Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4835▲ 1939 respecto a la semana anterior
Críticas / altas2643▲ 1188 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)249▲ 77 respecto a la semana anterior
5438 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 2.6% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+1 | 27/10/2020 | 17/6/2026 | Se abordó un problema lógico con una administración de estado mejorada. Este problema se corrigió en iOS versión 12.1.3, iCloud para Windows versión 7.10, iTunes versión 12.9.3 para Windows, Safari versión 12.0.3, tvOS versión 12.1.2. El procesamiento de contenido web diseñado maliciosamente puede ser capaz… | |
| Modificada | Alta (7.5) | 1.7% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+2 | 27/10/2020 | 17/6/2026 | Se abordó un problema de consumo de memoria con un manejo de la memoria mejorada.  Este problema se corrigió en iCloud para Windows versión 7.7, watchOS versión 5, Safari versión 12, iOS versión 12, iTunes versión 12.9 para Windows, tvOS versión 12. Una interacción inesperada causa un fallo ASSERT | |
| Modificada | Alta (7.5) | 1.3% | — | Arista Cloudvision Exchange | 26/10/2020 | 17/6/2026 | El servidor CloudVision eXchange (CVX) de Arista versiones anteriores a 4.21.12M, versiones 4.22.x anteriores a 4.22.7M, versiones 4.23.x anteriores a 4.23.5M y versiones 4.24.x anteriores a 4.24.2F, permite a atacantes remotos causar una denegación de servicio (bloqueo y reinicio) en el agente ControllerOob por medio… | |
| Modificada | Alta (8.8) | 77% | 💥 Exploit | Microfocus Operation Bridge ManagerMicrofocus Operations Bridge ManagerHP Universal Cmbd FoundationMicrofocus Application Performance Management+3 | 22/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código arbitrario que afecta a múltiples productos de Micro Focus. 1.) Operation Bridge Manager que afecta a las versiones: 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, versiones 10.6x y 10.1x y versiones anteriores. 2.) Application Performance Management que afecta a las… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 22/10/2020 | 17/6/2026 | Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 22/10/2020 | 17/6/2026 | Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 22/10/2020 | 17/6/2026 | Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3,… | |
| Modificada | Alta (7.8) | 1.5% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 22/10/2020 | 17/6/2026 | Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada. Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud… | |
| Modificada | Alta (7.8) | 6.0% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+4 | 22/10/2020 | 17/6/2026 | Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada. Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 22/10/2020 | 17/6/2026 | Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3,… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 22/10/2020 | 17/6/2026 | Se abordó una lectura fuera de límites con una comprobación mejorada de límites. Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para… | |
| Modificada | Alta (7.8) | 2.0% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+4 | 22/10/2020 | 17/6/2026 | Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3,… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 22/10/2020 | 17/6/2026 | Se abordó un desbordamiento de enteros con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 22/10/2020 | 17/6/2026 | Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3,… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 22/10/2020 | 17/6/2026 | Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 22/10/2020 | 17/6/2026 | Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3,… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 22/10/2020 | 17/6/2026 | Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3,… | |
| Modificada | Crítica (9.8) | 8.3% | — | PythonFedoraproject FedoraOracle Communications Cloud Native Core Network Function Cloud Native Environment | 22/10/2020 | 8/10/2026 | En Python versiones 3 hasta 3.9.0, las pruebas del códec CJK del archivo Lib/test/multibytecodec_support.py llaman a la función eval() en el contenido recuperado por medio de HTTP | |
| Modificada | Alta (7.8) | 3.1% | — | Adobe Creative Cloud | 21/10/2020 | 17/6/2026 | Adobe Creative Cloud Desktop Application versión 5.2 (y anteriores) y versión 2.1 (y anteriores) para Windows, está afectada por una vulnerabilidad de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema… | |
| Analizada | Media (5.3) | 3.2% | — | Oracle OpenjdkOracle GraalvmOracle JDKOracle JRE+15 | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 11.0.8 y 15. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java… | |
| Analizada | Baja (3.1) | 2.7% | — | Oracle OpenjdkOracle JDKOracle JRENetapp 7-mode Transition Tool+14 | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15; Java SE integrado: 8u261. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la… | |
| Analizada | Baja (3.7) | 2.2% | — | Oracle OpenjdkOracle JDKOracle JRENetapp 7-mode Transition Tool+14 | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15; Java SE integrado: 8u261. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la… | |
| Analizada | Baja (3.1) | 2.5% | — | Oracle OpenjdkOracle JDKOracle JRENetapp 7-mode Transition Tool+14 | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15; Java SE Embedded: 8u261. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la… | |
| Analizada | Media (4.2) | 2.2% | — | Oracle OpenjdkOracle JDKOracle JREDebian Linux+15 | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Hotspot). Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15; Java SE Embedded: 8u261. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red… | |
| Analizada | Baja (3.7) | 2.3% | — | Oracle OpenjdkOracle JDKOracle JREDebian Linux+12 | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15; Java SE Embedded: 8u261. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la… |