Print | 30/9/2014 | 17/6/2026 | La aplicación Daily Advertiser Print (también conocido como com.lafayettedailyadv.android.prod) 6.7 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Zhtiantian Kuailecaidengmi | 30/9/2014 | 17/6/2026 | La aplicación kuailecaidengmi (también conocido como com.licai.kuailecaidengmi) 1.7.12.15 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (4.3) | 1.9% | — | Easy Mailchimp Forms Plugin | 26/9/2014 | 17/6/2026 | Vulnerabilidad de XSS en el plugin Easy MailChimp Forms 3.0 hasta 5.0.6 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la acción update_options en wp-admin/admin-ajax.php. | |
| Modificada | Media (5.4) | 0.27% | — | Marksdailyapple Mark's Daily Apple Forum | 22/9/2014 | 17/6/2026 | La aplicación Mark's Daily Apple Forum 2.4.9.3 (también conocida como com.tapatalk.marksdailyapplecomforum) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (4.3) | 2.4% | 💥 Exploit | Mailenable | 19/9/2014 | 16/6/2026 | Múltiples vulnerabilidades de XSS en MailEnable Enterprise 6.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de las cabeceras (1) From, (2) To o (3) Subject o (4) body en un mensaje SMTP de correo electrónico. | |
| Modificada | Media (5.4) | 1.1% | — | Decoracionesnailart Designs Nail Arts | 19/9/2014 | 17/6/2026 | La aplicación Designs Nail Arts 3.6.1 (también conocida como com.decoracionesnailart.flickr) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Daily Free APP @ Amazon Project Daily Free APP @ Amazon | 18/9/2014 | 17/6/2026 | La aplicación Daily Free App @ Amazon 1.5.2 (también conocida como com.kattanweb.android.dfaa) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado | |
| Modificada | Media (4.3) | 3.7% | 💥 Exploit | Mini Mail Dashboard Widget Project Mini Mail Dashboard Widget | 17/9/2014 | 16/6/2026 | Vulnerabilidad de XSS en el plugin Mini Mail Dashboard Widget 1.42 para WordPress permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través del cuerpo de un email. | |
| Modificada | Media (5.4) | 0.27% | — | Clearhub Windows Live Hotmail Push Mail | 9/9/2014 | 17/6/2026 | La aplicación Windows Live Hotmail PUSH mail 1.00.97 (también conocida como com.clearhub.wl) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. |