Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5380▲ 2536 respecto a la semana anterior
Críticas / altas2999▲ 1644 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
5189 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 8.1% | 💥 Exploit | Plex Media Server | 7/12/2014 | 17/6/2026 | Plex Media Server anterior a 0.9.9.3 permite a atacantes remotos evadir la lista blanca del servidor web, realizar ataques de SSRF y ejecutar acciones administrativas arbitrarias a través de múltiples cabeceras X-Plex-Url manipuladas en system/proxy, lo que son procesados inconsistentemente por el manejador de… | |
| Modificada | Media (5) | 9.5% | 💥 Exploit | Plex Media Server | 2/12/2014 | 17/6/2026 | Múltiples vulnerabilidades de salto de directorio en Plex Media Server anterior a 0.9.9.3 permiten a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en la URI en (1) manage/ o (2) web/ o usuarios remotos autenticados leer ficheros arbitrarios a través de un .. (punto punto) en la URI en… | |
| Modificada | Baja (2.1) | 0.20% | — | Mcafee Endpoint Encryption FOR Files AND FoldersMcafee File AND Removable Media Protection | 29/10/2014 | 17/6/2026 | Las opciones de acceso fuera del sitio de cifrado de (1) Removable Media y (2) CD and DVD (anteriormente Endpoint Encryption for Removable Media o EERM) en File and Removable Media Protection (FRP) versiones 4.3.0.x, y Endpoint Encryption for Files and Folders (EEFF) versiones 3.2.x hasta 4.2.x de McAfee, utiliza una… | |
| Modificada | Media (5.4) | 0.27% | — | Mediaonlinecenter Lagu POP Indonesia | 21/10/2014 | 17/6/2026 | La aplicación para Android Lagu POP Indonesia (también conocido como com.lagu.pop.indonesia.xygwphqpuomclljvaa) 2.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Civitasmedia Logan Banner | 21/10/2014 | 17/6/2026 | La aplicación para Android Logan Banner (también conocido como com.soln.S8B5C1F53B8CBE06D5DE0A0E7E23DCDA7) 1.0010.b0010 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Magzter Indian Jeweller | 21/10/2014 | 17/6/2026 | La aplicación Indian Jeweller (también conocido como com.magzter.indianjeweller) 3.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Userfriendlymedia Mills-hazel Property Mgmt | 21/10/2014 | 17/6/2026 | La aplicación para Android Mills-Hazel Property Mgmt (también conocido como com.appexpress.millshazelpropertymanagement) 3.0.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Magzter India Today Telugu | 21/10/2014 | 17/6/2026 | La aplicación para Android India Today Telugu (también conocido como com.magzter.indiatoday.telugu) 3.02 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Booksellerscanada Free Canadian Author Previews | 21/10/2014 | 17/6/2026 | La aplicación para Android Free Canadian Author Previews (también conocido como com.booksellerscanada.authorpreview) 1.0.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Magzter Indian Management | 21/10/2014 | 17/6/2026 | La aplicación para Android Indian Management (también conocido como com.magzter.indianmanagement) 3.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Magzter Indian Cement Review | 21/10/2014 | 17/6/2026 | La aplicación para Android Indian Cement Review (también conocido como com.magzter.indiancementreview) 3.01 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Diabetic Diet Guide Project Diabetic Diet Guide | 21/10/2014 | 17/6/2026 | La aplicación para Android Diabetic Diet Guide (también conocido como com.wDiabeticDietGuide) 2.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | 129zou Zombie Diary | 20/10/2014 | 17/6/2026 | La aplicación para Android Zombie Diary (también conocido como com.ezjoy.feelingtouch.zombiediary) 1.2.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Headlines News India Project Headlines News India | 20/10/2014 | 17/6/2026 | La aplicación para Android Headlines news India (también conocido como com.dreamstep.wHEADLINESNEWSINDIA) 0.21.13219.95110 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Escucha Eldiario Project Escucha Eldiario | 20/10/2014 | 17/6/2026 | La aplicación para Android Escucha elDiario.es (también conocido como es.lacabradev.escuchaeldiario) 1.2.3 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Civitasmedia Press-leader | 19/10/2014 | 17/6/2026 | La aplicación para Android Press-Leader (también conocido como com.soln.S95309F65AD59F99CFC2C710A517B0B7E) 1.0011.b0011 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Magzter Sunday Indian Oriya | 19/10/2014 | 17/6/2026 | La aplicación para Sunday Indian Oriya (también conocida como com.magzter.thesundayindianoriya ) 3.0.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Aperturemobilemedia Aperture Mobile Media | 19/10/2014 | 17/6/2026 | La aplicación para Aperture Mobile Media (también conocida como com.app_aperturemobilemedia.layout ) 1.404 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Userfriendlymedia Joe's Lawn Service | 19/10/2014 | 17/6/2026 | La aplicación para Joe's Lawn Service (también conocida como com.appexpress.joeslawnservice ) 1.5 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | India's Anthem Project India's Anthem | 19/10/2014 | 17/6/2026 | La aplicación para India's Anthem (también conocida como appinventor.ai_opalfoxy83.India_Anthem ) 1.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.29% | — | Magzter Dignity Dialogue | 19/10/2014 | 17/6/2026 | La aplicación para Dignity Dialogue (también conocida como com.magzter.dignitydialogue ) 3.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Magzter Autocar India | 19/10/2014 | 17/6/2026 | La aplicación para Android Autocar India (también conocida como com.magzter.autocarindia) 3.0.3 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Diabetes Forum | 16/10/2014 | 17/6/2026 | La aplicación para Android Diabetes Forum (también conocida como com.tapatalk.diabetescoukdiabetesforum) 3.9.30 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Civitasmedia MT. Airy News | 15/10/2014 | 17/6/2026 | La aplicación para Android Mt. Airy News (también conocida como com.soln.SBE4A803AD6430A6E9DBA5688AA644148) 1.0069.b0069 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Iversemedia Archie Comics | 15/10/2014 | 17/6/2026 | La aplicación para Android Archie Comics (también conocida como com.iversecomics.archie.android) 1.07 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. |