Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5352▲ 2501 respecto a la semana anterior
Críticas / altas3004▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)192▲ 2 respecto a la semana anterior
4331 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 2.2% | — | Apple Iphone OS | 30/1/2015 | 17/6/2026 | El componente iTunes Store en Apple iOS anterior a 8.1.3 permite a atacantes remotos evadir el mecanismo de protección Safari sandbox mediante el aprovechamiento de la redirección de una URL de SSL en iTunes Store. | |
| Modificada | Media (5) | 1.8% | — | Apple Iphone OSApple Tvos | 30/1/2015 | 17/6/2026 | La interfaz mach_port_kobject en el kernel en Apple iOS anterior a 8.1.3 y Apple TV anterior a 7.0.3 no restringe correctamente la información de la dirección del kernel y la permutación de la memoria dinámica, lo que facilita a atacantes evadir el mecanismo de protección ASLR a través de una aplicación manipulada. | |
| Modificada | Alta (10) | 2.9% | — | Apple Iphone OSApple MAC OS XApple Tvos | 30/1/2015 | 17/6/2026 | El kernel en Apple iOS anterior a 8.1.3, Apple OS X anterior a 10.10.2, y Apple TV anterior a 7.0.3 no fuerza el atributo de sólo lectura de un segmento de memoria compartida durante el uso de un modo de caché 'custom', lo que permite a atacantes evadir las restricciones de acceso a través de una aplicación manipulada. | |
| Modificada | Media (6.8) | 0.90% | — | Apple Iphone OS | 30/1/2015 | 17/6/2026 | Springboard en Apple iOS anterior a 8.1.3 no valida correctamente firmas cuando determine si solicitar una decisión de confianza de la aplicación del usuario, lo que permite a atacantes evadir las restricciones del primer lanzamiento mediante el aprovechamiento del acceso a un certificado de la distribución del… | |
| Modificada | Alta (7.5) | 1.0% | — | Apple Iphone OS | 30/1/2015 | 17/6/2026 | La funcionalidad app-installation en MobileInstallation en Apple iOS anterior a 8.1.3 permite a atacantes obtener el control del contenidor de aplicaciones local mediante el aprovechamiento del acceso a un certificado de la distribución de negocio para firmar una aplicación manipulada. | |
| Modificada | Alta (7.5) | 20% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple Tvos | 30/1/2015 | 17/6/2026 | libnetcore en Apple iOS anterior a 8.1.3, Apple OS X anterior a 10.10.2, y Apple TV anterior a 7.0.3 no verifica que ciertos valores tienen los tipos de datos esperados, lo que permite a atacantes ejecutar código arbitrario en un contexto _networkd a través de un mensaje XPC manipulado de una aplicación con sandbox,… | |
| Modificada | Media (5) | 1.7% | — | Apple Iphone OSApple MAC OS XApple Tvos | 30/1/2015 | 17/6/2026 | Las APIs de extensiónTen el kernel en Apple iOS anterior a 8.1.3, Apple OS X anterior a 10.10.2, y Apple TV anterior a 7.0.3 no previene la presencia de direcciones dentro de una clave OSBundleMachOHeaders en una respuesta, lo que facilita a atacantes evadir el mecanismo de protección ASLR a través de una aplicación… | |
| Modificada | Alta (10) | 3.2% | — | Apple Iphone OSApple MAC OS XApple Tvos | 30/1/2015 | 17/6/2026 | IOHIDFamily en Apple iOS anterior a 8.1.3, Apple OS X anterior a 10.10.2, y Apple TV anterior a 7.0.3 no inicializa correctamente las colas de eventos, lo que permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (referencia a puntero nulo) a través de una aplicación manipulada. | |
| Modificada | Alta (10) | 3.2% | — | Apple Iphone OSApple MAC OS XApple Tvos | 30/1/2015 | 17/6/2026 | IOHIDFamily en Apple iOS anterior a 8.1.3, Apple OS X anterior a 10.10.2, y Apple TV anterior a 7.0.3 no valida correctamente los metadatos de la cola de recursos, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada. | |
| Modificada | Alta (10) | 3.7% | — | Apple Iphone OSApple MAC OS XApple Tvos | 30/1/2015 | 17/6/2026 | Desbordamiento de buffer en IOHIDFamily en Apple iOS anterior a 8.1.3, Apple OS X anterior a 10.10.2, y Apple TV anterior a 7.0.3 permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada. | |
| Modificada | Alta (10) | 3.1% | — | Apple Iphone OSApple MAC OS XApple Tvos | 30/1/2015 | 17/6/2026 | IOAcceleratorFamily en Apple iOS anterior a 8.1.3, Apple OS X anterior a 10.10.2, y Apple TV anterior a 7.0.3 no maneja correctamente las listas de recursos y los tipos de cliente usuario de IOService, lo que permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (referencia a puntero nulo)… | |
| Modificada | Alta (7.5) | 4.2% | — | Apple Iphone OSApple MAC OS XApple Tvos | 30/1/2015 | 17/6/2026 | Desbordamiento de buffer en el analizador sintáctico de XML en Foundation en Apple iOS anterior a 8.1.3, Apple OS X anterior a 10.10.2, y Apple TV anterior a 7.0.3 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un documento XML manipulado. | |
| Modificada | Alta (7.5) | 3.6% | — | Apple Iphone OSApple MAC OS XApple Tvos | 30/1/2015 | 17/6/2026 | FontParser en Apple iOS anterior a 8.1.3, Apple OS X anterior a 10.10.2, y Apple TV anterior a 7.0.3 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un fichero .dfont manipulado. | |
| Modificada | Media (6.8) | 3.7% | — | Apple Iphone OSApple MAC OS XApple Tvos | 30/1/2015 | 17/6/2026 | Desbordamiento de buffer en FontParser en Apple iOS anterior a 8.1.3, Apple OS X anterior a 10.10.2, y Apple TV anterior a 7.0.3 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un fichero de fuentes manipulado en un documento PDF. | |
| Modificada | Media (6.8) | 5.7% | 💥 PoC | Apple Iphone OSApple MAC OS XApple Tvos | 30/1/2015 | 17/6/2026 | Desbordamiento de enteros en CoreGraphics en Apple iOS anterior a 8.1.3, Apple OS X anterior a 10.10.2, y Apple TV anterior a 7.0.3 pemite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un documento PDF manipulado. | |
| Modificada | Alta (10) | 2.8% | — | Apple Iphone OSApple Tvos | 30/1/2015 | 17/6/2026 | Salto de directorio en afc en AppleFileConduit en Apple iOS anterior a 8.1.3 y Apple TV anterior a 7.0.permite a atacantes remotos acceder a localizaciones del sistema de ficheros mediante la creación de un enlace simbólico. | |
| Modificada | Media (6.8) | 2.8% | — | Apple SafariApple Iphone OSApple TvosApple Itunes | 30/1/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.1.3; Apple Safari anterior a 6.2.3, 7.x anterior a 7.1.3, y 8.x anterior a 8.0.3; y Apple TV anterior a 7.0.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 2.8% | — | Apple Iphone OSApple TvosApple ItunesApple Safari | 30/1/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.1.3; Apple Safari anterior a 6.2.3, 7.x anterior a 7.1.3, y 8.x anterior a 8.0.3; y Apple TV anterior a 7.0.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 2.8% | — | Apple SafariApple ItunesApple Iphone OSApple Tvos | 30/1/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.1.3; Apple Safari anterior a 6.2.3, 7.x anterior a 7.1.3, y 8.x anterior a 8.0.3; y Apple TV anterior a 7.0.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web… | |
| Modificada | Media (4.3) | 1.1% | — | Apple Iphone OS | 30/1/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.1.3, no determina correctamente los límites de la barra de desplazamiento durante la renderización de elementos FRAME, lo que permite a atacantes remotos falsificar la interfaz de usuario a través de un sitio web manipulado. | |
| Modificada | Media (6.8) | 2.7% | — | Apple SafariApple Iphone OSApple ItunesApple Tvos | 10/12/2014 | 17/6/2026 | WebKit, utilizado en Apple Safari anterior a 6.2.1, 7.x anterior a 7.1.1, y 8.x anterior a 8.0.1, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de… | |
| Modificada | Media (6.8) | 2.7% | — | Apple ItunesApple SafariApple Iphone OSApple Tvos | 10/12/2014 | 17/6/2026 | WebKit, utilizado en Apple Safari anterior a 6.2.1, 7.x anterior a 7.1.1, y 8.x anterior a 8.0.1, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de… | |
| Modificada | Media (6.8) | 2.7% | — | Apple ItunesApple Iphone OSApple TvosApple Safari | 10/12/2014 | 17/6/2026 | WebKit, utilizado en Apple Safari anterior a 6.2.1, 7.x anterior a 7.1.1, y 8.x anterior a 8.0.1, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de… | |
| Modificada | Media (6.8) | 2.7% | — | Apple SafariApple TvosApple Iphone OSApple Itunes | 10/12/2014 | 17/6/2026 | WebKit, utilizado en Apple Safari anterior a 6.2.1, 7.x anterior a 7.1.1, y 8.x anterior a 8.0.1, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de… | |
| Modificada | Media (6.8) | 2.7% | — | Apple ItunesApple TvosApple SafariApple Iphone OS | 10/12/2014 | 17/6/2026 | WebKit, utilizado en Apple Safari anterior a 6.2.1, 7.xanterior a 7.1.1, y 8.x anterior a 8.0.1, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria o caída de la aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de… |