Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2666▼ 407 respecto a la semana anterior

Críticas / altas1266▼ 215 respecto a la semana anterior

Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)215▼ 115 respecto a la semana anterior

3565 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-2790	Modificada	Crítica (9.8)	0.23%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Elusión de la política del mismo origen en el componente de Redes: JAR. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2789	Modificada	Crítica (9.8)	0.47%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Uso después de liberación en el componente Graphics: ImageLib. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2788	Modificada	Crítica (9.8)	0.61%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Condiciones de contorno incorrectas en el componente Audio/Video: GMP. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2787	Modificada	Crítica (9.8)	0.47%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Uso después de liberación en el DOM: componente Window y Location. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2786	Modificada	Crítica (9.8)	0.45%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Uso después de liberación en el componente del motor JavaScript. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2785	Modificada	Crítica (9.8)	0.47%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Puntero no válido en el componente del motor JavaScript. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148 y Thunderbird < 140.8.
CVE-2026-2784	Modificada	Crítica (9.8)	0.54%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Elusión de mitigación en el DOM: Componente de seguridad. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2783	Modificada	Alta (7.5)	0.41%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Revelación de información debido a compilación errónea JIT en el motor JavaScript: componente JIT. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2782	Modificada	Crítica (9.8)	0.44%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Escalada de privilegios en el componente Netmonitor. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2781	Modificada	Crítica (9.8)	0.56%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Desbordamiento de entero en el componente de librerías en NSS. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2780	Modificada	Crítica (9.8)	0.43%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Escalada de privilegios en el componente Netmonitor. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2779	Modificada	Crítica (9.8)	0.58%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Condiciones de contorno incorrectas en el componente Networking: JAR. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2778	Modificada	Crítica (10)	0.61%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Escape de sandbox debido a condiciones de límite incorrectas en el DOM: Componente Core y HTML. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2777	Modificada	Crítica (9.8)	0.57%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Escalada de privilegios en el componente del sistema de mensajería. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2776	Modificada	Crítica (10)	0.61%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Escape de sandbox debido a condiciones de contorno incorrectas en el componente de Telemetría en el Software Externo. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2775	Modificada	Crítica (9.8)	0.57%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Omisión de mitigación en el DOM: componente del analizador HTML. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148 y Thunderbird < 140.8.
CVE-2026-2774	Modificada	Crítica (9.8)	0.69%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Desbordamiento de entero en el componente de Audio/Video. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2773	Modificada	Crítica (9.8)	0.61%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Condiciones de contorno incorrectas en el componente Web Audio. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2772	Modificada	Crítica (9.8)	0.60%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Uso después de liberación en el componente de Audio/Video: Reproducción. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2770	Modificada	Crítica (9.8)	0.60%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Uso después de liberación en el DOM: componente de Enlaces (WebIDL). Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2769	Modificada	Alta (8.8)	0.59%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Uso después de liberación en el componente Storage: IndexedDB. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2768	Modificada	Crítica (10)	0.57%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Escape de sandbox en el componente Storage: IndexedDB. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2767	Modificada	Crítica (9.8)	0.60%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Uso después de liberación en el componente JavaScript: WebAssembly. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2766	Modificada	Crítica (9.8)	0.60%	💥 PoC	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Uso después de liberación en el motor JavaScript: componente JIT. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2765	Modificada	Crítica (9.8)	0.60%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Uso después de liberación en el componente del motor JavaScript. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.