Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5134▲ 2329 respecto a la semana anterior
Críticas / altas2860▲ 1468 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)225▲ 54 respecto a la semana anterior
4721 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.6% | — | Apple Iphone OSApple MAC OS XApple Tvos | 20/7/2017 | 17/6/2026 | Fue encontrado un problema en ciertos productos de Apple. iOS anterior a versión 10.3.3 se ve afectado. MacOS anterior a versión 10.12.6 se ve afectado. TVOS anterior a versión 10.2.2 se ve afectado. El problema involucra el componente "CoreAudio". Permite a los atacantes remotos ejecutar código arbitrario o causar… | |
| Modificada | Alta (7.5) | 1.9% | — | Apple Iphone OS | 20/7/2017 | 17/6/2026 | Se detectó un problema en ciertos productos de Apple. iOS anterior a la versión 10.3.3 está afectado. El problema involucra el componente "EventKitUI". Permite a los atacantes remotos causar una denegación de servicio (consumo de recursos y bloqueo de aplicación). | |
| Modificada | Media (5.3) | 1.4% | — | Apple SafariApple Iphone OSApple TvosApple Webkit | 20/7/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos de Apple. Las versiones anteriores a la 10.3.3 de iOS se han visto afectadas, así como Safari en versiones anteriores a la 10.1.2 y tvOS en versiones anteriores a la 10.2.2. El problema está relacionado con el componente \"WebKit\". Esto permite que atacantes remotos… | |
| Modificada | Media (6.5) | 1.1% | — | Apple Iphone OS | 20/7/2017 | 17/6/2026 | Se detectó un problema en ciertos productos de Apple. iOS anterior a la versión 10.3.3 está afectado. El problema involucra el componente "Safari". Permite a los atacantes remotos falsificar la barra de direcciones por medio de un sitio web creado. | |
| Modificada | Alta (8.1) | 5.1% | — | Heimdal Project HeimdalFreebsdSambaApple Iphone OS+2 | 13/7/2017 | 17/6/2026 | Heimdal en versiones anteriores a la 7.4 permite que atacantes remotos suplanten servicios con ataques Orpheus' Lyre ya que obtiene nombres de servicios principales, de manera que viola la especificación del protocolo Kerberos 5. En _krb5_extract_ticket() el nombre del servicio KDC-REP se debe obtener de la versión… | |
| Modificada | Alta (8.8) | 8.0% | 💥 Exploit | Apple Iphone OS | 27/6/2017 | 17/6/2026 | Una vulnerabilidad de uso de la memoria previamente liberada en el método String.replace de JavaScriptCore en Apple Safari en iOS anterior a la versión 10.3, permite a atacantes remotos ejecutar código arbitrario por medio de una página web especialmente diseñada, o un archivo especialmente diseñado. | |
| Modificada | Media (5.9) | 1.7% | — | Cisco IP Phone 8800 Series | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en el manejo de llamadas de Session Initiation Protocol (SIP) de los dispositivos IP Phone 8800 Series de Cisco, podría permitir a un atacante remoto no identificado causar una condición de denegación de servicio (DoS) debido al reinicio inesperado del proceso SIP. Todas las llamadas telefónicas… | |
| Modificada | Crítica (9.8) | 5.8% | — | ZlibOpensuse LeapOpensuseDebian Linux+20 | 23/5/2017 | 17/6/2026 | La función crc32_big en crc32.c in zlib 1.2.8 podría permitir que atacantes dependientes del contexto causen impactos no especificados mediante vectores que implican cálculos CRC big-endian. | |
| Modificada | Alta (8.8) | 5.2% | — | ZlibOpensuse LeapOpensuseDebian Linux+15 | 23/5/2017 | 14/7/2026 | La función inflateMark en inflate.c en zlib 1.2.8 podría permitir que los atacantes dependientes del contexto tener un impacto no especificado a través de vectores que implican cambios a la izquierda de enteros negativos. | |
| Modificada | Crítica (9.8) | 7.5% | — | ZlibOpensuse LeapOpensuseDebian Linux+35 | 23/5/2017 | 8/10/2026 | inffast.c en zlib 1.2.8 puede permitir que atacantes dependientes del contexto causen un impacto no especificado aprovechando una aritmética de puntero incorrecta.. | |
| Modificada | Alta (8.8) | 4.9% | — | BoostZlibOpensuse LeapOpensuse+16 | 23/5/2017 | 8/10/2026 | Inftrees.c en zlib 1.2.8 podría permitir que los atacantes dependientes del contexto tener un impacto no especificado al aprovechar la aritmética de puntero incorrecta. | |
| Modificada | Alta (7.8) | 4.7% | 💥 Exploit | Apple Iphone OSApple TvosApple Watchos | 22/5/2017 | 17/6/2026 | Se ha encontrado un problema en ciertos productos de Apple. iOS versión anterior a 10.3.2 se ve afectado. TVOS versión anterior a 10.2.1 se ve afectado. WatchOS versión anterior a 3.2.2 se ve afectado. El problema involucra el componente "AVEVideoEncoder". Permite a los atacantes ejecutar un código arbitrario en un… | |
| Modificada | Alta (7.8) | 4.2% | 💥 Exploit | Apple Iphone OSApple TvosApple Watchos | 22/5/2017 | 17/6/2026 | Se ha detectado un problema en ciertos productos de Apple. iOS versión anterior a 10.3.2 se ve afectado. TVOS versión anterior a 10.2.1 se ve afectado. WatchOS versión anterior a 3.2.2 se ve afectado. El problema involucra el componente "AVEVideoEncoder". Permite a los atacantes ejecutar un código arbitrario en un… | |
| Modificada | Alta (7.8) | 4.7% | 💥 Exploit | Apple Iphone OSApple TvosApple Watchos | 22/5/2017 | 17/6/2026 | Se ha detectado un problema en ciertos productos de Apple. iOS versión anterior a 10.3.2 se ve afectado. TVOS versión anterior a 10.2.1 se ve afectado. WatchOS versión anterior a 3.2.2 se ve afectado. El problema involucra el componente "AVEVideoEncoder". Permite a los atacantes ejecutar un código arbitrario en un… | |
| Modificada | Alta (7.8) | 4.2% | 💥 Exploit | Apple Iphone OSApple TvosApple Watchos | 22/5/2017 | 17/6/2026 | Se ha detectado un problema en ciertos productos de Apple. iOS versión anterior a 10.3.2 se ve afectado. TVOS versión anterior a 10.2.1 se ve afectado. WatchOS versión anterior a 3.2.2 se ve afectado. El problema involucra el componente "AVEVideoEncoder". Permite a los atacantes ejecutar un código arbitrario en un… | |
| Modificada | Alta (7.8) | 4.2% | 💥 Exploit | Apple Iphone OSApple TvosApple Watchos | 22/5/2017 | 17/6/2026 | Se ha detectado un problema en ciertos productos de Apple. iOS versión anterior a 10.3.2 se ve afectado. TVOS versión anterior a 10.2.1 se ve afectado. WatchOS versión anterior a 3.2.2 se ve afectado. El problema involucra el componente "AVEVideoEncoder". Permite a los atacantes ejecutar un código arbitrario en un… | |
| Modificada | Alta (7.8) | 4.2% | 💥 Exploit | Apple Iphone OSApple TvosApple Watchos | 22/5/2017 | 17/6/2026 | Se ha detectado un problema en ciertos productos de Apple. iOS versión anterior a 10.3.2 se ve afectado. TVOS versión anterior a 10.2.1 se ve afectado. WatchOS versión anterior a 3.2.2 se ve afectado. El problema involucra el componente "AVEVideoEncoder". Permite a los atacantes ejecutar un código arbitrario en un… | |
| Modificada | Alta (8.8) | 1.8% | — | Apple Iphone OSApple MAC OS X | 22/5/2017 | 17/6/2026 | Se descubrió un problema en ciertos productos de Apple. iOS anterior a versión 10.3.2 está afectado. macOS anterior a versión 10.12.5 está afectado. El problema involucra el componente "SQLite". Permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y… | |
| Modificada | Alta (7.8) | 3.9% | 💥 Exploit | Apple Iphone OSApple TvosApple Watchos | 22/5/2017 | 17/6/2026 | Se ha detectado un problema en ciertos productos de Apple. iOS versión anterior a 10.3.2 se ve afectado. TVOS versión anterior a 10.2.1 se ve afectado. WatchOS versión anterior a 3.2.2 se ve afectado. El problema involucra el componente "AVEVideoEncoder". Permite a los atacantes ejecutar un código arbitrario en un… | |
| Modificada | Media (5.5) | 1.0% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 22/5/2017 | 17/6/2026 | Se ha detectado un problema en ciertos productos de Apple. iOS versión anterior a 10.3.2 se ve afectado. MacOS versión anterior a 10.12.5 se ve afectado. TVOS versión anterior a 10.2.1 se ve afectado. WatchOS versión anterior a 3.2.2 se ve afectado. El tema involucra el componente "Kernel". Permite a los atacantes… | |
| Modificada | Alta (8.8) | 7.7% | 💥 Exploit | Apple SafariApple Iphone OSApple TvosApple Itunes | 22/5/2017 | 17/6/2026 | Se ha detectado un problema en ciertos productos de Apple. iOS versión anterior a 10.3.2 se ve afectado. Safari versión anterior a 10.1.1 se ve afectado. iTunes versión anterior a 12.6.1 en Windows se ve afectado. TVOS versión anterior a 10.2.1 se ve afectado. El problema involucra el componente "WebKit". Permite a… | |
| Modificada | Alta (8.8) | 2.0% | — | Apple Iphone OSApple MAC OS X | 22/5/2017 | 17/6/2026 | Se descubrió un problema en ciertos productos de Apple. iOS anterior a versión 10.3.2 está afectado. macOS anterior a versión 10.12.5 está afectado. El problema involucra el componente "SQLite". Permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y… | |
| Modificada | Media (5.5) | 2.4% | 💥 Exploit | Apple Iphone OS | 22/5/2017 | 17/6/2026 | Se descubrió un problema en ciertos productos de Apple. iOS anterior a versión 10.3.2 está afectado. El problema involucra el componente "Notifications". Permite a los atacantes causar una denegación de servicio por medio de una aplicación diseñada. | |
| Modificada | Alta (7.8) | 1.5% | — | Apple Iphone OSApple MAC OS X | 22/5/2017 | 17/6/2026 | Se detectó un problema en ciertos productos de Apple. iOS anterior a versión 10.3.2 está afectado. macOS anterior a versión 10.12.5 está afectado. El problema involucra al componente "iBooks". Permite a los atacantes ejecutar código arbitrario en un contexto con privilegios por medio de una aplicación diseñada que… | |
| Modificada | Alta (8.8) | 6.6% | 💥 Exploit | Apple SafariApple Iphone OSApple Tvos | 22/5/2017 | 17/6/2026 | Se ha detectado un problema en ciertos productos de Apple. iOS versión anterior a 10.3.2 se ve afectado. Safari versión anterior a 10.1.1 se ve afectado. TVOS versión anterior a 10.2.1 se ve afectado. El problema involucra el componente "WebKit". Permite a los atacantes remotos ejecutar código arbitrario o causar una… |