Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5222▲ 2437 respecto a la semana anterior
Críticas / altas2945▲ 1602 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
–

4721 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.8)3.7%💥 ExploitApple Iphone OSApple MAC OS XApple TvosApple Watchos20/2/201717/6/2026
Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.1 está afectado. macOS en versiones anteriores a 10.12.1 está afectado. tvOS en versiones anteriores a 10.0.1 está afectado. watchOS en versiones anteriores a 3.1 está afectado. El problema involucra al componente "Kernel". Esto…
ModificadaAlta (8.8)1.8%—Apple Iphone OSApple SafariApple Tvos20/2/201717/6/2026
Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.1 está afectado. Safari en versiones anteriores a 10.0.1 está afectado. tvOS en versiones anteriores a 10.0.1 está afectado. El problema involucra al componente "WebKit". Esto permite a atacantes ejecutar código arbitrario o…
ModificadaBaja (3.3)0.98%—Apple Iphone OSApple WatchosApple Tvos20/2/201717/6/2026
Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.1 está afectado. tvOS en versiones anteriores a 10.0.1 está afectado. watchOS en versiones anteriores a 3.1 está afectado. El problema involucra el componente "Sandbox Profiles" que permite a atacantes leer los metadatos de…
ModificadaBaja (3.3)0.98%—Apple Iphone OSApple TvosApple Watchos20/2/201717/6/2026
Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.1 está afectado. tvOS en versiones anteriores a 10.0.1 está afectado. watchOS en versiones anteriores a 3.1 está afectado. El problema involucra el componente "Sandbox Profiles" que permite a atacantes leer los metadatos de…
ModificadaAlta (7.1)1.7%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos20/2/201717/6/2026
Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.1 está afectado. macOS en versiones anteriores a 10.12.1 está afectado. tvOS en versiones anteriores a 10.0.1 está afectado. watchOS en versiones anteriores a 3.1 está afectado. El problema involucra el componente "FontParser".…
ModificadaAlta (7.8)1.6%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos25/9/201617/6/2026
El kernel en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o provocar una denegación de servicio (corrupción de memoria) a través de una…
ModificadaAlta (7.8)1.6%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos25/9/201617/6/2026
El kernel en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o provocar una denegación de servicio (referencia a puntero no valido) a través…
ModificadaAlta (7.1)1.00%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos25/9/201617/6/2026
El kernel en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes obtener información de estructura de memoria o provocar una denegación de servicio (lectura fuera de límites) a través de una aplicación…
ModificadaAlta (7.1)1.00%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos25/9/201617/6/2026
El kernel en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes obtener información sensible de estructura de memoria o provocar una denegación de servicio (lectura fuera de límites) a través de una…
ModificadaAlta (7.1)1.00%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos25/9/201617/6/2026
El kernel en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes obtener información sensible de estructura de memoria o provocar una denegación de servicio (lectura fuera de límites) a través de una…
ModificadaAlta (7.5)2.3%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos25/9/201617/6/2026
El kernel en WebKit en Apple iTunes en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes remotos provocar una denegación de servicio (bloqueo no intencionado) a través de vectores no especificados.
ModificadaMedia (5.5)0.78%—Apple Iphone OSApple MAC OS X25/9/201617/6/2026
El kernel en Apple iOS en versiones anteriores a 10 y OS X en versiones anteriores a 10.12 permite a usuarios locales eludir restricciones destinadas al acceso de archivo a través de un directorio de nombre de ruta manipulado.
ModificadaAlta (8.8)2.1%—Apple SafariApple Iphone OSApple TvosApple Itunes25/9/201617/6/2026
WebKit en Apple iOS en versiones anteriores a 10, tvOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web…
ModificadaAlta (8.8)2.1%—Apple SafariApple Iphone OSApple TvosApple Itunes25/9/201617/6/2026
WebKit en Apple iOS en versiones anteriores a 10, tvOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web…
ModificadaAlta (8.8)2.1%—Apple SafariApple Iphone OSApple TvosApple Itunes25/9/201617/6/2026
WebKit en Apple iOS en versiones anteriores a 10, tvOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través un sitio web…
ModificadaAlta (8.8)2.1%—Apple SafariApple Iphone OSApple TvosApple Itunes25/9/201617/6/2026
WebKit en Apple iOS en versiones anteriores a 10, tvOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web…
ModificadaMedia (6.8)1.2%—Apple ItunesApple SafariApple Iphone OS25/9/201617/6/2026
WKWebView en WebKit en Apple iOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 no verifica correctamente certificados X.509 desde servidores HTTPS, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a…
ModificadaAlta (8.8)2.2%—Apple SafariApple Iphone OSApple IcloudApple Itunes25/9/201617/6/2026
WebKit en Apple iOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows, iCloud en versiones anteriores a 6.0 en Windows y Safari en versiones anteriores a 10 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un…
ModificadaMedia (6.5)2.0%—Apple ItunesApple SafariApple Iphone OS25/9/201617/6/2026
WebKit en Apple iOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 permite a atacantes remotos llevar a cabo ataques de revinculación DNS contra sesiones no HTTP de Safari aprovechando el soporte HTTP/0.9.
ModificadaAlta (8.8)2.1%—Apple SafariApple Iphone OSApple TvosApple Itunes25/9/201617/6/2026
WebKit en Apple iOS en versiones anteriores a 10, tvOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web…
ModificadaMedia (6.5)1.7%—Apple SafariApple Iphone OSApple Itunes25/9/201617/6/2026
WebKit en Apple iOS en versiones anteriores a 10, iTunes en versiones anteriores a 12.5.1 en Windows y Safari en versiones anteriores a 10 no restringe adecuadamente al acceso a la variable de localización, lo que permite a atacantes remotos obtener información sensible a través de un sitio web manipulado.
ModificadaAlta (7.8)1.7%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos25/9/201617/6/2026
Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 no maneja correctamente imágenes de disco indicado, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación…
ModificadaAlta (7.8)1.3%—Apple Iphone OSApple MAC OS X25/9/201617/6/2026
S2 Camera en Apple iOS en versiones anteriores a 10 y OS X en versiones anteriores a 10.12 permite a atacantes ejecutar un código arbitrario en un contexto privilegiado o provocar una denegación de servicio (corrupción de memoria) a través de una app manipulada.
ModificadaAlta (8.8)4.1%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos+125/9/201617/6/2026
libxslt en Apple iOS en versiones anteriores a 10, OS X en versiones anteriores a 10.12, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado.
ModificadaAlta (8.8)2.9%—Apple SafariApple Iphone OSApple TvosApple Watchos25/9/201617/6/2026
WebKit en Apple iOS en versiones anteriores a 10, Safari en versiones anteriores a 10, tvOS en versiones anteriores a 10 y watchOS en versiones anteriores a 3 permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado.