Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4728▲ 1690 respecto a la semana anterior
Críticas / altas2619▲ 1098 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)169▼ 1 respecto a la semana anterior
–

3184 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.2)0.53%—Apple Macos12/2/200116/6/2026
El panel de control "Multiple Users" de Mac OS 9 permite a los usuarios normales obtener privilegios de propietario eliminando el archivo de datos de Usuarios y grupos, lo que, en la práctica, elimina la contraseña del propietario y permite al usuario normal iniciar sesión en la cuenta de propietario sin contraseña.
ModificadaAlta (10)6.0%—Apple MacosLinux KernelMicrosoft Windows 2000Microsoft Windows 95+21/6/200016/6/2026
Un sistema no muestra un mensaje legal o una advertencia adecuados a un usuario que accede a él.
ModificadaMedia (5)1.4%—Apple Macos28/12/199916/6/2026
Los sistemas Macintosh generan datagramas ICMP de gran tamaño en respuesta a datagramas malformados, lo que permite utilizarlos como amplificadores en un ataque de inundación.
ModificadaMedia (4.6)0.45%—Apple Macos1/11/199916/6/2026
La función de bloqueo por inactividad en MacOS 9 permite a atacantes locales eludir la protección por contraseña de las sesiones inactivas mediante el interruptor del programador o la secuencia de teclas CMD-PWR, que hace aparecer un depurador que el atacante puede utilizar para desactivar el bloqueo.
ModificadaMedia (4.6)0.45%—Apple Macos26/10/199916/6/2026
La función de bloqueo por inactividad en MacOS 9 permite a los usuarios locales eludir la protección por contraseña de las sesiones inactivas seleccionando la opción "Log Out" y, a continuación, la opción "Cancel" en el cuadro de diálogo de una aplicación que intenta verificar que el usuario quiere cerrar la sesión,…
ModificadaMedia (4.6)0.83%💥 ExploitApple Macos10/7/199916/6/2026
MacOS utiliza un cifrado débil para las contraseñas almacenadas en el archivo de datos de Usuarios y grupos (Users & Groups Data File).
ModificadaMedia (5)36%💥 ExploitApache Http ServerApple Macos3/6/199916/6/2026
Una posible interacción entre la versión 1.0 de Apple MacOS X y el servidor HTTP Apache permite a atacantes remotos provocar una denegación de servicio (caída) mediante una avalancha de peticiones HTTP GET a programas CGI, lo que genera un gran número de procesos.
ModificadaMedia (4.6)0.48%—Apple Macos21/5/199916/6/2026
La opción "Password Security" del Panel de control para Apple Powerbooks permite a atacantes con acceso físico a la máquina eludir la seguridad arrancándola con un disco de inicio de emergencia y usando un editor de discos para modificar el interruptor de activación/desactivación o la contraseña en el archivo…
ModificadaMedia (4)32%💥 PoCApple MAC OS XApple MacosCisco IOSHp-ux+101/8/199716/6/2026
Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.
Orbitaley — Vulnerabilidades