Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5479▲ 2700 respecto a la semana anterior
Críticas / altas3056▲ 1733 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 48 respecto a la semana anterior
9237 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.8% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 8/12/2020 | 17/6/2026 | Se abordó una escritura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 14.2 y iPadOS versión 14.2, iCloud para Windows versión 11.5, tvOS versión 14.2, iTunes versión 12.11 para Windows. El procesamiento… | |
| Modificada | Alta (7.8) | 3.4% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 8/12/2020 | 17/6/2026 | Se abordó un desbordamiento de enteros con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 14.2 y iPadOS versión 14.2, iCloud para Windows versión 11.5, tvOS versión 14.2, iTunes versión 12.11 para Windows. Un atacante remoto… | |
| Modificada | Alta (7.8) | 1.7% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 8/12/2020 | 17/6/2026 | Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1. El procesamiento de un archivo de audio diseñado maliciosamente puede conllevar a una… | |
| Modificada | Alta (7.8) | 2.2% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 8/12/2020 | 17/6/2026 | Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1. El procesamiento de un archivo de audio diseñado maliciosamente puede conllevar a una ejecución de código arbitraria | |
| Modificada | Alta (8.8) | 2.9% | — | Apple Macos | 8/12/2020 | 17/6/2026 | Se abordaron múltiples desbordamientos de enteros con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1. Un atacante remoto puede ser capaz de causar un cierre inesperado de la aplicación o una corrupción de la pila | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IpadosApple Iphone OSApple TvosApple Watchos | 8/12/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con una administración de estado mejorada. Este problema se corrigió en iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios system | |
| Modificada | Alta (7.8) | 3.1% | 💥 PoC | Apple Macos | 8/12/2020 | 17/6/2026 | Se presentó un problema lógico resultando en una corrupción de la memoria. Esto se abordó con una administración de estado mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1. Una aplicación puede ejecutar código arbitrario con privilegios de kernel | |
| Modificada | Alta (7.8) | 1.2% | — | Apple Macos | 8/12/2020 | 17/6/2026 | Este problema se abordó al eliminar el código vulnerable. Este problema se corrigió en macOS Big Sur versión 11.0.1. Una aplicación puede obtener privilegios elevados | |
| Modificada | Media (4.6) | 0.32% | — | Apple IpadosApple Iphone OS | 8/12/2020 | 17/6/2026 | Se abordó un problema de autenticación con una administración de estado mejorada. Este problema se corrigió en iOS versión 14.2 y iPadOS versión 14.2. Una persona con acceso físico a un dispositivo iOS puede ser capaz de acceder a las contraseñas almacenadas sin autenticación | |
| Modificada | Media (5.5) | 0.95% | — | Apple Macos | 8/12/2020 | 17/6/2026 | Se presentó un problema en el manejo de snapshots. El problema se resolvió con una lógica de permisos mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1. Una aplicación maliciosa pueda ser capaz de previsualizar archivos a los que no tiene acceso | |
| Modificada | Media (5.5) | 1.0% | — | Apple Macos | 8/12/2020 | 17/6/2026 | Se abordó un problema de denegación de servicio con un manejo de estado mejorado. Este problema se corrigió en macOS Big Sur versión 11.0.1. Un atacante puede ser capaz de omitir Managed Frame Protection | |
| Modificada | Baja (3.3) | 0.66% | — | Apple Itunes | 8/12/2020 | 17/6/2026 | Se presentó un problema de divulgación de información en la transición del estado del programa. Este problema se abordó con un manejo de estado mejorado. Este problema se corrigió en iTunes versión 12.11 para Windows. Una aplicación maliciosa puede ser capaz de acceder a los ID de Apple de los usuarios… | |
| Modificada | Alta (7.8) | 1.4% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 8/12/2020 | 17/6/2026 | Se abordó una escritura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1. El procesamiento de un archivo de audio diseñado maliciosamente puede conllevar a una… | |
| Modificada | Alta (7.8) | 8.0% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 8/12/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con una administración de estado mejorada. Este problema se corrigió en MacOS Big Sur versión 11.0.1, iTunes para Windows versión 12.10.9. Un procesamiento de un archivo de texto malicioso puede conllevar a una ejecución de código arbitraria | |
| Modificada | Alta (7.8) | 0.90% | — | Apple IpadosApple Iphone OSApple MAC OS X | 8/12/2020 | 17/6/2026 | Se abordó un problema de uso de la memoria previamente liberada con un manejo de la memoria mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.0 y iPadOS versión 14.0. Una aplicación maliciosa puede ser capaz de escalar privilegios | |
| Modificada | Media (4.3) | 1.1% | — | Apple SafariApple IpadosApple Iphone OSApple Watchos | 8/12/2020 | 17/6/2026 | Se abordó un problema con un manejo de la Interfaz de Usuario mejorada. Este problema se corrigió en watchOS versión 7.0, Safari versión 14.0, iOS versión 14.0 y iPadOS versión 14.0. Visitando a un sitio web malicioso puede conllevar a una suplantación de la barra de direcciones | |
| Modificada | Media (5.5) | 0.33% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Watchos | 8/12/2020 | 17/6/2026 | Se abordó un problema con una eliminación mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, iOS versión 14.0 y iPadOS versión 14.0. Un usuario local puede ser capaz de detectar los mensajes borrados de un usuario | |
| Modificada | Media (5.5) | 0.32% | — | Apple IpadosApple Iphone OSApple MAC OS X | 8/12/2020 | 17/6/2026 | Se abordó un problema con una eliminación mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.0 y iPadOS versión 14.0. Un usuario local puede ser capaz de detectar los mensajes borrados de un usuario | |
| Modificada | Media (4.3) | 0.86% | — | Apple Safari | 8/12/2020 | 17/6/2026 | Se abordó un problema de inconsistencia de la interfaz de usuario con una administración de estado mejorada. Este problema se corrigió en Safari versión 14.0. Al visitar un sitio web malicioso puede conllevar a una suplantación de una barra de direcciones | |
| Modificada | Alta (7.8) | 1.4% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+3 | 8/12/2020 | 17/6/2026 | Se abordó un uso de la memoria previamente liberada con una administración de la memoria mejorada. Este problema se corrigió en watchOS versión 7.0, iOS versión 14.0 e iPadOS versión 14.0, iTunes para Windows versión 12.10.9, iCloud para Windows versión 11.5, tvOS versión 14.0, macOS Catalina versión 10.15.7, Security… | |
| Modificada | Media (5.5) | 0.93% | — | Apple IpadosApple Iphone OSApple MAC OS X | 8/12/2020 | 17/6/2026 | Se presentó un problema de comprobación en la verificación de derechos. Este problema se abordó con una comprobación mejorada de la autorización del proceso. Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.0 y iPadOS versión 14.0. Una aplicación maliciosa puede ser capaz de determinar las… | |
| Modificada | Media (5.5) | 1.1% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 8/12/2020 | 17/6/2026 | Se abordó un problema lógico con una administración de estado mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1. Una aplicación maliciosa puede ser capaz de determinar una disposición de la memoria del Kernel | |
| Modificada | Alta (7.8) | 1.4% | — | Apple Ipad OSApple Iphone OSApple MacosApple Tvos | 8/12/2020 | 17/6/2026 | Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada. Este problema se corrigió en iOS versión 14.0 y iPadOS versión 14.0. Un procesamiento de un archivo USD malicioso puede conllevar a una terminación inesperada de la aplicación o a una ejecución de código arbitrario | |
| Modificada | Media (5.5) | 0.34% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 8/12/2020 | 17/6/2026 | Se abordó un problema de acceso con restricciones del sandbox adicionales. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, tvOS versión 14.0, iOS versión 14.0 y iPadOS versión 14.0. Un usuario local puede ser capaz de visualizar información confidencial de un usuario | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 8/12/2020 | 17/6/2026 | Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, tvOS versión 14.0, iOS versión 14.0 y iPadOS versión 14.0. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel |