Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5380▲ 2536 respecto a la semana anterior
Críticas / altas2999▲ 1644 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
5360 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 6.8% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+8 | 10/10/2012 | 16/6/2026 | Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, no gestionan adecuadamente alguna variable insPos, lo que permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio… | |
| Modificada | Alta (9.3) | 15% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+9 | 10/10/2012 | 16/6/2026 | Desbordamiento de búfer en la función nsWaveReader::DecodeAudioData en Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, permite a atacantes remotos ejecutar código de su elección a través de vectores no… | |
| Modificada | Alta (9.3) | 8.6% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+8 | 10/10/2012 | 16/6/2026 | Desbordamiento de búfer en la función nsCharTraits::length en Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria dinámica) a… | |
| Modificada | Media (4.3) | 1.8% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+8 | 10/10/2012 | 16/6/2026 | La implementación Chrome Object Wrapper (COW) en Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, no previene el acceso a las propiedades de un prototipo para una clase estandar, lo que permite a atacantes remotos… | |
| Modificada | Alta (9.3) | 4.8% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+9 | 10/10/2012 | 16/6/2026 | Vulnerabilidad de uso después de liberación en la función DOMSVGTests::GetRequiredFeatures en Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, permite a atacantes remotos provocar una denegación de servicio… | |
| Modificada | Alta (9.3) | 4.7% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+9 | 10/10/2012 | 16/6/2026 | Vulnerabilidad de uso después de liberación en la función nsTextEditRules::WillInsert en Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, permite a atacantes remotos ejecutar código de su elección o provocar una… | |
| Modificada | Alta (9.3) | 4.8% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+5 | 10/10/2012 | 16/6/2026 | Vulnerabilidad de uso después de liberación en la función nsSMILAnimationController::DoSample en Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, permite a atacantes remotos ejecutar código de su elección o… | |
| Modificada | Alta (9.3) | 9.3% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+9 | 10/10/2012 | 16/6/2026 | Desbordamiento de búfer en memoria dinámica en la función nsHTMLEditor::IsPrevCharInNodeWhitespace en Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, permite a atacantes remotos ejecutar código de su elección a… | |
| Modificada | Alta (9.3) | 4.7% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+9 | 10/10/2012 | 16/6/2026 | Vulnerabilidad de uso después de liberación en la funciónn sHTMLCSSUtils::CreateCSSPropertyTxn en Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, permite a atacantes remotos ejecutar código de su elección o… | |
| Modificada | Alta (9.3) | 5.0% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+8 | 10/10/2012 | 16/6/2026 | La función IsCSSWordSpacingSpace en Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados. | |
| Modificada | Media (4.3) | 2.4% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+8 | 10/10/2012 | 16/6/2026 | Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, permite a atacantes remotos llevar a cabo ataques de ejecución de secuencias de comandos en sitios cruzados (XSS) a través de un complemento binario que utiliza… | |
| Modificada | Media (4.3) | 2.5% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+8 | 10/10/2012 | 16/6/2026 | Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, no gestiona adecuadamente los datos del historico, lo que permite a atacantes remotos llevar a cabo ataques de ejecución de secuencias de comandos en sitios… | |
| Modificada | Alta (9.3) | 3.1% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+8 | 10/10/2012 | 16/6/2026 | Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, no restringe adecuadamente el acceso JSAPI a la función GetProperty, lo que permite a atacantes remotos evitar la política de mismo origen (Same Origin Policy) y… | |
| Modificada | Alta (9.3) | 5.2% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+9 | 10/10/2012 | 16/6/2026 | Vulnerabilidad de uso después de liberación en Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados, relacionado con la… | |
| Modificada | Alta (9.3) | 5.2% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+8 | 10/10/2012 | 16/6/2026 | Vulnerabilidad de uso después de liberación en Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, podría permitir a atacantes remotos ejecutar código de su elección a través de vectores que implican el uso de… | |
| Modificada | Media (4.3) | 2.5% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+9 | 10/10/2012 | 16/6/2026 | Mozilla Firefox v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8, y SeaMonkey antes de v2.13, no restringe correctamente las llamadas a métodos DOMWindowUtils (alias nsDOMWindowUtils), lo que permite a atacantes remotos evitar las restricciones de acceso a… | |
| Modificada | Alta (9.3) | 4.7% | — | Mozilla FirefoxMozilla Thunderbird ESRMozilla ThunderbirdMozilla Seamonkey+9 | 10/10/2012 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en el motor del navegador de Mozilla Firefox antes de v16.0, Firefox ESR v10.x antes de v10.0.8, Thunderbird antes de v16.0, Thunderbird ESR v10.x antes de v10.0.8 y SeaMonkey antes de v2.13 permiten a atacantes remotos provocar una denegación de servicio (corrupción de… | |
| Modificada | Baja (2.1) | 0.36% | — | Dracut Project DracutFedoraproject FedoraRedhat Enterprise Linux DesktopRedhat Enterprise Linux Server+1 | 9/10/2012 | 16/6/2026 | dracut.sh en dracut, como se usa en Red Hat Enterprise Linux 6, Fedora 16 y 17 y posiblemente otros productos, crea imágenes initramfs con permisos de lectura en todo el mundo, lo que podría permitir a usuarios locales obtener información sensible. | |
| Modificada | Alta (9.3) | 22% | — | Microsoft Works | 9/10/2012 | 16/6/2026 | Microsoft Works v9 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria dinámica) a través de un documento de Word .doc modificado, también conocido como "Works Heap Vulnerability". | |
| Modificada | Baja (3.5) | 0.98% | — | Barracudanetworks Spam & Virus Firewall 600 FirmwareBarracudanetworks Spam & Virus Firewall 600 | 8/10/2012 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Barracuda Spam & Virus Firewall 600 Firmware v4.0.1.009 y anteriores permite a atacantes remotos autenticados inyectar secuencias de comandos web o HTML mediante (1) Troubleshosting en el Trace route Device o (2) LDAP… | |
| Modificada | Media (6.5) | 3.1% | — | PostgresqlOpensuseApple MAC OS X ServerCanonical Ubuntu Linux+5 | 3/10/2012 | 16/6/2026 | La función xml_parse en el soporte libxml2 en el componente de servidor central en PostgreSQL v8.3 antes de v8.3.20, v8.4 antes de v8.4.13, v9.0 antes de v9.0.9, y v9.1 antes de v9.1.5, permite a atacantes remotos determinar la existencia de archivos o URLs arbitrarias y, posiblemente, obtener el archivo o el… | |
| Modificada | Media (4.3) | 1.4% | 💥 Exploit | Realmatrix Online Subtitles Workshop | 20/9/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en video_comments.php en Online Subtitles Workshop antes de v2.0 rev 131 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro comentario (comment). | |
| Modificada | Alta (7.5) | 1.3% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 12/9/2012 | 16/6/2026 | RealNetworks RealPlayer anterior a v15.0.6.14, RealPlayer SP 1.0 a 1.1.5 y Mac RealPlayer anterior a v12.0.1.1750 no tratan correctamente los tamaños de marco de codecs en archivos RealAudio, lo que permite a atacantes remotos provocar una denegación de servicio (división por cero error y caída de la aplicación) o… | |
| Modificada | Media (6.8) | 1.8% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 12/9/2012 | 16/6/2026 | Desbordamiento de búfer en RealPlayer de RealNetworks anterior a v15.0.6.14, RealPlayer SP 1.0 a 1.1.5 y Mac RealPlayer anterior a v12.0.1.1750, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de un archivo de RealMedia artesanal, una… | |
| Modificada | Alta (7.5) | 2.1% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 12/9/2012 | 16/6/2026 | Desbordamiento de búfer en RealNetworks RealPlayer anterior a v15.0.6.14, RealPlayer SP 1.0 a 1.1.5 y Mac RealPlayer anterior a v12.0.1.1750, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de un archivo de RealMedia artesanal, una vulnerabilidad… |