Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5294▲ 2546 respecto a la semana anterior
Críticas / altas2974▲ 1645 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
4331 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 2.1% | — | Apple SafariApple Iphone OSApple TvosApple Itunes | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10, tvOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web… | |
| Modificada | Media (6.8) | 1.2% | — | Apple ItunesApple SafariApple Iphone OS | 25/9/2016 | 17/6/2026 | WKWebView en WebKit en Apple iOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 no verifica correctamente certificados X.509 desde servidores HTTPS, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a… | |
| Modificada | Alta (8.8) | 2.2% | — | Apple SafariApple Iphone OSApple IcloudApple Itunes | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows, iCloud en versiones anteriores a 6.0 en Windows y Safari en versiones anteriores a 10 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un… | |
| Modificada | Media (6.5) | 2.0% | — | Apple ItunesApple SafariApple Iphone OS | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 permite a atacantes remotos llevar a cabo ataques de revinculación DNS contra sesiones no HTTP de Safari aprovechando el soporte HTTP/0.9. | |
| Modificada | Alta (8.8) | 2.1% | — | Apple SafariApple Iphone OSApple TvosApple Itunes | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10, tvOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web… | |
| Modificada | Media (6.5) | 1.7% | — | Apple SafariApple Iphone OSApple Itunes | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 no restringe adecuadamente al acceso a la variable de localización, lo que permite a atacantes remotos obtener información sensible a través de un sitio web manipulado. | |
| Modificada | Alta (7.8) | 1.7% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 25/9/2016 | 17/6/2026 | Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 no maneja correctamente imágenes de disco indicado, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple Iphone OSApple MAC OS X | 25/9/2016 | 17/6/2026 | S2 Camera en Apple iOS en versiones anteriores a 10 y OS X en versiones anteriores a 10.12 permite a atacantes ejecutar un código arbitrario en un contexto privilegiado o provocar una denegación de servicio (corrupción de memoria) a través de una app manipulada. | |
| Modificada | Alta (8.8) | 4.1% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos+1 | 25/9/2016 | 17/6/2026 | libxslt en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado. | |
| Modificada | Alta (8.8) | 2.9% | — | Apple SafariApple Iphone OSApple TvosApple Watchos | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10, Safari en versiones anteriores a 10, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado. | |
| Modificada | Alta (8.8) | 2.7% | — | Apple SafariApple Iphone OSApple Tvos | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10, Safari en versiones anteriores a 10 y tvOS en versiones anteriores a 10 permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a… | |
| Modificada | Crítica (9.6) | 3.3% | — | Apple SafariApple Iphone OSApple Tvos | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10, Safari en versiones anteriores a 10 y tvOS en versiones anteriores a 10 permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a… | |
| Modificada | Alta (7.8) | 2.1% | — | Apple SafariApple Iphone OSApple Tvos | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10, Safari en versiones anteriores a 10 y tvOS en versiones anteriores a 10 permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a… | |
| Modificada | Alta (8.8) | 2.7% | — | Apple SafariApple Iphone OS | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10 y Safari en versiones anteriores a 10 permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2016-4729. | |
| Modificada | Alta (8.8) | 2.7% | — | Apple SafariApple Iphone OSApple Tvos | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10, Safari en versiones anteriores a 10 y tvOS en versiones anteriores a 10 permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a… | |
| Modificada | Alta (8.8) | 2.7% | — | Apple SafariApple Iphone OS | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10 y Safari en versiones anteriores a 10 permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2016-4731. | |
| Modificada | Alta (8.8) | 2.4% | — | Apple SafariApple Iphone OSApple TvosApple Itunes | 25/9/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 10, tvOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 maneja incorrectamente prototipos de error, lo que permite a atacantes remotos ejecutar un código arbitrario a través de un sitio web manipulado. | |
| Modificada | Alta (7.8) | 1.6% | — | Apple WatchosApple TvosApple Iphone OSApple MAC OS X | 25/9/2016 | 17/6/2026 | IOAcceleratorFamily en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes ejecutar un código arbitrario en un contexto privilegiado o provocar una denegación de servicio (corrupción de memoria) a… | |
| Modificada | Alta (8.1) | 1.5% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 25/9/2016 | 17/6/2026 | IOAcceleratorFamily en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes remotos obtener información sensible del proceso de memoria o provocar una denegación de servicio (corrupción de memoria) a… | |
| Modificada | Alta (7.8) | 1.4% | — | Apple Iphone OSApple MAC OS X | 25/9/2016 | 17/6/2026 | IOAcceleratorFamily en Apple iOS en versiones anteriores a 10 y OS X en versiones anteriores a 10.12 permite a atacantes ejecutar un código arbitrario en un contexto privilegiado o provocar una denegación de servicio (referencia a puntero NULL) a través a de una app manipulada. | |
| Modificada | Media (5.9) | 1.7% | — | Apple Iphone OSApple MAC OS X | 25/9/2016 | 17/6/2026 | El componente IDS - Connectivity en Apple iOS en versiones anteriores a 10 y OS X en versiones anteriores a 10.12 permite a atacantes man-in-the-middle llevar a cabo ataques de suplantación Call Relay y provocar una denegación de servicio a través de vectores no especificados. | |
| Modificada | Media (6.5) | 2.6% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 25/9/2016 | 17/6/2026 | Desbordamiento de búfer en FontParser en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes remotos obtener información sensible del proceso de memoria a través de una fuente de archivo manipulada. | |
| Modificada | Alta (7.8) | 1.6% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 25/9/2016 | 17/6/2026 | CoreCrypto en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes ejecutar un código arbitrario o provocar una denegación de servicio (escritura fuera de rango) a través de una app manipulada. | |
| Modificada | Alta (7.5) | 1.6% | — | Apple Iphone OSApple MAC OS X | 25/9/2016 | 17/6/2026 | Crypt en corecrypto en CommonCrypto en Apple iOS en versiones anteriores a 10 y OS X en versiones anteriores a 10.12 permite a atacantes descubrir información en texto plano aprovechando una llamada a una función que especifica el mismo búfer para entrada y salida. | |
| Modificada | Media (6.5) | 3.9% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 25/9/2016 | 17/6/2026 | CFNetwork en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 no analiza correctamente la gramática de la cabecera Set-Cookie, lo que permite a atacantes remotos obtener información sensible a través de una respuesta… |