Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4778▲ 1737 respecto a la semana anterior
Críticas / altas2625▲ 1094 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
4036 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.8% | — | Mozilla Bugzilla | 28/1/2011 | 16/6/2026 | Bugzilla anterior a v3.2.10, v3.4.x anterior a v3.4.10, v3.6.x anterior a v3.6.4, y v4.0.x anterior a v4.0rc2 crea un enlace a un campo URI de la URL (también conocido como bug_file_loc) de (1) javascript: o (2) data:, esto permite a atacantes remotos realizar ataques de secuencias de comandos en sitios cruzados (XSS)… | |
| Modificada | Media (6.8) | 1.1% | — | Mozilla Bugzilla | 28/1/2011 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en Bugzilla anterior a v3.2.10, v3.4.x anterior a v3.4.10, v3.6.x anterior a v3.6.4, y v4.0.x anterior a v4.0rc2 permiten a atacantes remotos secuestrar la autenticación de usuarios de su elección para solicitudes relacionadas con (1)… | |
| Modificada | Media (4.3) | 1.8% | — | Mozilla Bugzilla | 28/1/2011 | 16/6/2026 | Vulnerabilidad de CRLF (de validación de entrada) en chart.cgi en Bugzilla anterior a v3.2.10, v3.4.x anterior a v3.4.10, v3.6.x anterior a v3.6.4, y v4.0.x anterior a v4.0rc2, permite a atacantes remotos inyectar cabeceras HTTP de su elección y llevar a cabo ataques de separación (splitting) respuestas HTTP a través… | |
| Modificada | Media (4.3) | 1.7% | — | Mozilla Bugzilla | 28/1/2011 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en la funcionalidad duplicate-detection en Bugzilla v3.7.1, v3.7.2, v3.7.3, y v4.0rc1, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del campo "field". Relacionado con el widget Datatable en YUI. | |
| Modificada | Media (4.3) | 1.7% | — | Mozilla Bugzilla | 28/1/2011 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en la funcionalidad duplicate-detection en Bugzilla v3.7.1, v3.7.2, v3.7.3, y v4.0rc1, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del campo "real" de una cuenta de usuario. Relacionado con el… | |
| Modificada | Alta (7.5) | 2.5% | — | Mozilla Bugzilla | 28/1/2011 | 16/6/2026 | Bugzilla v2.14 a la v2.22.7; v3.0.x, v3.1.x, y v3.2.x anterior a v3.2.10; v3.4.x anterior a v3.4.10; v3.6.x anterior a v3.6.4; y v4.0.x anterior a v4.0rc2, no genera adecuadamente valores aleatorios para las cookies y los tokens, lo que permite a atacantes remotos obtener acceso a cuentas de su elección a través de… | |
| Modificada | Media (4.3) | 1.8% | — | Mozilla Bugzilla | 28/1/2011 | 16/6/2026 | Bugzilla anterior a v3.2.10, v3.4.x anterior a v3.4.10, v3.6.x anterior a v3.6.4, y v4.0.x anterior a v4.0rc2 no gestiona adecuadamente el espacio en blanco que precede a URIs de (1) javascript: o (2) datos:, esto permite a atacantes remotos provocar ataques de secuencias de comandos en sitios cruzados (XSS) a través… | |
| Modificada | Alta (9.3) | 8.1% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Vulnerabilidad no especificada en Mozilla Firefox 3.5.x en versiones anteriores a la 3.5.16, Thunderbird en versiones anteriores a la 3.0.11 y SeaMonkey en versiones anteriores a la 2.0.11, permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) o posiblemente… | |
| Modificada | Alta (9.3) | 8.4% | — | Mozilla FirefoxMozilla Thunderbird | 10/12/2010 | 16/6/2026 | Vulnerabilidad no especificada en Mozilla Firefox 3.6.x en versiones anteriores a la 3.6.13 y Thunderbird 3.1.x en versiones anteriores a la 3.1.7, permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) o posiblemente ejecutar código de su elección mediante… | |
| Modificada | Alta (9.3) | 8.7% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 10/12/2010 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en el motor de búsqueda en Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13, Thunderbird en versiones anteriores a la 3.0.11 y 3.1.x en versiones anteriores a la 3.1.7 y SeaMonkey en versiones anteriores a la 2.0.11, permiten a… | |
| Modificada | Alta (9.3) | 3.8% | — | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, no manejan de manera apropiada ciertas redirecciones que involucren datos: URLs y secuencias de comandos Java LiveConnect, lo que permite a atacantes remotos iniciar… | |
| Modificada | Media (4.3) | 1.6% | — | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | La función NS_SecurityCompareURIs en netwerk/base/public/nsNetUtil.h en Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, no maneja de manera apropiada páginas (1) about:neterror y (2) about:certerror, lo que permite a… | |
| Modificada | Media (6.8) | 3.1% | — | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, cuanto se usa el módulo XMLHttpRequestSpy en el complemento Firebug, no maneja adecuadamente la interacción entre el objeto XMLHttpRequestSpy y objetos chrome privilegiados,… | |
| Modificada | Alta (9.3) | 4.8% | — | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, no calculan adecuadamente los valores de los índices para ciertos contenidos hijos en un árbol XUL, lo que permite a atacantes remotos ejecutar código de su elección mediante… | |
| Modificada | Media (6.8) | 2.3% | — | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, no manejan de manera apropiada la inyección de un elemento ISINDEX en una página about:blank, lo que permite a atacantes remotos ejecutar código JvaScript de su elección con… | |
| Modificada | Media (4.3) | 4.5% | 💥 Exploit | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el motor de renderizado en Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, permiten a atacantes remotos inyectar secuencias de comandos web o… | |
| Modificada | Alta (9.3) | 4.6% | — | Mozilla FirefoxMozilla ThunderbirdMozilla Seamonkey | 10/12/2010 | 16/6/2026 | La implementación de line-breaking en Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13, Thunderbird en versiones anteriores a la 3.0.11 y 3.1.x en versiones anteriores a la 3.1.7 y SeaMonkey en versiones anteriores a la 2.0.11 en Windows, no maneja de manera apropiada… | |
| Modificada | Alta (9.3) | 4.8% | — | Mozilla FirefoxMozilla SeamonkeyMozilla Thunderbird | 10/12/2010 | 16/6/2026 | Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13, Thunderbird en versiones anteriores a la 3.0.11 y 3.1.x en versiones anteriores a la 3.1.7 y SeaMonkey en versiones anteriores a la 2.0.11 no validan de manera apropiada las fuentes que se pueden descargar antes de usarlas… | |
| Modificada | Alta (9.3) | 4.8% | — | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Desbordamiento de entero en la función NewArray en Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, permite a atacantes remotos ejecutar código de su elección mediante un array JavaScript con muchos elementos. | |
| Modificada | Alta (9.3) | 7.0% | — | Mozilla FirefoxMozilla Seamonkey | 10/12/2010 | 16/6/2026 | Vulnerabilidad de uso después de liberación en Mozilla Firefox en versiones anteriores a la 3.5.16 y 3.6.x en versiones anteriores a la 3.6.13 y SeaMonkey en versiones anteriores a la 2.0.11, permite a atacantes remotos ejecutar código de su elección mediante vectores que involucran un cambio a un nodo nsDOMAttribute. | |
| Modificada | Alta (10) | 1.3% | — | Mozilla Firefox | 9/12/2010 | 16/6/2026 | La implementación WebSockets en Mozilla Firefox v4 hasta v4.0 Beta v7 no realiza adecuadamente la negociación de actualización de proxy, lo que provoca un impacto no especificados y ataque a vectores, relacionado con un problema inherente con la especificación WebSocket. | |
| Modificada | Media (4.3) | 1.8% | — | Mozilla Firefox | 12/11/2010 | 16/6/2026 | Mozilla Firefox anterior v3.6 Beta 3 no maneja adecuadamente codificaciones UTF-8 demasiado largas, lo que hace facil para atacantes remotos superar los mecanísmos de protección de secuencias de comandos en sitios cruzados (XSS) a través de cadenas manipuladas, una vulnerabilidad diferente que CVE-2010-1210. | |
| Modificada | Media (5) | 2.4% | — | Mozilla Bugzilla | 5/11/2010 | 16/6/2026 | La implementación Old Charts en Bugzilla v2.12 hasta v3.2.8, v3.4.8, v3.6.2, v3.7.3, y v4.1 crea archivos gráficos con nombres predecibles en graphs/, lo que permite a atacantes remotos obtener información sensible a través de URL modificadas. | |
| Modificada | Baja (2.6) | 1.8% | — | Mozilla Bugzilla | 5/11/2010 | 16/6/2026 | Vulnerabilidad de inyección CRLF (se refiere a CR (retorno de carro) y LF (salto de línea)) en Bugzilla anterior a v3.2.9, v3.4.x anterior a v3.4.9, v3.6.x anterior a v3.6.3, y v4.0.x anterior a v4.0rc1, cuando Server Push está habilitado en un navegador Web, permite a atacantes remotos inyectar cabeceras HTTP y… | |
| Analizada | Crítica (9.8) | 83% | ⚠ Explotación activa💥 Exploit | Mozilla FirefoxMozilla ThunderbirdMozilla Seamonkey | 28/10/2010 | 16/6/2026 | Firefox versiones 3.5.x hasta 3.5.14 y versiones 3.6.x hasta 3.6.11, Thunderbird versiones 3.1.6 anteriores a 3.1.6 y versiones 3.0.x anteriores a 3.0.10, y SeaMonkey versiones 2.x anteriores a 2.0.10, de Mozilla, cuando JavaScript está habilitado, permite a los atacantes remotos ejecutar código arbitrario por medio… |