Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5360▲ 2517 respecto a la semana anterior
Críticas / altas3016▲ 1657 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)183▼ 7 respecto a la semana anterior
583 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.7) | 1.9% | — | Brave Browser | 28/3/2017 | 17/6/2026 | Brave Browser iOS en versiones anteriores a 1.2.18 y Brave Browser Android 1.9.56 y en versiones anteriores sufren de suplantación de barra de dirección completa, lo que permite a los atacantes engañar a una víctima mediante la visualización de una página maliciosa para nombres de dominio legítimos. | |
| Modificada | Alta (8.1) | 2.1% | — | IBM Traveler | 17/7/2016 | 17/6/2026 | IBM Traveler 8.x y 9.x en versiones anteriores a 9.0.1.12 permite a usuarios remotos autenticados leer archivos arbitrarios o provocar una denegación de servicio (consumo de memoria) a través de datos XML contenedores de una declaración de entidad externa en conjunción con una referencia a entidad, relacionada con un… | |
| Modificada | Media (6.8) | 3.8% | 💥 Exploit | AB Google MAP Travel Project AB Google MAP Travel | 1/4/2015 | 17/6/2026 | Múltiples vulnerabilidades de CSRF en el plugin AB Google Map Travel (AB-MAP) anterior a 4.0 para WordPress permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan ataques de XSS a través del parámetro (1) lat (Latitude), (2) long (Longitude), (3) map_width, (4)… | |
| Modificada | Media (4.3) | 1.8% | — | IBM Notes Traveler Companion | 2/3/2015 | 17/6/2026 | La aplicación IBM Notes Traveler Companion 1.0 y 1.1 anterior a 201411010515 para Window Phone, distribuido en IBM Notes Traveler 9.0.1, no restringe correctamente el número de ejecuciones de la opción de la configuración automática, lo que facilita a atacantes remotos capturar credenciales mediante la realización de… | |
| Modificada | Media (5) | 2.4% | — | Getsentry Raven-ruby | 20/1/2015 | 17/6/2026 | La función numtok en lib/raven/okjson.rb en la gema raven-ruby anterior a 0.12.2 para Ruby permite a atacantes remotos causar una denegación de servicio a través de un valor de exponente grande en un número científico. | |
| Modificada | Media (5) | 1.9% | — | IBM Notes Traveler | 4/11/2014 | 17/6/2026 | La aplicación IBM Notes Traveler anterior a 9.0.1.3 para Android le falta un mensaje de aviso durante la selección de una sesión HTTP, lo que facilita a atacantes remotos obtener información sensible mediante la captura de trafico de la red durante una sesión en la cual el usuario tuviera intención de utilizar HTTPS. | |
| Modificada | Media (5.4) | 0.27% | — | Magzter Travel+leisure | 21/10/2014 | 17/6/2026 | La aplicación para Android Travel+Leisure (también conocido como com.magzter.travelleisure) 3.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Booksbyraven Raven - THE Culture Lover | 21/10/2014 | 17/6/2026 | La aplicación para Android Raven - The Culture Lover (también conocido como com.booksbyraven) 1.60 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Magzter Touriosity Travelmag | 21/10/2014 | 17/6/2026 | La aplicación para Android Touriosity Travelmag (también conocido como com.magzter.touriositytravelmag) 3.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 1.1% | — | Graveydesign Gravey Design | 20/10/2014 | 17/6/2026 | La aplicación para Android Gravey Design (también conocido como com.dreamstep.wGraveyDesign) 0.58.13357.54919 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Netjapan Tsushima Travel Guide | 23/9/2014 | 17/6/2026 | La aplicación Tsushima Travel Guide 1.9 (también conocida como com.netjapan.ntsushima) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Travelzadcomvb | 18/9/2014 | 17/6/2026 | La aplicación travelzadcomvb 3.3.10 (también conocida como com.tapatalk.travelzadcomvb) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Pointinside Point Inside Shopping & Travel | 9/9/2014 | 17/6/2026 | La aplicación Point Inside Shopping & Travel 3.1.0 (también conocido como com.pointinside.android.app) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (4.3) | 1.3% | — | Airvana Hubbub C1-600-rtSprint Airave SoftwareSprint Airave | 9/3/2014 | 16/6/2026 | Vulnerabilidad de XSS en la página de administración en Airvana HubBub C1-600-RT y Sprint AIRAVE 2.5 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de vectores no especificados. | |
| Modificada | Alta (10) | 3.9% | — | Sierrawireless Raven X Ev-do FirmwareSierrawireless Airlink MP At&tSierrawireless Airlink MP At&t WifiSierrawireless Airlink MP Bell+15 | 15/1/2014 | 16/6/2026 | El gateway Sierra Wireless AirLink Raven X EV-DO 4221_4.0.11.003 y 4228_4.0.11.003 permite a atacantes remotos reprogramar el firmware a través de un ataque replay utilizando puertos UDP 17336 y 17388. | |
| Modificada | Alta (9.3) | 1.9% | — | Sierrawireless Raven X Ev-do FirmwareSierrawireless Airlink MP At&tSierrawireless Airlink MP At&t WifiSierrawireless Airlink MP Bell+15 | 15/1/2014 | 16/6/2026 | El gateway Sierra Wireless AirLink Raven X EV-DO 4221_0.0.11.003 y 4228_4.0.11.003 permite a atacantes remotos instalar un firmware troyano aprovechando credenciales en texto plano en un (1) update manipulado o (2) acción de reprogramación manipulada. | |
| Modificada | Media (5.8) | 1.2% | — | Satechi Smart Travel Router | 30/11/2013 | 17/6/2026 | La interfaz web en el travel router Satechi 1.5, cuando se utiliza la WiFi para acceso WAN, expone la consola sin autenticación en la dirección IP WAN, independientemente de la configuración en "Web Management via WAN", lo que permite a atacantes remotos evadir restricciones de acceso intencionadas a través de… | |
| Modificada | Alta (7.2) | 0.37% | — | IBM Lotus InotesIBM Lotus NotesIBM Lotus Notes Traveler | 21/6/2013 | 16/6/2026 | ntmulti.exe en el servicio Multi User Profile Cleanup en IBM Notes v8.0, v8.0.1, v8.0.2, v8.5, v8.5.1, v8.5.2, v8.5.3 anterior a FP5, y v9.0 anterior a IF2 permite a usuarios locales ganar privilegios mediante vectores que comprenden la ejecución de código durante la siguiente sesión de un usuario diferente. También… | |
| Modificada | Media (4) | 74% | 💥 Exploit | Apache Rave | 14/3/2013 | 16/6/2026 | El programa users/get en el User RPC API en Apache Rave v0.11 hasta v0.20 permite a atacantes remotos obtener información acerca de todos los usuarios a través del parámetro oofset, cono se demostró descubriendo los hashes de contraseñas en el campo contraseña de respuesta. | |
| Modificada | Alta (9.3) | 6.9% | — | IBM JavaIBM Lotus DominoIBM Lotus NotesIBM Lotus Notes Sametime+12 | 11/1/2013 | 16/6/2026 | Una vulnerabilidad no especificada en el componente JRE de IBM Java 7 SR2 y anteriores, SR3 Java v6.0.1 y anteriores, Java 6 SR11 y anteriores, Java 5 SR14 y anteriores, y Java 142 SR13 FP13 y anteriores, tal y como se utiliza en IBM Rational Host On-Demand, Rational Change, Tivoli Monitoring, Smart Analytics System… | |
| Modificada | Alta (9.3) | 6.9% | — | IBM JavaIBM Lotus DominoIBM Lotus NotesIBM Lotus Notes Sametime+12 | 11/1/2013 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en el componente JRE en IBM Java 7 SR2 y anteriores, Java v6.0.1 SR3 y anteriores, Java 6 SR11 y anteriores, Java 5 SR14 y anteriores, y Java 142 SR13 FP13 y anteriores; como las usadas en IBM Rational Host On-Demand, Rational Change, Tivoli Monitoring, Smart Analytics… | |
| Modificada | Alta (9.3) | 6.9% | — | IBM JavaIBM Lotus DominoIBM Lotus NotesIBM Lotus Notes Sametime+12 | 11/1/2013 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en el componente JRE en IBM Java 7 SR2 y anteriores, Java v6.0.1 SR3 y anteriores, Java 6 SR11 y anteriores, Java 5 SR14 y anteriores, y Java 142 SR13 FP13 y anteriores; como las usadas en IBM Rational Host On-Demand, Rational Change, Tivoli Monitoring, Smart Analytics… | |
| Modificada | Alta (9.3) | 5.1% | — | IBM JavaIBM Lotus DominoIBM Lotus NotesIBM Lotus Notes Sametime+12 | 11/1/2013 | 16/6/2026 | Vulnerabilidad no especificada en el componente JRE en IBM Java 7 SR2 y anteriores, Java v6.0.1 SR3 y anteriores, Java 6 SR11 y anteriores, Java 5 SR14 y anteriores, y Java 142 SR13 FP13 y anteriores; como las usadas en IBM Rational Host On-Demand, Rational Change, Tivoli Monitoring, Smart Analytics System 5600,… | |
| Modificada | Media (6.8) | 1.3% | — | IBM Lotus Notes Traveler | 8/10/2012 | 16/6/2026 | servlet/traveler en IBM Lotus Notes Traveler hasta la v8.5.3.3 Interim Fix 1 no restringe los intentos de validación erróneos, lo que facilita a atacantes remotos obtener acceso a través de ataques por fuerza bruta. | |
| Modificada | Media (6.8) | 0.61% | — | IBM Lotus Notes Traveler | 8/10/2012 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en servlet/traveler en IBM Lotus Notes Traveler hasta la v8.5.3.3 Interim Fix 1, permite a atacantes remotos secuestrar la autenticación de los usuarios para peticiones de creación de resúmenes de problemas a través de la subida de una… |