Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3078▼ 1968 respecto a la semana anterior

Críticas / altas1023▼ 1156 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)843▲ 138 respecto a la semana anterior

Más filtros

41.090 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-2805	Modificada	Crítica (9.8)	0.65%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Puntero inválido en el DOM: Componente Core y HTML. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.
CVE-2026-2800	Modificada	Crítica (9.8)	0.35%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Problema de suplantación en el componente WebAuthn en Firefox para Android. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.
CVE-2026-2799	Modificada	Crítica (9.8)	0.54%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Uso después de liberación en el DOM: componente Core y HTML. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.
CVE-2026-2797	Modificada	Crítica (9.8)	0.53%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Uso después de liberación en el componente JavaScript: GC. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.
CVE-2026-2796	Modificada	Crítica (9.8)	0.95%	PoC	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Compilación JIT errónea en el componente JavaScript: WebAssembly. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.
CVE-2026-2795	Modificada	Crítica (9.8)	0.30%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Uso después de liberación en el componente JavaScript: GC. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.
CVE-2026-2793	Modificada	Crítica (9.8)	0.38%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Hay errores de seguridad de memoria en Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird ESR 140.7, Firefox 147 y Thunderbird 147. Se comprobó que algunos de estos errores habían sufrido una corrupción de memoria, y presumimos que con suficiente esfuerzo algunos de ellos podrían haber sido explotados para ejecutar…
CVE-2026-2792	Modificada	Crítica (9.8)	0.38%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Hay errores de seguridad de memoria en Firefox ESR 140.7, Thunderbird ESR 140.7, Firefox 147 y Thunderbird 147. Algunos de ellos mostraban que se había producido una corrupción de memoria, y presumimos que, con suficiente esfuerzo, algunos de ellos podrían haber sido explotados para ejecutar código arbitrario. Esta…
CVE-2026-2791	Modificada	Crítica (9.8)	0.60%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Elusión de mitigación en el componente de Redes: Caché. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148 y Thunderbird < 140.8.
CVE-2026-2790	Modificada	Crítica (9.8)	0.25%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Elusión de la política del mismo origen en el componente de Redes: JAR. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2789	Modificada	Crítica (9.8)	0.53%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Uso después de liberación en el componente Graphics: ImageLib. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2788	Modificada	Crítica (9.8)	0.68%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Condiciones de contorno incorrectas en el componente Audio/Video: GMP. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2787	Modificada	Crítica (9.8)	0.64%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Uso después de liberación en el DOM: componente Window y Location. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2786	Modificada	Crítica (9.8)	0.51%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Uso después de liberación en el componente del motor JavaScript. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2785	Modificada	Crítica (9.8)	0.58%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Puntero no válido en el componente del motor JavaScript. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148 y Thunderbird < 140.8.
CVE-2026-2784	Modificada	Crítica (9.8)	0.49%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Elusión de mitigación en el DOM: Componente de seguridad. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2782	Modificada	Crítica (9.8)	0.34%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Escalada de privilegios en el componente Netmonitor. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2781	Modificada	Crítica (9.8)	0.43%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Desbordamiento de entero en el componente de librerías en NSS. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2780	Modificada	Crítica (9.8)	0.40%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Escalada de privilegios en el componente Netmonitor. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2779	Modificada	Crítica (9.8)	0.69%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	17/6/2026	Condiciones de contorno incorrectas en el componente Networking: JAR. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2778	Modificada	Crítica (10)	0.56%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Escape de sandbox debido a condiciones de límite incorrectas en el DOM: Componente Core y HTML. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2777	Modificada	Crítica (9.8)	0.44%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Escalada de privilegios en el componente del sistema de mensajería. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2776	Modificada	Crítica (10)	0.56%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Escape de sandbox debido a condiciones de contorno incorrectas en el componente de Telemetría en el Software Externo. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.
CVE-2026-2775	Modificada	Crítica (9.8)	0.84%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Omisión de mitigación en el DOM: componente del analizador HTML. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148 y Thunderbird < 140.8.
CVE-2026-2774	Modificada	Crítica (9.8)	0.85%	—	Mozilla Firefox Mozilla Thunderbird	24/2/2026	15/7/2026	Desbordamiento de entero en el componente de Audio/Video. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 115.33, Firefox ESR < 140.8, Thunderbird < 148, y Thunderbird < 140.8.