Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5127▲ 1600 respecto a la semana anterior
Críticas / altas2552▲ 861 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)711▲ 643 respecto a la semana anterior
Más filtros
46 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Media (5.5) | 0.16% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | Se abordó un problema de fuga de información mediante una gestión de estado mejorada. Este problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Una aplicación podría llegar a acceder a información sensible sobre las conexiones de red. | |
| Pendiente de análisis | Media (5.4) | 0.17% | — | Apple Iphone OSAIApple IpadosAIApple MacosAIApple TvosAI+2 | 19/10/2026 | 20/10/2026 | Se ha abordado un problema de use-after-free (uso de memoria liberada) mediante una gestión de memoria mejorada. Este problema está corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. El procesamiento de un archivo… | |
| Pendiente de análisis | Media (4.4) | 0.15% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | Se ha abordado un problema de autorización mediante la mejora de las comprobaciones de derechos. Este problema está corregido en macOS Sequoia 15.8 y macOS Tahoe 26.7. Una aplicación con privilegios de administrador puede ser capaz de modificar el Llavero del sistema (System Keychain). | |
| Pendiente de análisis | Media (4.3) | 0.15% | — | Apple XcodeAI | 19/10/2026 | 20/10/2026 | Se ha abordado un problema de validación de entrada con una validación de entrada mejorada. Este problema está corregido en Xcode 27. El análisis de un binario diseñado de forma malintencionada puede provocar la terminación inesperada de la aplicación. | |
| Pendiente de análisis | Baja (3.3) | 0.15% | — | Apple XcodeAI | 19/10/2026 | 20/10/2026 | Se ha corregido una lectura fuera de límites mediante una validación de entrada mejorada. Este problema está corregido en Xcode 27. El análisis de un binario manipulado de forma malintencionada puede provocar la terminación inesperada de la herramienta. | |
| Pendiente de análisis | Media (5.4) | 0.16% | — | Apple SafariAIApple VisionosAIApple WatchosAI | 19/10/2026 | 20/10/2026 | Se ha abordado un problema de lógica mediante una gestión del estado mejorada. Este problema está corregido en Safari 27, visionOS 27 y watchOS 27. El procesamiento de contenido web creado de forma malintencionada puede provocar un comportamiento inesperado. | |
| Pendiente de análisis | Media (5.9) | 0.17% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | Se ha corregido un desbordamiento por defecto de entero (integer underflow) mediante una validación de entrada mejorada. Este problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Un atacante con control de un servidor de archivos de red podría provocar la terminación inesperada del… | |
| Pendiente de análisis | Sin puntuar | 0.20% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | Se ha abordado un problema de autenticación mediante una gestión del estado mejorada. Este problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Un atacante podría ser capaz de suplantar a otros usuarios. | |
| Pendiente de análisis | Media (6.5) | 0.18% | — | Apple IOSAIApple IpadosAIApple MacosAIApple TvosAI+2 | 19/10/2026 | 20/10/2026 | Se ha corregido un problema de escritura fuera de los límites mediante una comprobación de límites mejorada. Este problema está corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Un atacante en el alcance de radio… | |
| Pendiente de análisis | Sin puntuar | 0.16% | — | Apple Iphone OSAIApple IpadosAIApple MacosAIApple TvosAI+2 | 19/10/2026 | 20/10/2026 | Se ha corregido un problema de privacidad mediante restricciones de acceso mejoradas. Este problema está corregido en iOS 27 y iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. Es posible que una aplicación pueda acceder a datos sensibles del usuario. | |
| Pendiente de análisis | Sin puntuar | 0.18% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | Se abordó un problema de lógica mediante comprobaciones mejoradas. Este problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Abrir un archivo que hace referencia a un recurso compartido de red puede provocar la ejecución inesperada de software. | |
| Pendiente de análisis | Baja (3.5) | 0.17% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | Se ha abordado un problema de corrupción de memoria mediante una validación de entrada mejorada. Este problema se ha corregido en macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Un atacante con proximidad física podría corromper la memoria de los procesos. | |
| Pendiente de análisis | Media (5.5) | 0.16% | — | Apple IOSAIApple IpadosAIApple MacosAIApple VisionosAI | 19/10/2026 | 20/10/2026 | Este problema se ha abordado mejorando la validación del acceso del llamante. Este problema está corregido en iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Tahoe 26.7 y visionOS 27. Una aplicación podría llegar a acceder a datos protegidos del usuario. | |
| Pendiente de análisis | Baja (2) | 0.19% | — | Apple Iphone OSAIApple IpadosAI | 19/10/2026 | 20/10/2026 | Este problema se ha abordado mediante una gestión de estado mejorada. Este problema está corregido en iOS 27 y iPadOS 27. Un atacante con acceso físico a un dispositivo bloqueado podría ser capaz de eludir la autenticación de Digital ID cuando iPhone Mirroring está activo. | |
| Pendiente de análisis | Media (5.5) | 0.21% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | Se ha corregido un desbordamiento de búfer mediante una validación de tamaño mejorada. Este fallo está corregido en macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Una aplicación podría provocar la terminación inesperada del sistema. | |
| Pendiente de análisis | Media (5.5) | 0.17% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | Se abordó el problema mediante un mejor tratamiento del estado de entrada segura. Este problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Una aplicación podría llegar a acceder a datos sensibles del usuario. | |
| Pendiente de análisis | Media (4.7) | 0.21% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | Se ha abordado una condición de carrera mediante una validación adicional. Este fallo está corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Una aplicación maliciosa podría eludir las preferencias de privacidad. | |
| Pendiente de análisis | Media (5.5) | 0.17% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | Se ha abordado un problema de acceso mediante controles de acceso mejorados. Este problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Una aplicación podría ser capaz de acceder a datos confidenciales del usuario. | |
| Pendiente de análisis | Sin puntuar | 0.15% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | Se ha corregido el problema mediante comprobaciones adicionales de integridad del paquete de la aplicación. Este problema está solucionado en macOS Golden Gate 27. Es posible que no se impida el inicio de una aplicación modificada maliciosamente. | |
| Pendiente de análisis | Alta (7.8) | 0.19% | — | Apple MacosAI | 19/10/2026 | 20/10/2026 | El problema se ha corregido con comprobaciones mejoradas. Este problema está corregido en macOS Sequoia 15.8 y macOS Tahoe 26.7. Una aplicación podría ser capaz de escalar privilegios. | |
| Pendiente de análisis | Media (5.5) | 0.15% | — | Apple VisionosAI | 19/10/2026 | 20/10/2026 | Se ha corregido un problema de autorización mediante una gestión del estado mejorada. Este problema está corregido en visionOS 27. Una aplicación podría llegar a acceder a datos sensibles del usuario. |