Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5222▲ 2437 respecto a la semana anterior
Críticas / altas2945▲ 1602 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
4331 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.5) | 1.2% | — | Apple Iphone OS | 24/3/2016 | 17/6/2026 | Messages en Apple iOS en versiones anteriores a 9.3 no asegura que se aplique una acción de autorelleno al hilo del mensaje previsto, lo que permite a usuarios remotos autenticados obtener información sensible proporcionando un sms manipulado: URL y lleyendo un hilo. | |
| Modificada | Alta (8.1) | 6.5% | — | Apple SafariApple Iphone OSApple MAC OS XApple Tvos+11 | 24/3/2016 | 17/6/2026 | La función xmlNextChar en libxml2 en versiones anteriores a 2.9.4 permite a atacantes remotos provocar una denegación de servicio (sobre lectura de buffer basado en memoria dinámica) a través de un documento XML manipulado. | |
| Modificada | Crítica (9.8) | 6.9% | — | Apple Iphone OSApple MAC OS XApple Watchos | 24/3/2016 | 17/6/2026 | libxml2 en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4 y watchOS en versiones anteriores a 2.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un documento XML manipulado. | |
| Modificada | Baja (3.3) | 0.84% | — | Apple Iphone OSApple MAC OS X | 24/3/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3 y OS X en versiones anteriores a 10.11.4 permite a atacantes obtener información sensible de la estructura de memoria o causar una denegación de servicio (lectura fuera de rango) a través de una app manipulada. | |
| Modificada | Alta (7) | 13% | 💥 Exploit | Apple Iphone OSApple MAC OS X | 24/3/2016 | 17/6/2026 | Condición de carrera en el kernel en Apple iOS en versiones anteriores a 9.3 y OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar cógido arbitrario en un contexto privilegiado a través de una app manipulada. | |
| Modificada | Alta (7.8) | 1.4% | — | Apple Iphone OSApple MAC OS X | 24/3/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3 y OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar cógido arbitrario en un contexto privilegiado o causar una denegación de servicio (referencia a puntero NULL) a través de una app manipulada. | |
| Modificada | Alta (7.8) | 4.9% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 24/3/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una… | |
| Modificada | Alta (7.8) | 1.5% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 24/3/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una… | |
| Modificada | Alta (7.8) | 2.4% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 24/3/2016 | 17/6/2026 | Múltiples desbordamientos de entero en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una app manipulada. | |
| Modificada | Media (5.5) | 1.2% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 24/3/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes causar una denegación de servicio a través de una app manipulada. | |
| Modificada | Alta (7.8) | 1.0% | — | Apple Iphone OSApple TvosApple Watchos | 24/3/2016 | 17/6/2026 | El kernel en Apple iOS en versiones anteriores a 9.3, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 no restringe adecuadamente el permiso de ejecución, lo que permite a atacantes eludir un mecanismo de protección de firmado de código a través de una app manipulada. | |
| Modificada | Alta (7.8) | 1.6% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 24/3/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en el kernel en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una… | |
| Modificada | Baja (3.3) | 1.0% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 24/3/2016 | 17/6/2026 | IOHIDFamily en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes obtener información sensible de la estructura de memoria del kernel a través de una app manipulada. | |
| Modificada | Alta (7.8) | 4.0% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 24/3/2016 | 17/6/2026 | FontParser en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un documento PDF… | |
| Modificada | Media (6.8) | 0.63% | 💥 PoC | Apple Iphone OSApple MAC OS X | 24/3/2016 | 17/6/2026 | AppleUSBNetworking en Apple iOS en versiones anteriores a 9.3 y OS X en versiones anteriores a 10.11.4 permite a atacantes físicamente próximos ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de un dispositivo USB manipulado. | |
| Modificada | Alta (8.8) | 4.2% | — | Mozilla Network Security ServicesMozilla FirefoxOracle LinuxOracle VM Server+8 | 13/3/2016 | 17/6/2026 | El desbordamiento de buffer basado en memoria dinámica en Mozilla Network Security Services (NSS) en versiones anteriores a 3.19.2.3 y 3.20.x y 3.21.x en versiones anteriores a 3.21.1, tal y como se utiliza en Mozilla Firefox en versiones anteriores a 45.0 y Firefox ESR 38.x en versiones anteriores a 38.7, permiten a… | |
| Modificada | Alta (8.8) | 1.7% | — | Google AndroidApple Iphone OSApple MAC OS XApple Tvos+1 | 7/2/2016 | 17/6/2026 | El controlador Broadcom Wi-Fi en el kernel en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49G y 6.x en versiones anteriores a 2016-02-01 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un paquete de… | |
| Modificada | Crítica (9.8) | 33% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos+1 | 7/2/2016 | 17/6/2026 | El controlador Broadcom Wi-Fi en el kernel en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49G y 6.x en versiones anteriores a 2016-02-01 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un paquete de… | |
| Modificada | Media (5.4) | 1.3% | — | Apple Iphone OS | 1/2/2016 | 17/6/2026 | WebSheet en Apple iOS en versiones anteriores a 9.2.1 permite a atacantes remotos leer o escribir en cookies, mediante la operación de un portal cautivo manipulado. | |
| Modificada | Media (4.3) | 1.7% | — | Apple SafariApple Iphone OS | 1/2/2016 | 17/6/2026 | La implementación Cascading Style Sheets (CSS) en Apple iOS en versiones anteriores a 9.2.1 y Safari en versiones anteriores a 9.0.3 no maneja adecuadamente el selector "a:visited button" durante un alto procesamiento, lo que hace que sea más fácil para atacantes remotos obtener información sensible del historial del… | |
| Modificada | Alta (8.8) | 4.4% | — | Apple SafariApple Iphone OSApple TvosApple Watchos+1 | 1/2/2016 | 17/6/2026 | WebKit, como se utiliza en Apple iOS en versiones anteriores a 9.2.1, Safari en versiones anteriores a 9.0.3 y tvOS en versiones anteriores a 9.1.1, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad… | |
| Modificada | Alta (8.8) | 4.4% | — | Apple SafariApple Iphone OSApple Watchos | 1/2/2016 | 17/6/2026 | WebKit, como se utiliza en Apple iOS en versiones anteriores a 9.2.1 y Safari en versiones anteriores a 9.0.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2016-1723 y… | |
| Modificada | Alta (8.8) | 4.4% | — | Apple SafariApple Iphone OSApple Watchos | 1/2/2016 | 17/6/2026 | WebKit, como se utiliza en Apple iOS en versiones anteriores a 9.2.1 y Safari en versiones anteriores a 9.0.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2016-1723 and… | |
| Modificada | Alta (8.8) | 2.6% | — | Apple SafariApple Iphone OSApple TvosApple Watchos+1 | 1/2/2016 | 17/6/2026 | WebKit, como se utiliza en Apple iOS en versiones anteriores a 9.2.1, Safari en versiones anteriores a 9.0.3 y tvOS en versiones anteriores a 9.1.1, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad… | |
| Modificada | Alta (8.8) | 4.4% | — | Apple SafariApple Iphone OSApple Watchos | 1/2/2016 | 17/6/2026 | WebKit, como se utiliza en Apple iOS en versiones anteriores a 9.2.1 y Safari en versiones anteriores a 9.0.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2016-1725 y… |