Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4784▲ 1735 respecto a la semana anterior
Críticas / altas2627▲ 1089 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
4721 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.9% | — | Cisco IP Phone 8821 FirmwareCisco IP Phone 8821-ex FirmwareCisco IP Conference Phone 8832 FirmwareCisco IP Phone 8800 Firmware | 22/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Session Initiation Protocol (SIP) en los teléfonos Cisco IP 8800 Series podría permitir que un atacante remoto sin autenticar omita la autorización, acceda a servicios críticos y provoque una condición de denegación de servicio (DoS). La vulnerabilidad existe debido… | |
| Modificada | Crítica (9.8) | 3.1% | — | Cisco IP Phone 8821 FirmwareCisco IP Phone 8821-ex FirmwareCisco IP Conference Phone 7800 FirmwareCisco IP Phone 8800 Firmware+1 | 22/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de SIP (Session Initiation Protocol) de los teléfonos Cisco IP de la serie 7800 podría permitir que un atacante remoto no autenticado provoque una denegación de servicio (DoS) o ejecute código arbitrario. La vulnerabilidad existe debido a que el software valida… | |
| Modificada | Alta (8.8) | 68% | 💥 Exploit | Audiocodes 420hd IP Phone Firmware | 21/3/2019 | 17/6/2026 | Los dispositivos telefónicos AudioCodes IP 420HD que emplean la versión 2.2.12.126 de firmware permiten la ejecución remota de código. | |
| Modificada | Media (4.8) | 0.77% | — | Audiocodes 420hd IP Phone Firmware | 21/3/2019 | 17/6/2026 | Los dispositivos telefónicos AudioCodes IP 420HD que emplean la versión 2.2.12.126 de firmware permiten Cross-Site Scripting (XSS). | |
| Modificada | Alta (8.8) | 1.8% | — | Apple SafariApple Iphone OSApple TvosApple Icloud+2 | 5/3/2019 | 17/6/2026 | Se abordó un problema de corrupción de memoria con la mejora de la gestión de memoria. Este problema se ha resuelto en iOS 12.1.3, tvOS 12.1.2, Safari 12.0.3, iTunes 12.9.3 para Windows y iCloud para Windows 7.10. El procesamiento de contenido web maliciosamente manipulado puede conducir a la ejecución de código… | |
| Modificada | Alta (8.8) | 1.8% | — | Apple SafariApple Iphone OSApple TvosApple Icloud+1 | 5/3/2019 | 17/6/2026 | Se abordó un problema de corrupción de memoria con la mejora de la gestión de memoria. Este problema se ha resuelto en iOS 12.1.3, tvOS 12.1.2, Safari 12.0.3, iTunes 12.9.3 para Windows y iCloud para Windows 7.10. El procesamiento de contenido web maliciosamente manipulado puede conducir a la ejecución de código… | |
| Modificada | Media (5.5) | 1.5% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 5/3/2019 | 17/6/2026 | Se abordó una lectura fuera de límites con la mejora de la comprobación de límites. Este problema se ha resuelto en iOS 12.1.3, macOS Mojave 10.14.3, tvOS 12.1.2 y watchOS 5.1.3. Una aplicación maliciosa podría ser capaz de leer la memoria restringida. | |
| Modificada | Alta (8.6) | 1.1% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 5/3/2019 | 17/6/2026 | Se abordó un problema de inicialización de memoria con la mejora de la gestión de memoria. Este problema se ha resuelto en iOS 12.1.3, macOS Mojave 10.14.3, tvOS 12.1.2 y watchOS 5.1.3. Una aplicación maliciosa podría ser capaz de escapar del sandbox. | |
| Modificada | Media (6.1) | 1.1% | — | Apple SafariApple Iphone OSApple TvosApple Icloud+1 | 5/3/2019 | 17/6/2026 | Se abordó un problema de lógica con la mejora de la validación. Este problema se ha resuelto en iOS 12.1.3, tvOS 12.1.2, Safari 12.0.3, iTunes 12.9.3 para Windows y iCloud para Windows 7.10. El procesamiento de contenido web maliciosamente manipulado puede conducir a Cross-Site Scripting (XSS) universal. | |
| Modificada | Media (6.1) | 0.85% | — | Apple SafariApple Iphone OS | 5/3/2019 | 17/6/2026 | Existía un problema de Cross-Site Scripting (XSS) en Safari. Esto se abordó con la mejora de la validación de URL. Este problema se ha resuelto en iOS 12.1.3 y Safari 12.0.3. El procesamiento de contenido web maliciosamente manipulado puede conducir a un ataque Cross-Site Scripting (XSS). | |
| Modificada | Alta (8.8) | 1.9% | — | Apple SafariApple Iphone OSApple TvosApple Watchos+2 | 5/3/2019 | 17/6/2026 | Se abordó un problema de corrupción de memoria con la mejora de la gestión de memoria. Este problema se ha resuelto en iOS 12.1.3, tvOS 12.1.2, watchOS 5.1.3, Safari 12.0.3, iTunes 12.9.3 para Windows y iCloud para Windows 7.10. El procesamiento de contenido web maliciosamente manipulado puede conducir a la ejecución… | |
| Modificada | Alta (8.8) | 1.8% | — | Apple SafariApple Iphone OSApple TvosApple Watchos+2 | 5/3/2019 | 17/6/2026 | Se abordaron múltiples problemas de corrupción de memoria con la mejora de la gestión de memoria. Este problema se ha resuelto en iOS 12.1.3, tvOS 12.1.2, watchOS 5.1.3, Safari 12.0.3, iTunes 12.9.3 para Windows y iCloud para Windows 7.10. El procesamiento de contenido web maliciosamente manipulado puede conducir a la… | |
| Modificada | Alta (7.8) | 29% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple Tvos | 5/3/2019 | 17/6/2026 | Se abordó un problema de corrupción de memoria con la mejora de la validación. Este problema se ha resuelto en iOS 12.1.3, macOS Mojave 10.14.3 y tvOS 12.1.2. Una aplicación maliciosa podría ser capaz de escalar sus privilegios. | |
| Modificada | Alta (8.8) | 9.0% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TV OSApple Watchos | 5/3/2019 | 17/6/2026 | Se abordó un problema de desbordamiento de búfer con la mejora de la gestión de memoria. Este problema se ha resuelto en iOS 12.1.3, macOS Mojave 10.14.3, tvOS 12.1.2 y watchOS 5.1.3. Un atacante remoto podría ser capaz de iniciar una llamada FaceTime, provocando la ejecución de código arbitrario. | |
| Analizada | Alta (7.5) | 2.6% | ⚠ Explotación activa | Apple Iphone OSApple MAC OS X | 5/3/2019 | 17/6/2026 | Existía un problema de lógica en el manejo de llamadas FaceTime grupales. El problema se abordó con la mejora de la gestión de estados. Este problema se ha resuelto en iOS 12.1.4 y macOS Mojave 10.14.3 en su actualización suplementaria. El iniciador de una llamada FaceTime grupal podría ser capaz de provocar que el… | |
| Modificada | Alta (7.8) | 0.94% | — | Apple Iphone OSApple MAC OS XApple Itunes | 5/3/2019 | 17/6/2026 | Se abordó una lectura fuera de límites con la mejora de la comprobación de límites. Este problema se ha resuelto en iOS 12.1.3, macOS Mojave 10.14.3 y iTunes 12.9.3 para Windows. Una aplicación maliciosa podría ser capaz de escalar sus privilegios. | |
| Modificada | Alta (7.5) | 2.1% | — | Apple Iphone OSApple MAC OS XApple Watchos | 5/3/2019 | 17/6/2026 | Se abordó un problema de denegación de servicio con la mejora de la validación. Este problema se ha resuelto en iOS 12.1.3, macOS Mojave 10.14.3 y watchOS 5.1.3. El procesamiento de un mensaje maliciosamente manipulado podría conducir a una denegación de servicio (DoS). | |
| Modificada | Alta (7.8) | 5.5% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple Tvos | 5/3/2019 | 17/6/2026 | Se abordó un problema de corrupción de memoria con la mejora de la validación de entradas. Este problema se ha resuelto en iOS 12.1.3, macOS Mojave 10.14.3 y tvOS 12.1.2. Una aplicación maliciosa podría ser capaz de ejecutar código arbitrario con los privilegios del kernel. | |
| Modificada | Alta (8.8) | 2.0% | — | Apple SafariApple Iphone OSApple TvosApple Watchos+2 | 5/3/2019 | 17/6/2026 | Se abordaron múltiples problemas de corrupción de memoria con la mejora de la gestión de memoria. Este problema se ha resuelto en iOS 12.1.3, tvOS 12.1.2, watchOS 5.1.3, Safari 12.0.3, iTunes 12.9.3 para Windows y iCloud para Windows 7.10. El procesamiento de contenido web maliciosamente manipulado puede conducir a la… | |
| Modificada | Alta (8.8) | 1.8% | — | Apple SafariApple Iphone OSApple TvosApple Watchos+2 | 5/3/2019 | 17/6/2026 | Se abordaron múltiples problemas de corrupción de memoria con la mejora de la gestión de memoria. Este problema se ha resuelto en iOS 12.1.3, tvOS 12.1.2, watchOS 5.1.3, Safari 12.0.3, iTunes 12.9.3 para Windows y iCloud para Windows 7.10. El procesamiento de contenido web maliciosamente manipulado puede conducir a la… | |
| Modificada | Alta (8.8) | 9.8% | 💥 Exploit | Apple SafariApple Iphone OSApple TvosApple Watchos+3 | 5/3/2019 | 17/6/2026 | Se abordó un problema de confusión de tipos con la mejora de la gestión de memoria. Este problema se ha resuelto en iOS 12.1.3, tvOS 12.1.2, Safari 12.0.3, iTunes 12.9.3 para Windows y iCloud para Windows 7.10. El procesamiento de contenido web maliciosamente manipulado puede conducir a la ejecución de código… | |
| Modificada | Alta (8.6) | 3.6% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TV OSApple Watchos | 5/3/2019 | 17/6/2026 | Se abordó un problema de confusión de tipos con la mejora de la gestión de memoria. Este problema se ha resuelto en iOS 12.1.3, macOS Mojave 10.14.3, tvOS 12.1.2 y watchOS 5.1.3. Una aplicación maliciosa podría ser capaz de escapar del sandbox. | |
| Modificada | Alta (7.8) | 5.4% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TV OSApple Watchos | 5/3/2019 | 17/6/2026 | Se abordó un desbordamiento de búfer con la mejora de la comprobación de límites. Este problema se ha resuelto en iOS 12.1.3, macOS Mojave 10.14.3, tvOS 12.1.2 y watchOS 5.1.3. Una aplicación maliciosa podría ser capaz de ejecutar código arbitrario con los privilegios del kernel. | |
| Modificada | Alta (8.8) | 1.9% | — | Apple SafariApple Iphone OSApple TvosApple Icloud+2 | 5/3/2019 | 17/6/2026 | Se abordaron múltiples problemas de corrupción de memoria con la mejora de la gestión de memoria. Este problema se ha resuelto en iOS 12.1.3, tvOS 12.1.2, Safari 12.0.3, iTunes 12.9.3 para Windows y iCloud para Windows 7.10. El procesamiento de contenido web maliciosamente manipulado puede conducir a la ejecución de… | |
| Modificada | Alta (8.8) | 1.2% | — | Apple Iphone OSApple MAC OS X | 5/3/2019 | 17/6/2026 | Se abordó un problema de corrupción de memoria con la mejora de la gestión de estados. Este problema se ha resuelto en iOS 12.1.3 y macOS Mojave 10.14.3. El procesamiento de contenido web maliciosamente manipulado puede conducir a la ejecución de código arbitrario. |