Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3208▲ 655 respecto a la semana anterior
Críticas / altas1506▲ 142 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)240▲ 226 respecto a la semana anterior
2621 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.27% | — | Jellytap Free APP Icons & Icon Packs | 17/9/2014 | 17/6/2026 | La aplicación Free App Icons & Icon Packs 1.4 (también conocida como com.jellytap.cooliconfinder) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Seawolftech Globaltalk- Free Phone Calls | 15/9/2014 | 17/6/2026 | La aplicación GlobalTalk- free phone calls 2.1.4 (también conocida como com.seawolftech.globaltalk) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (4.3) | 1.9% | — | Fatfreecrm FAT Free CRM | 12/9/2014 | 17/6/2026 | Múltiples vulnerabilidades de XSS en app/views/layouts/application.html.haml en Fat Free CRM anterior a 0.13.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) username, (2) first name, o (3) last name en una acción de (a) creación o (b) edición de usuario. | |
| Modificada | Media (5.4) | 0.27% | — | Disney Maleficent Free Fall | 9/9/2014 | 17/6/2026 | La aplicación Maleficent Free Fall 1.2.0 (también conocida como com.disney.maleficent_goo) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Guitar Tuner Free - Guitartuna | 9/9/2014 | 17/6/2026 | La aplicación Guitar Tuner Free - GuitarTuna 2.4.5 (también conocida como com.ovelin.guitartuna) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.34% | — | NQ Antivirus Free | 9/9/2014 | 17/6/2026 | La aplicación Antivirus Free (también conocido como com.zrgiu.antivirus) 7.2.16.02 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Free Pageplus Activation Project Free Pageplus Activation | 9/9/2014 | 17/6/2026 | La aplicación FREE Pageplus Activation (también conocido como com.wFREEPageplusActivations) 0.1 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.30% | — | Webroot Security - Free | 9/9/2014 | 17/6/2026 | La aplicación Security - Free (también conocido como com.webroot.security) 3.6.0.6610 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Topfreegames Bike Race Free - TOP Free Game | 9/9/2014 | 17/6/2026 | La aplicación Bike Race Free - Top Free Game (también conocido como com.topfreegames.bikeracefreeworld) 4.3 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Go-text Text ME! Free Texting & Call | 9/9/2014 | 17/6/2026 | La aplicación Text Me! Free Texting & Call (también conocido como com.textmeinc.textme) 2.5.5 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Tektite Turbo River Racing Free | 9/9/2014 | 17/6/2026 | La aplicación Turbo River Racing Free (también conocido como com.tektite.androidgames.trrfree) 1.07 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Withbuddies Slots Vacation - Free Slots | 9/9/2014 | 17/6/2026 | La aplicación Slots Vacation - FREE Slots 1.47.2 (también conocida como com.scopely.slotsvacation) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Mobilityware Freecell Solitaire | 9/9/2014 | 17/6/2026 | La aplicación FreeCell Solitaire 2.1.2 (también conocido como com.mobilityware.freecell) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Kiragames Unblock ME Free | 9/9/2014 | 17/6/2026 | La aplicación Unblock Me FREE 1.4.4.2 (también conocida como com.kiragames.unblockmefree) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Jiuzhangtech Traffic JAM Free | 9/9/2014 | 17/6/2026 | La aplicación Traffic Jam Free 1.7.7 (también conocida como com.jiuzhangtech.rushhour) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Ilove - Free Dating & Chat APP | 9/9/2014 | 17/6/2026 | La aplicación iLove - Free Dating & Chat App 1.3.3 (también conocido como com.jestadigital.android.ilove) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Gameloft Brothers IN Arms 2 Free+ | 9/9/2014 | 17/6/2026 | La aplicación Brothers In Arms 2 Free+ 1.2.0b (también conocida como com.gameloft.android.ANMP.GloftB2HM) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Fungames-forfree Sniper Shooter Free - FUN Game | 9/9/2014 | 17/6/2026 | La aplicación Sniper Shooter Free - Fun Game 2.8 (también conocida como com.fungamesforfree.snipershooter.free) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Fluik Office Jerk Free | 9/9/2014 | 17/6/2026 | La aplicación Office Jerk Free 1.7.13 (también conocida como com.fluik.OfficeJerkFree) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Djinnworks Line Runner (free) | 9/9/2014 | 17/6/2026 | La aplicación Line Runner (Free) 4 (también conocida como com.djinnworks.linerunnerfree) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.34% | — | Disney Where's MY Water? Free | 9/9/2014 | 17/6/2026 | La aplicación Where's My Water? 1.9.1 (también conocida como com.disney.WMWLite) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.32% | — | Disney Where's MY Perry? Free | 9/9/2014 | 17/6/2026 | La aplicación Where's My Perry? Free 1.5.1 (también conocida como com.disney.WMPLite) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Elokence Akinator THE Genie Free | 9/9/2014 | 17/6/2026 | La aplicación Akinator the Genie FREE 2.46 (también conocida como com.digidust.elokence.akinator.freemium) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Choiceoflove Free Dating Heart COL | 9/9/2014 | 17/6/2026 | La aplicación Free Dating Heart COL (también conocido como com.choiceoflove.dating) 2.6.1 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Free Ebooks Project Free Ebooks | 9/9/2014 | 17/6/2026 | La aplicación Free eBooks 14 (también conocida como com.bmfapps.freekindlebooks) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. |