Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5280▲ 2003 respecto a la semana anterior
Críticas / altas2652▲ 1067 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
6764 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.33% | — | Doapps GO MSX MLS | 21/10/2014 | 17/6/2026 | La aplicación para Android Go MSX MLS (también conocido como com.doapps.android.realestate.RE_16b9c09c4d5b0e174208f35e7c49f9a0) 2.3.4.MR3 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado… | |
| Modificada | Media (5.4) | 0.27% | — | Www.roads365.com | 20/10/2014 | 17/6/2026 | La aplicación para Android www.roads365.com (también conocido como ydx.android) 1.0.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Phimviethoa Chien Binh Bakugan 2 Longtieng | 20/10/2014 | 17/6/2026 | La aplicación para Android Chien Binh Bakugan 2 LongTieng (también conocido como com.htv.chien.binh.bakugan.ii.hanh.trinh.moi.long.tieng) 2.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un… | |
| Modificada | Media (5.4) | 0.27% | — | Zroadster.com | 20/10/2014 | 17/6/2026 | La aplicación para Android zroadster.com (también conocido como com.tapatalk.zroadstercomforum) 2.4.13.17 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Mobiloapps Anderson Musaamil | 20/10/2014 | 17/6/2026 | La aplicación para Android Anderson Musaamil (también conocido como com.app_andersonmusaamil.layout) 1.400 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Mitsubishicars Mitsubishi Road Assist | 20/10/2014 | 17/6/2026 | La aplicación para Android Mitsubishi Road Assist (también conocido como com.agero.mitsubishi) 1.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Hioa Student ID | 19/10/2014 | 17/6/2026 | La aplicación para Student ID (también conocida como com.computas.studentbevis ) 1.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Ayuntamientodecoana Ayuntamiento DE Coana | 19/10/2014 | 17/6/2026 | La aplicación para Ayuntamiento de Coana (también conocida como com.wInfoCoa ) 0.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Ecolehoangnam Gnam 2013 | 19/10/2014 | 17/6/2026 | La aplicación para GNAM 2013 (también conocida como com.beepeers.gndam ) 1.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.29% | — | Appa-apps TOP Roller Coasters Europe 1 | 19/10/2014 | 17/6/2026 | La aplicación para Android Top Roller Coaster Europe 1 (también conocida como com.appaapps.top10tallesteuropeanrollercoasters1) @7F050001 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado… | |
| Modificada | Media (5.4) | 0.27% | — | Gcefcu Gulf Coast Educators FCU | 19/10/2014 | 17/6/2026 | La aplicación para Android Gulf Coast Educators FCU (también conocida como com.metova.cuae.gcefcu) 1.0.27 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Jogoeusei Questoes OAB | 16/10/2014 | 17/6/2026 | La aplicación para Android Questoes OAB (también conocida como com.pedefeijao.questoesoab) oab_android_1.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Easy Video Downloader Project Easy Video Downloader | 16/10/2014 | 17/6/2026 | La aplicación para Android Easy Video Downloader (también conocida como com.simon.padillar.EasyVideo) 4.4.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (4) | 1.7% | — | Adaptivecomputing Moab | 8/10/2014 | 17/6/2026 | Adaptive Computing Moab anterior a 7.2.9 y 8 anterior a 8.0.0, cuando se utiliza una clave pregenerada, no valida que el usuario requerido coincide con el actor en el mensaje, lo que permite a usuarios remotos autenticados suplantar usuarios arbitrarios a través del campo actor en un mensaje. | |
| Modificada | Media (4) | 1.7% | — | Adaptivecomputing Moab | 8/10/2014 | 17/6/2026 | El servidor en Adaptive Computing Moab anterior a 7.2.9 y 8 anterior a 8.0.0 no valida debidamente que el dueño del mensaje coincide con el usuario que lo envía, lo que permite a usuarios remotos autenticados suplantar usuarios arbitrarios a través de las etiquetas UserId y Owner. | |
| Modificada | Media (5) | 7.4% | 💥 Exploit | Adaptivecomputing Moab | 8/10/2014 | 17/6/2026 | Adaptive Computing Moab anterior a 7.2.9 y 8 anterior a 8.0.0 permite a atacantes remotos evadir la comprobación de firmas, suplantar usuarios y ejecutar comandos a través de un mensaje sin firma. | |
| Modificada | Alta (10) | 2.0% | — | Cyberoam OS | 7/10/2014 | 17/6/2026 | Vulnerabilidad de inyección SQL en el portal de inicio de sesión de huéspedes en los dispositivos Sophos Cyberoam con CyberoamOS anterior a 10.6.1 GA permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del código de operación add_guest_user. | |
| Modificada | Alta (9) | 2.3% | — | Cyberoam OS | 7/10/2014 | 17/6/2026 | Los dispositivos Sophos Cyberoam con CyberoamOS anterior a 10.6.1 GA permite a usuarios remotos autenticados inyectar comandos arbitrarios a través de un código de operación (1) checkcert_key, (2) webclient_portal_settings, (3) sslvpn_liveuser_delete, o (4) ccc_flush_sql_file. | |
| Modificada | Alta (9.3) | 3.7% | — | Cyberoam OS | 7/10/2014 | 17/6/2026 | Desbordamiento de buffer basado en pila en el servicio de diagnóstica en los dispositivos Sophos Cyberoam with CyberoamOS anterior a 10.6.1 GA permite a atacantes remotos ejecutar código arbitrario a través de una página web manipulada o un fichero manipulado. | |
| Modificada | Alta (7.5) | 8.6% | 💥 Exploit | Phpcompta/noalyss | 6/10/2014 | 17/6/2026 | backup.php en PHPCompta/NOALYSS anterior a 6.7.2 permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en el parámetro d. | |
| Modificada | Media (5.4) | 0.31% | — | Broadcom Investigation Tool | 29/9/2014 | 17/6/2026 | La aplicación Investigation Tool 1.0.0 para Android (también conocida como gov.ca.post.lp.itool) no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Gcspublishing Goat Forum | 29/9/2014 | 17/6/2026 | La aplicación Goat Forum (también conocido como com.gcspublishing.goatspot) 3.9.15 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Mibizapps NO Fuss Home Loans | 28/9/2014 | 17/6/2026 | La aplicación No Fuss Home Loans (también conocido como com.soln.SA2CAA74BBC3AFEFE7C8BE3F3AAC499E7) 1.0035.b0035 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Infinitiusa Infiniti Roadside Assistance | 27/9/2014 | 17/6/2026 | La aplicación Infiniti Roadside Assistance (también conocido como com.ccas.rsa.common.infiniti) 1.1 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Soapmakingforum Soap Making | 26/9/2014 | 17/6/2026 | La aplicación Soap Making (también conocido como com.tapatalk.soapmakingforumcom) 3.7.13 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. |