Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4743▼ 545 respecto a la semana anterior
Críticas / altas1863▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
–

759 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)4.3%ExploitApple MAC OS X11/7/200216/6/2026
SoftwareUpdate para MacOS 10.1.x no utiliza autenticación al descargar una actualización de software, lo que podría permitir a atacantes remotos ejecutar código arbitrario haciéndose pasar por el servidor de actualizaciones de Apple mediante técnicas como la suplantación de DNS o el envenenamiento de caché, y…
ModificadaAlta (7.5)11%ExploitApple Quicktime29/5/200216/6/2026
Desbordamiento de buffer en Apple Quicktime Player 5.01 y 5.02 permite que servidores web remotos ejecute código por medio de una respuesta que contiene un largo encabezamiento MIME.
ModificadaMedia (5)5.1%ExploitApple Personal WEB Sharing20/9/200116/6/2026
Personal Web Sharing 1.5.5 permite a un atacante remoto provocar una denegación de servicio mediante una solicitud HTTP larga.
ModificadaAlta (7.6)6.4%ExploitApple Quicktime3/5/200116/6/2026
Desbordamiento de búfer en el complemento de QuickTime Player 4.1.2 (japonés) que permite a atacantes remotos ejecutar comandos arbitrarios mediante un parámetro HREF largo en una etiqueta EMBED.
ModificadaMedia (5)5.2%ExploitApple Webobjects4/4/200016/6/2026
Desbordamiento de búfer en WebObjects.exe en el paquete WebObjects Developer 4.5 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP con cabeceras largas como Accept.
ModificadaMedia (4.6)0.83%ExploitApple Macos10/7/199916/6/2026
MacOS utiliza un cifrado débil para las contraseñas almacenadas en el archivo de datos de Usuarios y grupos (Users & Groups Data File).
ModificadaMedia (5)36%ExploitApache Http ServerApple Macos3/6/199916/6/2026
Una posible interacción entre la versión 1.0 de Apple MacOS X y el servidor HTTP Apache permite a atacantes remotos provocar una denegación de servicio (caída) mediante una avalancha de peticiones HTTP GET a programas CGI, lo que genera un gran número de procesos.
ModificadaMedia (5)5.9%ExploitAppleshare Mail Server8/4/199816/6/2026
Desbordamiento de búfer en Apple AppleShare Mail Server 5.0.3 en MacOS 8.1 y versiones anteriores permite a un atacante remoto provocar una denegación de servicio (fallo) mediante un comando HELO largo.
ModificadaMedia (4)32%PoCApple MAC OS XApple MacosCisco IOSHp-ux+101/8/199716/6/2026
Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.