Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5270▲ 2526 respecto a la semana anterior
Críticas / altas2947▲ 1622 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)239▲ 66 respecto a la semana anterior
4038 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.27% | — | Mediaonlinecenter Lagu POP Indonesia | 21/10/2014 | 17/6/2026 | La aplicación para Android Lagu POP Indonesia (también conocido como com.lagu.pop.indonesia.xygwphqpuomclljvaa) 2.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Etopuponline | 21/10/2014 | 17/6/2026 | La aplicación para Android eTopUpOnline (también conocido como com.moremagic.etopup.client.android) 3.4.9 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Expeditersonline.com Forum | 21/10/2014 | 17/6/2026 | La aplicación para Android ExpeditersOnline.com Forum (también conocido como com.quoord.tapatalkeo.activity) 3.7.13 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Pegasus Airlines Project Pegasus Airlines | 21/10/2014 | 17/6/2026 | La aplicación para Android Pegasus Airlines (también conocido como com.wPegasusAirlines) 0.84.13503.96707 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Harvestyourdata Droid Survey Offline Forms | 20/10/2014 | 17/6/2026 | La aplicación para Android droid Survey Offline Forms (también conocido como com.contact.droidSURVEY) 2.5.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Headlines News India Project Headlines News India | 20/10/2014 | 17/6/2026 | La aplicación para Android Headlines news India (también conocido como com.dreamstep.wHEADLINESNEWSINDIA) 0.21.13219.95110 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Naver Line Play | 16/10/2014 | 17/6/2026 | La aplicación para Android LINE PLAY (también conocida como jp.naver.lineplay.android) 2.3.1.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Automon Ledline.gr Official | 1/10/2014 | 17/6/2026 | La aplicación LedLine.gr Official (también conocido como com.automon.ledline.gr) 1.4.0.9 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (4.3) | 1.9% | — | Your Online Shop Project Your Online Shop | 30/9/2014 | 17/6/2026 | Vulnerabilidad de XSS en Your Online Shop permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro products_id. | |
| Modificada | Media (5.4) | 0.27% | — | Halgame DK Online Beta | 30/9/2014 | 17/6/2026 | La aplicación DK ONLINE Beta (también conocido como com.sgmobile.dkonline) 1.0.2 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.66% | 💥 PoC | Pharmaguideline | 26/9/2014 | 17/6/2026 | La aplicación Pharmaguideline (también conocido como com.pharmaguideline) 1.2.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Iata Airlines International | 25/9/2014 | 17/6/2026 | La aplicación Airlines International 1.0 (también conocida como org.iata.IAMagazine) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | IGG Galaxy Online 2 | 24/9/2014 | 17/6/2026 | La aplicación Galaxy Online 2 1.2.3 (también conocida como air.com.igg.galaxyAPhone) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Edline Mobile Project Edline Mobile | 18/9/2014 | 17/6/2026 | La aplicación Edline Mobile 0.63.13369.34294 (también conocida como com.wEdlineFree) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Steganos Online Shield VPN | 18/9/2014 | 17/6/2026 | La aplicación Steganos Online Shield VPN 1.0.3 (también conocida como com.steganos.onlineshield) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Miniinthebox Online Shopping | 15/9/2014 | 17/6/2026 | La aplicación MiniInTheBox Online Shopping 2.0.0 (también conocida como com.miniinthebox.android) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | 1und1 1&1 Online Storage | 12/9/2014 | 17/6/2026 | La aplicación 1&1 Online Storage 5.0.11 (también conocida como de.einsundeins.smartdrive) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Playmemoriesonline Playmemories Online | 9/9/2014 | 17/6/2026 | La aplicación PlayMemories Online (también conocido como jp.co.sony.tablet.PersonalSpace) 4.2.0.05070 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Islonline ISL Light Remote Desktop | 9/9/2014 | 17/6/2026 | La aplicación ISL Light Remote Desktop 2.1.0 (también conocido como com.islonline.isllight.mobile.android) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Djinnworks Line Runner (free) | 9/9/2014 | 17/6/2026 | La aplicación Line Runner (Free) 4 (también conocida como com.djinnworks.linerunnerfree) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Baja (3.3) | 0.42% | — | MageiaGNU ReadlineOpensuseFedoraproject Fedora | 20/8/2014 | 17/6/2026 | La función _rl_tropen en util.c en GNU readline anterior a 6.3 patch 3 permite a usuarios locales crear o sobrescribir ficheros arbitrarios a través de un ataque de enlace simbólico sobre un fichero /var/tmp/rltrace.[PID]. | |
| Modificada | Media (4.3) | 0.59% | — | Linecorp Line | 16/8/2014 | 17/6/2026 | LINE 3.2.1.83 y anteriores en Windows y 3.2.1 y anteriores en OS X no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Alta (7.5) | 1.3% | — | Sabreairlinesolutions Crew ManagementSabreairlinesolutions Crew OperationsSabreairlinesolutions Crew PlanningSabreairlinesolutions Crew Services+1 | 26/7/2014 | 17/6/2026 | Múltiples vulnerabilidades de inyección SQL en CWPLogin.aspx en los productos Sabre AirCentre Crew 2010.2.12.20008 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo (1) username o (2) password. | |
| Modificada | Media (4.3) | 2.0% | — | Cisco SPA 301 1 Line IP PhoneCisco SPA 303 3 Line IP PhoneCisco SPA 501g 8-line IP PhoneCisco SPA 502g 1-line IP Phone+12 | 9/7/2014 | 17/6/2026 | Vulnerabilidad de XSS en la interfaz de usuario web en los teléfonos Cisco Small Business SPA300 y SPA500 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, también conocido como Bug ID CSCuo52582. | |
| Modificada | Media (6.9) | 0.37% | — | Cisco SPA 301 1 Line IP PhoneCisco SPA 303 3 Line IP PhoneCisco SPA 501g 8-line IP PhoneCisco SPA 502g 1-line IP Phone+12 | 9/7/2014 | 17/6/2026 | La interfaz de la consola de depuración en los teléfonos Cisco Small Business SPA300 y SPA500 no realiza debidamente la autenticación, lo que permite a usuarios locales ejecutar comandos del sistema de depuración arbitrarios, o leer o modificar datos en la memoria o un sistema de ficheros, a través del acceso directo… |