Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2666▼ 407 respecto a la semana anterior

Críticas / altas1266▼ 215 respecto a la semana anterior

Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)215▼ 115 respecto a la semana anterior

33 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-5916	Modificada	Media (5.9)	0.49%	—	America's First Federal Credit Union America's First FCU Mobile Banking	5/5/2017	17/6/2026	La aplicación para iOS de America's First Federal Credit Union (FCU) versión 3.1.0, no verifica los certificados X.509 de los servidores SSL, lo que permite a los atacantes que usen un ataque man-in-the-middle, falsificar servidores y obtener información sensible a través de un certificado especialmente diseñado.
CVE-2017-5907	Modificada	Media (5.9)	0.49%	—	Great Southern Bank Great Southern Mobile Banking	5/5/2017	17/6/2026	La aplicación Great Southern Mobile Banking anterior a la versión 4.0.4 para iOS, no verifica los certificados X.509 de servidores SSL, lo que permite a los atacantes man-in-the-middle falsificar servidores y obtener información confidencial a través de un certificado manipulado.
CVE-2017-3213	Modificada	Media (5.9)	0.86%	—	Think Mutual Bank Mobile Banking APP	5/5/2017	17/6/2026	La aplicación bancaria Think Mutual Bank Mobile versión 3.1.5 para iOS, no verifica los certificados X.509 de servidores SSL, lo que permite a los atacantes man-in-the-middle falsificar servidores y obtener información confidencial a través de un certificado manipulado.
CVE-2015-1314	Modificada	Baja (2.1)	0.46%	—	Usaa Mobile Banking	16/4/2015	17/6/2026	La aplicación USAA Mobile Banking anterior a 7.10.1 para Android muestra la pantalla utilizada lo más recientemente antes de pedir el inicio de sesión al usuario, lo que podría permitir a usuarios físicamente próximos obtener números de cuentas bancarias y balances.
CVE-2014-6875	Modificada	Media (5.4)	0.27%	—	Woodforest Mobile Banking	2/10/2014	17/6/2026	La aplicación Woodforest Mobile Banking (también conocido como com.woodforest) 3.1 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.
CVE-2014-6732	Modificada	Media (5.4)	0.27%	—	Westpac Mobile Banking	26/9/2014	17/6/2026	La aplicación Westpac Mobile Banking (también conocido como org.westpac.bank) 5.21 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.
CVE-2014-5926	Modificada	Media (5.4)	0.27%	—	DCU Mobile Banking	18/9/2014	17/6/2026	La aplicación DCU Mobile Banking 2 (también conocida como com.Vertifi.Mobile.P211391825) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.
CVE-2014-5594	Modificada	Media (5.4)	0.27%	—	Cibc Mobile Banking	9/9/2014	17/6/2026	La aplicación CIBC Mobile Banking (también conocido como com.cibc.android.mobi) 3.2 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.