Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5209▲ 2424 respecto a la semana anterior
Críticas / altas2959▲ 1634 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)201▲ 12 respecto a la semana anterior
4314 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 5.1% | 💥 Exploit | Apple WatchosApple Iphone OSApple MAC OS XApple Tvos | 20/5/2016 | 17/6/2026 | CoeCapture en Apple iOS en versiones anteriores a 9.3.2, OS X en versiones anteriores a 10.11.5, tvOS en versiones anteriores a 9.2.1 y watchOS en versiones anteriores a 2.2.1 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (referencia a puntero NULL) a… | |
| Modificada | Media (5.5) | 1.3% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 20/5/2016 | 17/6/2026 | CCCrypt en CommonCrypto en Apple iOS en versiones anteriores a 9.3.2, OS X en versiones anteriores a 10.11.5, tvOS en versiones anteriores a 9.2.1 y watchOS en versiones anteriores a 2.2.1 no maneja correctamente los valores de retorno durante los cálculos de longitud de clave, lo que permite a atacantes obtener… | |
| Modificada | Alta (7.5) | 3.7% | — | Apple MAC OS XApple Iphone OSApple Tvos | 20/5/2016 | 17/6/2026 | El subsistema proxy CFNetwork en Apple iOS en versiones anteriores a 9.3.2, OS X en versiones anteriores a 10.11.5 y tvOS en versiones anteriores a 9.2.1 no maneja correctamente URLs en peticiones http y https, lo que permite a atacantes remotos obtener información sensible a través de vectores no especificados. | |
| Modificada | Baja (3.3) | 0.88% | — | Apple Iphone OS | 20/5/2016 | 17/6/2026 | Desbordamiento de buffer en el componente Accessibility en Apple iOS en versiones anteriores a 9.3.2 permite a atacantes obtener información sensible de la estructura de memoria del kernel a través de una app manipulada. | |
| Modificada | Media (6.2) | 0.34% | — | Apple Iphone OS | 29/3/2016 | 17/6/2026 | La API XPC Services en LaunchServices en Apple iOS en versiones anteriores a 9.3 permite a atacantes eludir las restricciones destinadas al manejador de eventos y modificar un events de app arbitrario a través de una app manipulada. | |
| Modificada | Media (5.9) | 2.0% | — | Apple Iphone OSApple MAC OS XApple Watchos | 24/3/2016 | 17/6/2026 | Messages en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4 y watchOS en versiones anteriores a 2.2 no implementa correctamente un mecanismo de protección criptográfico, lo que permite a atacantes remotos leer contenidos adjuntos de los mensajes a través de vectores relacionados con… | |
| Modificada | Media (5.4) | 1.2% | — | Apple SafariApple Iphone OS | 24/3/2016 | 17/6/2026 | La implementación Page Loading en WebKit en Apple iOS en versiones anteriores a 9.3 y Safari en versiones anteriores a 9.1 no gestiona correctamente las respuestas HTTP con un código de estado 3xx (también conocido como redireccionamiento), lo que permite a atacantes remotos suplantar la URL visualizada, eludir la… | |
| Modificada | Media (6.5) | 1.5% | — | Apple SafariApple Iphone OS | 24/3/2016 | 17/6/2026 | La implementación Page Loading en WebKit en Apple iOS en versiones anteriores a 9.3 y Safari en versiones anteriores a 9.1 no gestiona correctamente el codificado de caracteres durante el acceso a los datos cacheados, lo que permite a atacantes remotos eludir la Same Origin Policy y obtener información sensible a… | |
| Modificada | Media (6.5) | 1.4% | — | Apple SafariApple Iphone OSApple Tvos | 24/3/2016 | 17/6/2026 | La implementación History en WebKit en Apple iOS en versiones anteriores a 9.3, Safari en versiones anteriores a 9.1 y tvOS en versiones anteriores a 9.2 permite a atacantes remotos causar una denegación de servicio (consumo de recurso y caída de aplicación) a través de un sitio web manipulado. | |
| Modificada | Alta (8.8) | 3.1% | — | Apple SafariApple Iphone OSApple TvosWebkitgtk+ | 24/3/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.3, Safari en versiones anteriores a 9.1 y tvOS en versiones anteriores a 9.2 permite a atacantes remotos ejecutar código arbitrario o causar un denegación de servicio (corrupción de memoria) a través de un sitio web manipulado. | |
| Modificada | Media (6.5) | 1.6% | — | Apple SafariApple Iphone OS | 24/3/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.3 y Safari en versiones anteriores a 9.1 no restringe correctamente los redireccionamientos que especifican un número de puerto TCP, lo que permite a atacantes remotos eludir las restricciones de puerto previstas a través de un sitio web manipulado. | |
| Modificada | Media (4.3) | 1.3% | — | Apple SafariApple Iphone OS | 24/3/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.3 y Safari en versiones anteriores a 9.1 no gestiona correctamente las URLs adjuntadas, lo que facilita a servidores web remotos rastrear a usuarios a través de vectores no especificados. | |
| Modificada | Media (4.3) | 1.2% | — | Apple Iphone OS | 24/3/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.3 no impide a vistas de web ocultas la lectura de datos de orientación y movimiento, lo que permite a atacantes remotos obtener información sensible sobre el entorno físico del dispositivo a través de un sitio web manipulado. | |
| Modificada | Media (6.5) | 2.8% | — | Apple SafariApple Iphone OS | 24/3/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.3 y Safari en versiones anteriores a 9.1 permite a atacantes remotos eludir la Same Origin Policy y obtener datos de localización física a través de una petición de geolocalización manipulada. | |
| Modificada | Alta (8.8) | 4.1% | — | Apple SafariApple Iphone OS | 24/3/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.3 y Safari en versiones anteriores a 9.1 permite a atacantes remotos ejecutar código arbitrario o causar un denegación de servicio (corrupción de memoria) a través de un sitio web manipulado. | |
| Modificada | Alta (7.8) | 4.0% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 24/3/2016 | 17/6/2026 | TrueTypeScaler en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo de… | |
| Modificada | Alta (7.5) | 1.0% | — | Apple Iphone OS | 24/3/2016 | 17/6/2026 | El componente Profiles en Apple iOS en versiones anteriores a 9.3 no valida certificados correctamente, lo que permite a atacantes suplantar una relación de confianza de perfil MDM a través de vectores no especificados. | |
| Modificada | Baja (3.5) | 1.2% | — | Apple Iphone OS | 24/3/2016 | 17/6/2026 | Messages en Apple iOS en versiones anteriores a 9.3 no asegura que se aplique una acción de autorelleno al hilo del mensaje previsto, lo que permite a usuarios remotos autenticados obtener información sensible proporcionando un sms manipulado: URL y lleyendo un hilo. | |
| Modificada | Alta (8.1) | 6.5% | — | Apple SafariApple Iphone OSApple MAC OS XApple Tvos+11 | 24/3/2016 | 17/6/2026 | La función xmlNextChar en libxml2 en versiones anteriores a 2.9.4 permite a atacantes remotos provocar una denegación de servicio (sobre lectura de buffer basado en memoria dinámica) a través de un documento XML manipulado. | |
| Modificada | Crítica (9.8) | 6.9% | — | Apple Iphone OSApple MAC OS XApple Watchos | 24/3/2016 | 17/6/2026 | libxml2 en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4 y watchOS en versiones anteriores a 2.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un documento XML manipulado. | |
| Modificada | Baja (3.3) | 0.84% | — | Apple Iphone OSApple MAC OS X | 24/3/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3 y OS X en versiones anteriores a 10.11.4 permite a atacantes obtener información sensible de la estructura de memoria o causar una denegación de servicio (lectura fuera de rango) a través de una app manipulada. | |
| Modificada | Alta (7) | 13% | 💥 Exploit | Apple Iphone OSApple MAC OS X | 24/3/2016 | 17/6/2026 | Condición de carrera en el kernel en Apple iOS en versiones anteriores a 9.3 y OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar cógido arbitrario en un contexto privilegiado a través de una app manipulada. | |
| Modificada | Alta (7.8) | 1.4% | — | Apple Iphone OSApple MAC OS X | 24/3/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3 y OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar cógido arbitrario en un contexto privilegiado o causar una denegación de servicio (referencia a puntero NULL) a través de una app manipulada. | |
| Modificada | Alta (7.8) | 4.9% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 24/3/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una… | |
| Modificada | Alta (7.8) | 1.5% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 24/3/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una… |