Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5444▲ 2647 respecto a la semana anterior
Críticas / altas3032▲ 1704 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)165▼ 39 respecto a la semana anterior
4722 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 2.5% | — | Apple SafariApple Iphone OSApple Itunes | 18/9/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9 y iTunes en versiones anteriores a 12.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web manipulado, una… | |
| Modificada | Media (6.8) | 2.5% | — | Apple SafariApple ItunesApple Iphone OS | 18/9/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9 y iTunes en versiones anteriores a 12.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web manipulado, una… | |
| Modificada | Media (6.8) | 2.8% | — | Apple ItunesApple Iphone OSApple Safari | 18/9/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9 y iTunes en versiones anteriores a 12.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web manipulado, una… | |
| Modificada | Media (6.8) | 2.5% | — | Apple SafariApple ItunesApple Iphone OS | 18/9/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en JavaScriptCore en Apple iOS en versiones anteriores a 9 y iTunes en versiones anteriores a 12.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 2.5% | — | Apple ItunesApple SafariApple Iphone OS | 18/9/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9 y iTunes en versiones anteriores a 12.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web manipulado, una… | |
| Modificada | Media (6.8) | 2.5% | — | Apple Iphone OSApple SafariApple Itunes | 18/9/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en JavaScriptCore en Apple iOS en versiones anteriores a 9 y iTunes en versiones anteriores a 12.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 2.5% | — | Apple ItunesApple Iphone OSApple Safari | 18/9/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9 y iTunes en versiones anteriores a 12.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web manipulado, una… | |
| Modificada | Media (6.8) | 2.5% | — | Apple Iphone OSApple ItunesApple Safari | 18/9/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 9 y iTunes en versiones anteriores a 12.3, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web manipulado, una… | |
| Modificada | Media (4.3) | 2.1% | — | Apple Iphone OSApple Safari | 18/9/2015 | 17/6/2026 | Vulnerabilidad en la implementación WebKit Canvas en Apple iOS en versiones anteriores a la 9, permite a atacantes remotos eludir la Same Origin Policy y obtener información de imagen sensible a través de vectores que implican un elemento CANVAS. | |
| Modificada | Media (4.3) | 1.9% | — | Apple SafariApple Iphone OS | 18/9/2015 | 17/6/2026 | Vulnerabilidad en la interfaz de usuario en Safari en Apple iOS en versiones anteriores a la 9, permite a atacantes remotos suplantar URLs a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-5764 y CVE-2015-5765. | |
| Modificada | Media (4.3) | 1.9% | — | Apple Iphone OSApple Safari | 18/9/2015 | 17/6/2026 | Vulnerabilidad en la interfaz de usuario en Safari en Apple iOS en versiones anteriores a la 9, permite a atacantes remotos suplantar URLs a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-5764 y CVE-2015-5767. | |
| Modificada | Media (4.3) | 2.5% | — | Apple SafariApple Iphone OS | 18/9/2015 | 17/6/2026 | Vulnerabilidad en la interfaz de usuario en Safari en Apple iOS en versiones anteriores a la 9, permite a atacantes remotos suplantar URLs a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-5765 y CVE-2015-5767. | |
| Modificada | Media (5) | 2.2% | — | Apple Iphone OSApple Safari | 18/9/2015 | 17/6/2026 | Vulnerabilidad en la implementación de la API document.cookie en el subsistema CFNetwork Cookies en WebKit en Apple iOS en versiones anteriores a la 9, permite a atacantes remotos eludir una restricción destinada a una única cookie a través de vectores no especificados. | |
| Modificada | Media (6.9) | 0.49% | — | Apple Iphone OSFreebsdApple MAC OS X | 18/9/2015 | 17/6/2026 | Vulnerabilidad en la función __sflush en fflush.c en stdio en libc en FreeBSD 10.1 y el kernel en Apple iOS en versiones anteriores a la 9, no maneja correctamente fallos de la llamada del sistema de escritura, lo que permite a atacantes dependientes del contexto ejecutar código o causar una denegación de servicio… | |
| Modificada | Media (6.8) | 2.3% | — | Freebit Elphonebtnv6 Activex Control | 7/9/2015 | 17/6/2026 | Desbordamiento de buffer en el método ExecCall en c2lv6.ocx en el control FreeBit ELPhoneBtnV6 ActiveX, permite a atacantes remotos ejecutar código arbitrario a través a de un documento HTML manipulado, relacionado con el servicio discontinuado 'Click to Live'. | |
| Modificada | Media (4.3) | 2.0% | — | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en ImageIO en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, no inicializa adecuadamente una estructura de datos no especificada, lo que permite a atacantes remotos obtener información sensible de la memoria del proceso a través de una imagen TIFF manipulada. | |
| Modificada | Media (4.3) | 2.0% | — | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en ImageIO en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, no inicializa adecuadamente una estructura de datos no especificada, lo que permite a atacantes remotos obtener información sensible de la memoria del proceso a través de una imagen PNG manipulada. | |
| Modificada | Media (6.8) | 3.2% | — | Apple MAC OS XApple Iphone OS | 17/8/2015 | 17/6/2026 | Vulnerabilidad en CoreMedia Playback en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo movie manipulado, una… | |
| Modificada | Media (6.8) | 3.2% | — | Apple MAC OS XApple Iphone OS | 17/8/2015 | 17/6/2026 | Vulnerabilidad en CoreMedia Playback en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo movie manipulado, una… | |
| Modificada | Alta (7.5) | 3.6% | — | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en Libinfo en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) aprovechándose del uso de un socket AF_INET6. | |
| Modificada | Alta (7.5) | 3.6% | — | Apple MAC OS XApple Iphone OS | 17/8/2015 | 17/6/2026 | Vulnerabilidad en FontParser en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo font manipulado, una vulnerabilidad… | |
| Modificada | Alta (7.2) | 0.40% | — | Apple MAC OS XApple Iphone OS | 17/8/2015 | 17/6/2026 | Desbordamiento de búfer en IOHIDFamily en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a usuarios locales obtener privilegios a través de vectores no especificados . | |
| Modificada | Media (6.8) | 3.2% | — | Apple MAC OS XApple Iphone OS | 17/8/2015 | 17/6/2026 | Vulnerabilidad en QL Office en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de a un documento de office manipulado. | |
| Modificada | Media (5.8) | 1.5% | — | Apple Iphone OS | 17/8/2015 | 17/6/2026 | Vulnerabilidad en MobileInstallation en Apple iOS en versiones anteriores a 8.4.1, no asegura la singularidad de los identificadores de los paquetes de perfil de provisionamiento universal, lo que permite a atacantes reemplazar extensiones arbitrarias a través de una aplicación de empresa manipulada. | |
| Modificada | Alta (7.1) | 2.3% | — | Apple Iphone OS | 17/8/2015 | 17/6/2026 | Vulnerabilidad en el driver MSVDX en Apple iOS en versiones anteriores a 8.4.1, permite a atacantes remotos causar una denegación de servicio (caída del dispositivo) a través de un vídeo manipulado. |