Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3087▲ 22 respecto a la semana anterior
Críticas / altas1415▼ 134 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)164▼ 8 respecto a la semana anterior
21.201 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 0.71% | — | Apple SafariApple IpadosApple Iphone OSApple Tvos+2 | 4/11/2025 | 17/6/2026 | El problema se ha corregido con una gestión de la memoria mejorada. Este problema está solucionado en Safari 26.1, iOS 26.1 y iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. El procesamiento de contenido web manipulado de forma malintencionada puede provocar un cierre inesperado del proceso. | |
| Modificada | Media (6.5) | 0.30% | — | Apple IpadosApple Iphone OS | 4/11/2025 | 17/6/2026 | El problema fue abordado con comprobaciones de límites mejoradas. Este problema está corregido en iOS 26.1 y iPadOS 26.1. Un dispositivo HID malicioso puede causar una caída inesperada del proceso. | |
| Modificada | Media (4.6) | 0.21% | — | Apple IpadosApple Iphone OS | 4/11/2025 | 17/6/2026 | El problema se abordó añadiendo lógica adicional. Este problema está corregido en iOS 26.1 y iPadOS 26.1. Un atacante con acceso físico a un dispositivo podría deshabilitar la Protección de Dispositivos Robados. | |
| Modificada | Media (4.3) | 0.65% | — | Apple SafariApple IpadosApple Iphone OSApple Visionos | 4/11/2025 | 17/6/2026 | Se han corregido varios problemas desactivando la asignación diferida (sinking) de matrices. Este problema se ha solucionado en Safari 26.1, iOS 26.1 y iPadOS 26.1, macOS Tahoe 26.1 y visionOS 26.1. El procesamiento de contenido web manipulado de forma malintencionada puede provocar un bloqueo inesperado del proceso. | |
| Modificada | Media (4.7) | 0.14% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Se ha abordado una condición de carrera mediante una gestión del estado mejorada. Este problema está corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Es posible que una aplicación pueda acceder a datos sensibles del usuario. | |
| Modificada | Alta (8.8) | 0.40% | — | Apple SafariApple IpadosApple Iphone OSApple Tvos+2 | 4/11/2025 | 17/6/2026 | Se ha abordado el problema mediante una gestión de memoria mejorada. Este problema está corregido en Safari 26, iOS 26 y iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. El procesamiento de contenido web manipulado de forma malintencionada puede provocar una corrupción de memoria. | |
| Modificada | Media (6.2) | 0.22% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Se ha abordado un problema de permisos mediante una validación mejorada. Este problema está corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 y macOS Tahoe 26.1. Un atajo podría acceder a archivos que normalmente no son accesibles para la aplicación Atajos. | |
| Modificada | Alta (7.5) | 0.62% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 4/11/2025 | 17/6/2026 | Se ha abordado un problema de acceso con restricciones adicionales de sandbox. Este problema está solucionado en iOS 26.1 y iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Una aplicación en sandbox podría ser capaz de observar las conexiones de red de… | |
| Modificada | Media (6.3) | 0.18% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Se ha corregido un fallo de omisión de la cuarentena de archivos mediante comprobaciones adicionales. Este problema está solucionado en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación podría llegar a salir de su entorno aislado (sandbox). | |
| Modificada | Media (5.5) | 0.21% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Este problema se ha abordado con comprobaciones adicionales de derechos. Este problema está corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación podría acceder a datos sensibles del usuario. | |
| Modificada | Media (5.5) | 0.20% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Se ha abordado un problema de permisos mediante restricciones adicionales de sandbox. Este problema está corregido en macOS Sequoia 15.7.2 y macOS Tahoe 26.1. Una aplicación podría llegar a acceder a datos sensibles del usuario. | |
| Modificada | Baja (2.4) | 0.26% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Este problema se ha solucionado restringiendo las opciones ofrecidas en un dispositivo bloqueado. Este problema está corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 y macOS Tahoe 26.1. Un atacante con acceso físico podría ser capaz de acceder a los contactos desde la pantalla de bloqueo. | |
| Modificada | Alta (7.8) | 0.20% | 💥 PoC | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 4/11/2025 | 17/6/2026 | Este problema se ha solucionado con permisos mejorados. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2, iOS 26.1 y iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1. Una aplicación podría ser capaz de salirse de su sandbox. | |
| Modificada | Alta (7.5) | 0.59% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Se ha abordado un problema de permisos mediante restricciones adicionales de sandbox. Este problema está solucionado en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación podría ser capaz de acceder a datos sensibles del usuario. | |
| Modificada | Alta (7.5) | 1.0% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Se ha corregido un problema de denegación de servicio mediante una validación mejorada. Este problema está solucionado en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Un atacante remoto podría llegar a provocar una denegación de servicio. | |
| Modificada | Media (5.5) | 0.20% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+2 | 4/11/2025 | 17/6/2026 | El problema se abordó con una gestión de memoria mejorada. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría causar una terminación inesperada del sistema. | |
| Modificada | Media (5.5) | 0.18% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Se ha solucionado un problema de permisos eliminando el código vulnerable. Este problema está corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación puede llegar a provocar una denegación de servicio. | |
| Modificada | Media (5.5) | 0.20% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Se ha abordado un problema de lógica mediante comprobaciones mejoradas. Este problema está corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación en espacio aislado (sandbox) podría acceder a datos confidenciales del usuario. | |
| Modificada | Baja (3.3) | 0.22% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Este problema se ha abordado mejorando la gestión de enlaces simbólicos. Este problema está corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación puede acceder a datos protegidos del usuario. | |
| Modificada | Media (5.5) | 0.25% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Este problema se ha abordado mejorando la gestión de enlaces simbólicos. Este problema está corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación puede acceder a datos protegidos del usuario. | |
| Modificada | Media (4.3) | 0.50% | — | Apple SafariApple IpadosApple Iphone OSApple Tvos+2 | 4/11/2025 | 17/6/2026 | El problema se abordó con un manejo mejorado de las cachés. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Un sitio web puede exfiltrar datos de imagen de origen cruzado. | |
| Modificada | Media (5.5) | 0.21% | — | Apple IpadosApple Iphone OSApple Macos | 4/11/2025 | 17/6/2026 | Se ha abordado un problema de privacidad mediante una gestión mejorada de los archivos temporales. Este problema se ha corregido en iOS 26.1 y iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación puede acceder a datos confidenciales del usuario. | |
| Modificada | Media (5.5) | 0.14% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Se ha abordado un problema de degradación que afectaba a los ordenadores Mac basados en Intel mediante restricciones adicionales de firma de código. Este problema está corregido en macOS Sequoia 15.7.2 y macOS Tahoe 26.1. Una aplicación podría ser capaz de acceder a datos sensibles del usuario. | |
| Modificada | Alta (7.8) | 0.17% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Se ha solucionado un problema de permisos mediante la aplicación de restricciones adicionales. Este problema está corregido en macOS Sequoia 15.7.2 y macOS Tahoe 26.1. Una aplicación maliciosa podría llegar a obtener privilegios de root. | |
| Modificada | Media (5.5) | 0.22% | — | Apple Macos | 4/11/2025 | 17/6/2026 | Se ha abordado un problema de análisis en el tratamiento de rutas de directorio mediante una validación de rutas mejorada. Este problema se ha corregido en macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. Una aplicación puede acceder a datos confidenciales del usuario. |