Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5466▲ 2679 respecto a la semana anterior
Críticas / altas3049▲ 1723 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 47 respecto a la semana anterior
4722 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.3) | 0.90% | — | Apple Iphone OSApple MAC OS X | 16/8/2015 | 17/6/2026 | Vulnerabilidad en bootp en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos obtener información potencialmente sensible sobre direcciones MAC vistas en sesiones Wi-Fi previas rastreando una red 802.11 en busca de tráfico de difusión DNAv4. | |
| Modificada | Alta (9.3) | 2.8% | — | Apple Iphone OSApple MAC OS X | 16/8/2015 | 17/6/2026 | Vulnerabilidad en IOKit en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de una plist mal formada. | |
| Modificada | Alta (9.3) | 2.8% | — | Apple MAC OS XApple Iphone OS | 16/8/2015 | 17/6/2026 | Desbordamiento de enteros en el kernel de Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de aplicaciones manipuladas que realizan llamadas no especificadas a la API IOKit. | |
| Modificada | Media (4.3) | 1.5% | — | Apple Iphone OSApple MAC OS X | 16/8/2015 | 17/6/2026 | Vulnerabilidad en el kernel de Apple iOS en versiones anteriores a 8.4.1 y en OS X en versiones anteriores a 10.10.5, no restringe correctamente la interfaz mach_port_space_info, lo que permite a atacantes obtener información sensible de la estructura de la memoria a través de una aplicación manipulada. | |
| Modificada | Media (4.3) | 1.5% | — | Apple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en Safari en Apple iOS en versiones anteriores a 8.4.1, no limita la velocidad de los mensajes de alerta de JavaScript, lo que permite a atacantes remotos causar una denegación de servicio (bloqueo aparente del navegador) a través de sitios web manipulados. | |
| Modificada | Media (4.6) | 0.38% | — | Apple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en la localización del Framework en Apple iOS en versiones anteriores a 8.4.1, permite a usuarios locales evadir restricciones destinadas a la modificación del sistema de archivos a través de un enlace simbólico. | |
| Modificada | Media (4.3) | 1.4% | — | Apple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en UIKit WebView en Apple iOS en versiones anteriores a 8.4.1, permite a atacantes evadir un requisito destinado a la confirmación de usuario e iniciar arbitrariamente llamadas FaceTime a través de una aplicación que proporciona una URL manipulada. | |
| Modificada | Baja (2.1) | 0.24% | — | Apple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en la interfaz de usuario Certificate UI en Apple iOS en versiones anteriores a 8.4.1, no impide la aceptación del certificado X.509 dentro de la pantalla de bloqueo, lo que permite a atacantes físicamente próximos establecer certificados de relaciones de confianza arbitrarios al completar un diálogo. | |
| Modificada | Media (4.3) | 2.2% | — | Apple SafariApple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit en Apple Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, tal como se utiliza en iOS en versiónes anteriores a 8.4.1 y otros productos, permite a atacantes remotos falsificar la interfaz de usuario a través de una dirección URL… | |
| Modificada | Media (5) | 2.7% | — | Apple SafariApple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit en Apple Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, tal como se utiliza en iOS en versiones anteriores a 8.4.1 y otros productos, no realiza adecuadamente la comprobación de que los elementos de CANVAS han sido pintados,… | |
| Modificada | Media (5) | 2.8% | — | Apple SafariApple Iphone OSCanonical Ubuntu Linux | 16/8/2015 | 17/6/2026 | Vulnerabilidad en la implementación de Content Security Policy en WebKit en Apple Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, tal como se utiliza en iOS en versiones anteriores a 8.4.1 y otros productos, no restringe adecuadamente la transmisión de… | |
| Modificada | Media (5) | 2.7% | — | Apple SafariApple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit en Apple Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, tal como se utiliza en iOS en versiones anteriores a 8.4.1 y otros productos, permite a atacantes remotos evadir el mecanismo de protección Content Security Policy… | |
| Modificada | Media (6.4) | 1.9% | — | Apple Iphone OSApple Safari | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit en Apple Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, tal como se utiliza en iOS en versiones anteriores a 8.4.1 y otros productos, no hace cumplir el mecanismo de protección HTTP Strict Trasnport Security (HSTS) para las… | |
| Modificada | Media (6.8) | 2.7% | — | Apple ItunesApple SafariApple Iphone OSCanonical Ubuntu Linux | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de… | |
| Modificada | Media (6.8) | 2.7% | — | Apple ItunesApple SafariApple Iphone OSCanonical Ubuntu Linux | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x versiones anteriores a 7.1.8 y 8.x versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de memoria y… | |
| Modificada | Media (6.8) | 2.7% | — | Apple ItunesApple SafariApple Iphone OSCanonical Ubuntu Linux | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x versiones anteriores a 7.1.8 y 8.x versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de memoria y… | |
| Modificada | Media (6.8) | 2.6% | — | Apple ItunesApple SafariApple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x versiones anteriores a 7.1.8 y 8.x versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de memoria y… | |
| Modificada | Media (6.8) | 2.7% | — | Apple ItunesApple SafariApple Iphone OSCanonical Ubuntu Linux | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de… | |
| Modificada | Media (6.8) | 2.6% | — | Apple ItunesApple SafariApple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de… | |
| Modificada | Media (6.8) | 2.7% | — | Apple ItunesApple SafariApple Iphone OSCanonical Ubuntu Linux | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de… | |
| Modificada | Media (6.8) | 2.6% | — | Apple ItunesApple SafariApple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de… | |
| Modificada | Media (6.8) | 2.7% | — | Apple ItunesApple SafariApple Iphone OSCanonical Ubuntu Linux | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de… | |
| Modificada | Media (6.8) | 2.6% | — | Apple ItunesApple SafariApple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de… | |
| Modificada | Media (6.8) | 2.4% | — | Apple ItunesApple SafariApple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de… | |
| Modificada | Media (6.8) | 2.6% | — | Apple ItunesApple SafariApple Iphone OS | 16/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit, tal como se utiliza en Apple iOS en versiones anteriores a 8.4.1 y en Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupción de… |