Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3516▼ 1241 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)691▲ 631 respecto a la semana anterior
Más filtros
106 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 13% | ⚠ Explotación activaPoC | Apple IpadosApple Iphone OSApple MacosFedoraproject Fedora+1 | 24/8/2021 | 17/6/2026 | Se ha solucionado un problema de uso después de la liberación con una mejor gestión de la memoria. Este problema se ha solucionado en iOS 14.8 y iPadOS 14.8, macOS Big Sur 11.6. El procesamiento de contenido web malicioso puede conducir a la ejecución de código arbitrario. Apple tiene conocimiento de un informe que… | |
| Analizada | Media (6.1) | 7.1% | ⚠ Explotación activa | Apple IpadosApple Iphone OSApple Watchos | 2/4/2021 | 17/6/2026 | Este problema es abordado con una administración del tiempo de vida de objetos mejorada. Este problema es corregido en iOS versión 12.5.2, iOS versión 14.4.2 y iPadOS versión 14.4.2, watchOS versión 7.3.3. El procesamiento de contenido web diseñado malicioso puede conllevar a ataques de tipo cross site… | |
| Analizada | Crítica (9.8) | 7.0% | ⚠ Explotación activa | Apple IpadosApple Iphone OSApple MAC OS XApple Macos+2 | 2/4/2021 | 17/6/2026 | Se abordó un problema de lógica con unas restricciones mejoradas. Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS versión 14.4 y iPadOS versión 14.4. Un atacante remoto puede conllevar a una ejecución de código… | |
| Analizada | Crítica (9.8) | 7.7% | ⚠ Explotación activa | Apple IpadosApple Iphone OSApple MAC OS XApple Macos+2 | 2/4/2021 | 17/6/2026 | Se abordó un problema de lógica con unas restricciones mejoradas. Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS versión 14.4 y iPadOS versión 14.4. Un atacante remoto puede conllevar a una ejecución de código… | |
| Analizada | Alta (8.8) | 14% | ⚠ Explotación activa | Apple IpadosApple Iphone OSApple MAC OS XApple Macos+4 | 2/4/2021 | 17/6/2026 | Se abordó un problema de confusión de tipos con un manejo del estado mejorado. Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, tvOS versión 14.4, watchOS versión 7.3, iOS versión 14.4 y iPadOS versión 14.4, Safari versión… | |
| Analizada | Alta (7) | 2.2% | ⚠ Explotación activaPoC | Apple IpadosApple Iphone OSApple MAC OS XApple Macos+2 | 2/4/2021 | 17/6/2026 | Se abordó una condición de carrera con un bloqueo mejorado. Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS versión 7.3, tvOS versión 14.4, iOS versión 14.4 y iPadOS versión 14.4. Una aplicación maliciosa puede elevar… | |
| Analizada | Media (5.5) | 17% | ⚠ Explotación activaPoC | Apple IpadosApple Iphone OSApple MacosApple Watchos | 8/12/2020 | 17/6/2026 | Se abordó un problema de inicialización de la memoria. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 12.4.9, watchOS versión 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS versión 14.2 y iPadOS versión 14.2, watchOS versión 5.3.9,… | |
| Analizada | Alta (7.8) | 10% | ⚠ Explotación activa | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 8/12/2020 | 17/6/2026 | Se abordó un problema de confusión de tipos con un manejo de estado mejorado. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 12.4.9, watchOS versión 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS versión 14.2 y iPadOS versión 14.2,… | |
| Analizada | Alta (7.8) | 22% | ⚠ Explotación activaPoC | Apple IpadosApple Iphone OSApple MAC OS XApple Macos+1 | 8/12/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 12.4.9, watchOS versión 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS versión 14.2 y iPadOS… | |
| Analizada | Media (5.5) | 3.2% | ⚠ Explotación activaPoC | Apple IpadosApple Iphone OSApple MAC OS X | 16/10/2020 | 17/6/2026 | Se presentó un problema en el manejo de variables de entorno. Este problema fue abordado con una comprobación mejorada. Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6. Un usuario local puede ser capaz de visualizar información confidencial del usuario | |
| Analizada | Alta (7.8) | 3.2% | ⚠ Explotación activa | Apple IpadosApple Iphone OSApple Tvos | 16/10/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria al eliminar el código vulnerable. Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8. Una aplicación puede ejecutar código arbitrario con privilegios de kernel | |
| Analizada | Media (4.3) | 2.2% | ⚠ Explotación activa | Apple IpadosApple Iphone OSApple Watchos | 9/6/2020 | 17/6/2026 | Se abordó un problema de consumo de memoria con un manejo de la memoria mejorado. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, iOS 12.4.7, watchOS versión 6.2.5, watchOS 5.3.7. El procesamiento de un mensaje de correo electrónico diseñado con fines maliciosos puede conllevar a una corrupción… | |
| Analizada | Alta (8.8) | 2.3% | ⚠ Explotación activa | Apple IpadosApple Iphone OSApple Watchos | 9/6/2020 | 17/6/2026 | Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, iOS 12.4.7, watchOS versión 6.2.5. El procesamiento de un mensaje de correo diseñado con fines maliciosos puede conllevar a modificaciones inesperadas de… | |
| Analizada | Alta (7.8) | 0.83% | ⚠ Explotación activa | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 5/6/2020 | 17/6/2026 | Se abordó un problema de consumo de memoria con un manejo de memoria mejorado. Este problema esta corregido en iOS versión 13.5.1 y iPadOS versión 13.5.1, Supplemental Update de macOS Catalina versión 10.15.5, tvOS versión 13.4.6, watchOS versión 6.2.6. Una aplicación puede ser capaz de ejecutar código arbitrario con… | |
| Analizada | Alta (7.8) | 15% | ⚠ Explotación activaExploit | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 27/2/2020 | 17/6/2026 | Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios kernel. | |
| Analizada | Alta (7.8) | 18% | ⚠ Explotación activaExploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de uso de la memoria previamente liberada fue abordado con una gestión de memoria mejorada. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, watchOS versión 5.2.1. Una aplicación maliciosa puede ejecutar código arbitrario con privilegios system. | |
| Analizada | Alta (7.8) | 0.70% | ⚠ Explotación activa | Apple MAC OS X | 18/12/2019 | 17/6/2026 | Un problema de la memoria previamente liberada fue abordado con una mejor administración de memoria. Este problema es corregido en macOS Mojave versión 10.14.4. Una aplicación puede obtener privilegios elevados. | |
| Analizada | Alta (8.8) | 16% | ⚠ Explotación activaExploit | Apple IcloudApple ItunesApple SafariApple Iphone OS+5 | 18/12/2019 | 17/6/2026 | Se solucionó un problema de confusión de tipos mejorando el manejo de la memoria. Este problema es corregido en iOS versión 12.2, tvOS versión 12.2, watchOS versión 5.2, Safari versión 12.1, iTunes versión 12.9.4 para Windows, iCloud para Windows versión 7.11. El procesamiento de contenido web diseñado maliciosamente… | |
| Analizada | Alta (7.8) | 4.6% | ⚠ Explotación activa | Apple Iphone OS | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando la comprobación de entrada. Este problema es corregido en iOS versión 12.1.4. Una aplicación puede ejecutar código arbitrario con privilegios de kernel. | |
| Analizada | Alta (7.8) | 16% | ⚠ Explotación activaExploit | Apple Iphone OSApple MAC OS X | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando la comprobación de entrada. Este problema fue abordado en iOS versión 12.1.4, Actualización Complementaria macOS Mojave versión 10.14.3. Una aplicación puede obtener privilegios elevados. | |
| Analizada | Alta (7.8) | 2.4% | ⚠ Explotación activa | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 3/4/2019 | 17/6/2026 | Un problema de corrupción de memoria se abordó con una gestión de memoria mejorada. Este problema afectaba a versiones anteriores a iOS en versiones anteriores a la 12, macOS Mojave en versiones anteriores a la 10.14, tvOS en versiones anteriores a la 12, watchOS en versiones anteriores a la 5. | |
| Analizada | Alta (7.5) | 2.6% | ⚠ Explotación activa | Apple Iphone OSApple MAC OS X | 5/3/2019 | 17/6/2026 | Existía un problema de lógica en el manejo de llamadas FaceTime grupales. El problema se abordó con la mejora de la gestión de estados. Este problema se ha resuelto en iOS 12.1.4 y macOS Mojave 10.14.3 en su actualización suplementaria. El iniciador de una llamada FaceTime grupal podría ser capaz de provocar que el… | |
| Analizada | Alta (8.8) | 67% | ⚠ Explotación activaExploit | Apple Iphone OS | 25/8/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.3.5 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado. | |
| Analizada | Alta (7.8) | 24% | ⚠ Explotación activaExploit | Apple Iphone OS | 25/8/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3.5 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o provocar una denegación de servicio (corrupción de memoria) a través de una aplicación manipulada. | |
| Analizada | Media (5.5) | 33% | ⚠ Explotación activaExploit | Apple Iphone OS | 25/8/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3.5 permite a atacantes obtener información sensible de la memoria a través de una aplicación manipulada. |