Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5336▲ 2562 respecto a la semana anterior
Críticas / altas2981▲ 1671 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
4314 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.5% | — | Apple Iphone OSApple TvosApple MAC OS X | 10/4/2015 | 17/6/2026 | kernel en Apple iOS anterior a 8.3, Apple OS X anterior a 10.10.3, y Apple TV anterior a 7.2 hace cambios de rutas en respuesta a mensajes ICMP_REDIRECT, lo que permite a atacantes remotos causar una denegación de servicio (interrupción de red) u obtener información sensible del contenido de paquetes a través de un… | |
| Modificada | Alta (7.1) | 1.7% | — | Apple MAC OS XApple Iphone OSApple Tvos | 10/4/2015 | 17/6/2026 | El kernel en Apple iOS anterior a 8.3, Apple OS X anterior a 10.10.3, y Apple TV anterior a 7.2 no maneja correctamente las cabeceras TCP, lo que permite a atacantes man-in-the-middle causar una denegación de servicio a través de vectores no especificados. | |
| Modificada | Media (6.9) | 0.38% | — | Apple MAC OS XApple TvosApple Iphone OS | 10/4/2015 | 17/6/2026 | El kernel en Apple iOS anterior a 8.3, Apple OS X anterior a 10.10.3, y Apple TV anterior a 7.2 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una aplicación manipulada. | |
| Modificada | Media (5.4) | 1.0% | 💥 Exploit | Apple MAC OS XApple Iphone OSApple Tvos | 10/4/2015 | 17/6/2026 | El kernel en Apple iOS anterior a 8.3, Apple OS X anterior a 10.10.3, y Apple TV anterior a 7.2 permite a atacantes causar una denegación de servicio (acceso a memoria fuera de rango) u obtener información sensible del contenido de la memoria a través de una aplicación manipulada. | |
| Modificada | Media (4) | 0.25% | — | Apple MAC OS XApple TvosApple Iphone OS | 10/4/2015 | 17/6/2026 | Condición de carrera en la implementación de llamadas al sistema setreuid en el kernel en Apple iOS anterior a 8.3, Apple OS X anterior a 10.10.3, y Apple TV anterior a 7.2 permite a atacantes causar una denegación de servicio a través de una aplicación manipulada. | |
| Modificada | Alta (7.3) | 1.9% | — | Apple Iphone OSApple MAC OS X | 10/4/2015 | 17/6/2026 | iWork en Apple iOS anterior a 8.3 y Apple OS X anterior a 10.10.3 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un fichero iWork manipulado. | |
| Modificada | Baja (1.9) | 0.35% | — | Apple Iphone OSApple Tvos | 10/4/2015 | 17/6/2026 | IOMobileFramebuffer en Apple iOS anterior a 8.3 y Apple TV anterior a 7.2 permite a atacantes obtener información sensible sobre la memoria del kernel a través de una aplicación manipulada. | |
| Modificada | Baja (1.9) | 0.34% | — | Apple MAC OS XApple TvosApple Iphone OS | 10/4/2015 | 17/6/2026 | IOHIDFamily en Apple iOS anterior a 8.3, Apple OS X anterior a 10.10.3, y Apple TV anterior a 7.2 permite a atacantes obtener información sensible sobre la memoria del kernel a través de una aplicación manipulada. | |
| Modificada | Alta (7.2) | 0.41% | — | Apple TvosApple MAC OS XApple Iphone OS | 10/4/2015 | 17/6/2026 | IOHIDFamily en Apple iOS anterior a 8.3, Apple OS X anterior a 10.10.3, y Apple TV anterior a 7.2 permite a atacantes físicamente próximos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un dispositivo HID manipulado. | |
| Modificada | Baja (1.9) | 0.34% | — | Apple TvosApple Iphone OS | 10/4/2015 | 17/6/2026 | IOAcceleratorFamily en Apple iOS anterior a 8.3 y Apple TV anterior a 7.2 permite a atacantes obtener información sensible sobre la memoria del kernel a través de una aplicación manipulada. | |
| Modificada | Media (6.8) | 3.1% | — | Apple MAC OS XApple Iphone OS | 10/4/2015 | 17/6/2026 | FontParser en Apple iOS anterior a 8.3 y Apple OS X anterior a 10.10.3 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un fichero de fuentes manipulado. | |
| Modificada | Media (5) | 2.4% | — | Apple TvosApple Iphone OS | 10/4/2015 | 17/6/2026 | NSXMLParser en Foundation en Apple iOS anterior a 8.3 y Apple TV anterior a 7.2 permite a atacantes remotos leer ficheros arbitrarios a través de una declaración de entidad externa en conjunto con una referencia de entidad, relacionado con una problema de entidad externa XML (XXE). | |
| Modificada | Media (4.3) | 1.6% | — | Apple MAC OS XApple Iphone OS | 10/4/2015 | 17/6/2026 | El componente CFNetwork Session en Apple iOS anterior a 8.3 y Apple OS X anterior a 10.10.3 no maneja correctamente las cabeceras de solicitudes durante el procesamiento de las redirecciones en respuestas HTTP, lo que permite a atacantes remotos evadir Same Origin Policy a través de un sitio web manipulado. | |
| Modificada | Media (5) | 1.5% | — | Apple Iphone OS | 10/4/2015 | 17/6/2026 | CFNetwork en Apple iOS anterior a 8.3 no elimina la información de del estado de HTTP Strict Transport Security (HSTS) en respuesta a una acción de la limpieza del historial de Safari, lo que permite a atacantes obtener información sensible mediante la lectura de un fichero del historial. | |
| Modificada | Media (5) | 1.8% | — | Apple MAC OS XApple Iphone OS | 10/4/2015 | 17/6/2026 | CFNetwork en Apple iOS anterior a 8.3 y Apple OS X anterior a 10.10.3 no maneja correctamente las cookies durante el procesamiento de las redirecciones en respuestas HTTP, lo que permite a atacantes remotos evadir Same Origin Policy a través de un sitio web manipulado. | |
| Modificada | Media (6.8) | 2.4% | — | Apple Iphone OSApple MAC OS X | 10/4/2015 | 17/6/2026 | CFURL en Apple iOS anterior a 8.3 y Apple OS X anterior a 10.10.3 no valida correctamente las URLs, lo que permite a atacantes remotos ejecutar código arbitrario a través de un sitio web maniuplado. | |
| Modificada | Baja (2.1) | 0.57% | — | Apple Iphone OS | 10/4/2015 | 17/6/2026 | Vulnerabilidad de salto de directorio en Backup en Apple iOS anterior a 8.3 permite a atacantes leer ficheros arbitrarios a través de una ruta relativa manipulada. | |
| Modificada | Media (6.9) | 0.41% | — | Apple TvosApple Iphone OS | 10/4/2015 | 17/6/2026 | El subsistema Audio Drivers en Apple iOS anterior a 8.3 y Apple TV anterior a 7.2 no valida correctamente los metadatos de objetos IOKit, lo que permite a atacantes remotos ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada. | |
| Modificada | Baja (1.9) | 0.35% | — | Apple Iphone OS | 10/4/2015 | 17/6/2026 | AppleKeyStore en Apple iOS anterior a 8.3 no restringe correctamente cierta interfaz de la confirmación de contraseñas, lo que facilita a atacantes verificar adivinaciones de contraseñas correctas a través de una aplicación manipulada. | |
| Modificada | Media (5) | 1.9% | — | Apple Iphone OSApple Safari | 18/3/2015 | 17/6/2026 | La interfaz de usuario en WebKit, usada en Apple Safari anterior a 6.2.4, 7.x anterior a 7.1.4, y 8.x anterior a 8.0.4, no muestra URL's de forma consistente, lo que hace más fácil para atacantes remotos llevar a cabo ataques de phishing a través de una URL modificada. | |
| Modificada | Media (6.8) | 3.0% | — | Apple ItunesApple SafariApple TvosApple Iphone OS | 18/3/2015 | 17/6/2026 | WebKit, usado en Apple Safari anterior a 6.2.4, 7.x anterior a 7.1.4, y 8.x anterior a 8.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente de otros CVEs listados… | |
| Modificada | Media (6.8) | 2.7% | — | Apple ItunesApple SafariApple Iphone OSApple Tvos | 18/3/2015 | 17/6/2026 | WebKit, usado en Apple Safari anterior a 6.2.4, 7.x anterior a 7.1.4, y 8.x anterior a 8.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web modificado, una vulnerabilidad diferente de otros CVEs… | |
| Modificada | Media (6.8) | 3.0% | — | Apple TvosApple Iphone OSApple SafariApple Itunes | 18/3/2015 | 17/6/2026 | WebKit, usado en Apple Safari anterior a 6.2.4, 7.x anterior a 7.1.4, y 8.x anterior a 8.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web modificado, una vulnerabilidad diferente de otros CVEs… | |
| Modificada | Media (6.8) | 2.7% | — | Apple SafariApple Iphone OSApple TvosApple Itunes | 18/3/2015 | 17/6/2026 | WebKit, usado en Apple Safari anterior a 6.2.4, 7.x anterior a 7.1.4, y 8.x anterior a 8.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web modificado, una vulnerabilidad diferente de otros CVEs… | |
| Modificada | Media (6.8) | 2.7% | — | Apple TvosApple SafariApple Iphone OSApple Itunes | 18/3/2015 | 17/6/2026 | WebKit, usado en Apple Safari anterior a 6.2.4, 7.x anterior a 7.1.4, y 8.x anterior a 8.0.4, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web modificado, una vulnerabilidad diferente de otros CVEs… |