Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4728▲ 1690 respecto a la semana anterior
Críticas / altas2619▲ 1098 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)169▼ 1 respecto a la semana anterior
4036 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.0% | — | Mozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Inyección CRLF en la función nsCookieService::SetCookieStringInternal en netwerk/cookie/nsCookieService.cpp de Mozilla Firefox antes de v3.6.18 y v4.x hasta 4.0.1 y Thunderbird antes de v3.1.11, permite a atacantes remotos evitar las restricciones de acceso a través de una cadena que contiene un carácter \n (nueva… | |
| Modificada | Media (5) | 3.8% | — | Mozilla SeamonkeyMozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Mozilla Firefox antes de v3.6.18 y v4.x hasta v4.0.1, Thunderbird antes de v3.1.11, y SeaMonkey hasta v2.0.14, permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída de aplicación) o posiblemente ejecutar código de su elección a través de una imagen multipart/x-mixed-replace. | |
| Modificada | Alta (10) | 4.4% | — | Mozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en el motor del navegador de Mozilla Firefox antes de v3.6.18 y Thunderbird antes de v3.1.11 permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída de aplicación) o posiblemente ejecutar código de su elección a través de vectores… | |
| Modificada | Alta (10) | 5.5% | — | Mozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en el motor del navegador de Mozilla Firefox antes de la v5.0 y de Thunderbird hasta la v3.1.11, que permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída de aplicación) o posiblemente ejecutar código arbitrario a través de vectores… | |
| Modificada | Alta (10) | 5.5% | — | Mozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en el motor del navegador de Mozilla Firefox antes de v3.6.18 y v4.x hasta v4.0.1 permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída de aplicación) o posiblemente ejecutar código de su elección a través de vectores desconocidos. | |
| Modificada | Alta (7.6) | 5.0% | — | Mozilla SeamonkeyMozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Vulnerabilidad use-after-free en Mozilla Firefox antes de v3.6.18 y v4.x hasta v4.0.1, Thunderbird antes de v3.1.11, y SeaMonkey hasta v2.0.14, cuando JavaScript está deshabilitado, permite a atacantes remotos ejecutar código de su elección a través de un documento XUL manipulado. | |
| Modificada | Alta (10) | 76% | 💥 Exploit | Mozilla SeamonkeyMozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Desbordamiento de enteros en el método Array.reduceRight en Mozilla Firefox antes de v3.6.18 y v4.x hasta 4.0.1, Thunderbird antes de v3.1.11 y Seamonkey hasta v2.0.14 permite a atacantes remotos ejecutar código arbitrario a través de vectores que implican un objeto array muy largo en javascript. | |
| Modificada | Media (5) | 0.97% | — | Mozilla Firefox | 30/6/2011 | 16/6/2026 | Mozilla Firefox antes de v5.0 no aplica correctamente la lista blanca para la funcionalidad xpinstall, lo que permite a atacantes remotos para provocar un cuadro de diálogo de instalación de un (1) add-on o (2) el tema a través de vectores no especificados. | |
| Modificada | Media (4.3) | 1.4% | — | Mozilla Firefox | 30/6/2011 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Mozilla Firefox v4.x hasta v4.0.1 permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través de un elemento SVG que contenga una entidad HTML-encoded. | |
| Modificada | Alta (10) | 4.3% | — | Mozilla Firefox | 30/6/2011 | 16/6/2026 | La implementación de WebGL en Mozilla Firefox v4.x hasta v4.0.1 no restringe correctamente las operaciones de escritura, lo que permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (caída de aplicación) a través de vectores no especificados. | |
| Modificada | Media (6.4) | 1.8% | — | Mozilla Firefox | 30/6/2011 | 16/6/2026 | La implementación de WebGL en Mozilla Firefox v4.x hasta v4.0.1 no restringe bien las operaciones de lectura, lo que permite a atacantes remotos obtener información sensible de la memoria de la GPU asociada con un proceso arbitrario o causar una denegación de servicio (caída de aplicación ), a través de vectores no… | |
| Modificada | Alta (10) | 5.7% | — | Mozilla ThunderbirdMozilla Firefox | 30/6/2011 | 16/6/2026 | Vulnerabilidad no especificada en el motor del navegador de Mozilla Firefox v3.6.x antes de v3.6.18 y Thunderbird antes de v3.1.11 permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída de aplicación) o posiblemente ejecutar código de su elección a través de vectores desconocidos,… | |
| Modificada | Alta (10) | 5.5% | — | Mozilla ThunderbirdMozilla Firefox | 30/6/2011 | 16/6/2026 | Vulnerabilidad no especificada en el motor de navegación de Mozilla Firefox v3.6.x anterior a v3.6.18 y Thunderbird anterior a v3.1.11 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) o puede que ejecutar código de su elección mediante vectores… | |
| Modificada | Alta (10) | 5.8% | — | Mozilla SeamonkeyMozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en la función nsSVGPointList::AppendElement en la implementación de listas de elementos SVG en Mozilla Firefox antes de v3.6.18, Thunderbird antes de v3.1.11 y Seamonkey hasta v2.0.14, permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o… | |
| Modificada | Media (5) | 1.8% | — | Mozilla SeamonkeyMozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Mozilla Firefox antes de la v3.6.18, Thunderbird antes de la v3.1.11, y SeaMonkey hasta la v2.0.14, no distinguen entre las cookies de dos nombres de dominio que difieran sólo en un punto final, lo que permite a los servidores Web remotos eludir la política del mismo origen (Same Origin Policy) a través de las… | |
| Modificada | Alta (10) | 5.6% | — | Mozilla SeamonkeyMozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Vulnerabilidad use-after-free en la función nsXULCommandDispatcher en Mozilla Firefox antes de v3.6.18, Thunderbird antes de v3.1.11, y SeaMonkey hasta v2.0.14 permite a atacantes remotos ejecutar código de su elección mediante un documento XUL manipulado que desencola el actual comando de actualización. | |
| Modificada | Alta (10) | 5.8% | — | Mozilla SeamonkeyMozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Vulnerabilidad de uso después de liberación (use-after-free) en la función nsSVGPathSegList::ReplaceItem de la implementación del elemento listas SVG en Mozilla Firefox anterior a v3.6.18, Thunderbird anterior a v3.1.11, y SeaMonkey hasta v2.0.14 permite a atacantes remotos provocar una denegación de servicio (caída… | |
| Modificada | Media (4.3) | 1.3% | — | Mozilla Firefox | 30/6/2011 | 16/6/2026 | La implementación de WebGL en Mozilla Firefox v4.x permite a atacantes remotos obtener imágenes de las ventanas de las aplicaciones de escritorio de su elección a través de vectores que implican un filtro SVG, un elemento IFRAME, y los datos sin inicializar en la memoria de gráficos. | |
| Modificada | Media (4.3) | 1.4% | — | Mozilla GeckoMozilla FirefoxMozilla Thunderbird | 30/6/2011 | 16/6/2026 | Mozilla Gecko usado en Firefox v5.0 y Thunderbird antes de v5.0, no bloquea el uso de una imagen como textura WebGL en dominios cruzados, lo que permite a atacantes remotos obtener copias aproximadas de imágenes arbitrarias mediante un ataque de temporizacion mediante la participación de un fragmento sombreado… | |
| Modificada | Media (4.3) | 1.5% | — | Mozilla Firefox | 6/6/2011 | 16/6/2026 | La funcionalidad de validación de certificados X.509 de Mozilla Firefox 4.0.x hasta la 4.0.1 no implementa apropiadamente las excepciones de seguridad de "single-session", lo que facilita a atacantes remotos asistidos por el usuario falsificar un servidor SSL a través de un certificado no confiable que provoca el… | |
| Modificada | Alta (10) | 5.1% | — | Mozilla FirefoxMozilla Thunderbird | 7/5/2011 | 16/6/2026 | Vulnerabilidad no especificada en el motor del navegador de Mozilla Firefox v3.6.x anterior a v3.6.17 y v4.x anterior a v4.0.1, y Thunderbird v3.1.x anterior a v3.1.10, permite a atacantes remotos generar una denegación de servicio (corrupción de memoria y caída de la aplicación) o posiblemente ejecutar código… | |
| Modificada | Alta (10) | 5.5% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 7/5/2011 | 16/6/2026 | Multiples vulnerabilidades no especificadas en el motor del navegador de Mozilla Firefox v3.5.x anterior a v3.5.19 y v3.6.x anterior a v3.6.17, Thunderbird anterior a v.3.1.10 y SeaMonkey anterior a v2.0.14 permite a atacantes remotos generar una denegación de servicio (corrupción de memoria y caída de la aplicación)… | |
| Modificada | Alta (10) | 6.6% | — | Mozilla Firefox | 7/5/2011 | 16/6/2026 | Multiples vulnerabilidades no especificadas en el motor del navegador de Mozilla Firefox v4.x anterior a v4.0.1 permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída de la aplicación) o posiblemente ejecutar código arbitrario mediante vectores relacionados con… | |
| Modificada | Alta (10) | 5.3% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 7/5/2011 | 16/6/2026 | Vulnerabilidad no especificada en el motor del navegador de Mozilla Firefox v3.5.x anterior a v3.5.19 y v3.6.x anterior a v3.6.17, Thunderbird anterior a v3.1.10, y SeaMonkey anterior a v2.0.14 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) o… | |
| Modificada | Alta (10) | 5.3% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 7/5/2011 | 16/6/2026 | Vulnerabilidad no especificada en el motor del navegador de Mozilla Firefox v3.5.x anterior a v3.5.19 y v3.6.x anterior a v3.6.17, Thunderbird anterior a v3.1.10 y SeaMonkey anterior a v2.0.14 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) o… |