Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5475▲ 2685 respecto a la semana anterior
Críticas / altas3055▲ 1729 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
9237 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.45% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se presentó un problema de origen cruzado con los elementos "iframe". Esto se abordó con un seguimiento de los orígenes de seguridad mejorado. Este problema se corrigió en macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006. Un documento HTML malicioso puede ser capaz de… | |
| Modificada | Media (6.1) | 0.66% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 27/10/2020 | 17/6/2026 | Este problema se corrigió con comprobaciones mejoradas. Este problema se corrigió en macOS Catalina versión 10.15, watchOS versión 6, iOS versión 13, tvOS versión 13. El procesamiento de contenido web diseñado maliciosamente puede conllevar un ataque de tipo cross site scripting | |
| Modificada | Alta (8.8) | 1.4% | — | Apple IcloudApple ItunesApple SafariApple Ipad OS+3 | 27/10/2020 | 17/6/2026 | Se abordó múltiples problemas de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en Safari versión 13.0.1, iOS versión 13.1 y iPadOS versión 13.1, iCloud para Windows versión 10.7, iCloud para Windows versión 7.14, tvOS versión 13, watchOS versión 6, iTunes versión 12.10.1… | |
| Modificada | Alta (8.8) | 1.6% | — | Apple IcloudApple ItunesApple SafariApple Ipad OS+3 | 27/10/2020 | 17/6/2026 | Se abordó múltiples problemas de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en Safari versión 13.0.1, iOS versión 13.1 y iPadOS versión 13.1, iCloud para Windows versión 10.7, iCloud para Windows versión 7.14, tvOS versión 13, watchOS versión 6, iTunes versión 12.10.1… | |
| Modificada | Crítica (9.8) | 1.5% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+2 | 27/10/2020 | 17/6/2026 | Se abordaron múltiples problemas de corrupción de la memoria con una comprobación de entrada mejorada. Este problema se corrigió en macOS Catalina versión 10.15, iOS versión 13, iCloud para Windows versión 7.14, iCloud para Windows versión 10.7, tvOS versión 13, macOS Catalina versión 10.15.1, Security Update… | |
| Modificada | Crítica (9.8) | 3.0% | — | Apple IcloudApple ItunesApple Iphone OSApple MAC OS X+2 | 27/10/2020 | 17/6/2026 | Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en macOS Catalina versión 10.15, iOS versión 13, iCloud para Windows versión 7.14, iCloud para Windows versión 10.7, tvOS versión 13, macOS Catalina versión 10.15.1, Security Update 2019-001 y Security… | |
| Modificada | Media (5.5) | 0.90% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 27/10/2020 | 17/6/2026 | Se presentó un problema de corrupción de la memoria en el manejo de paquetes IPv6. Este problema se corrigió mejorando la gestión de la memoria. Este problema se corrigió en macOS Catalina versión 10.15, tvOS versión 13, macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006,… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple Ipad OSApple Iphone OSApple TvosApple Watchos | 27/10/2020 | 17/6/2026 | Se abordó una vulnerabilidad de corrupción de la memoria con un bloqueo mejorado. Este problema se corrigió en iOS versión 13.1 y iPadOS versión 13.1, watchOS versión 6, tvOS versión 13. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios kernel | |
| Modificada | Media (6.5) | 0.87% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema de denegación de servicio con una comprobación mejorada. Este problema se corrigió en macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006, macOS Catalina versión 10.15. Un atacante en una posición privilegiada puede ser capaz de llevar a cabo un ataque de… | |
| Modificada | Media (6.5) | 0.79% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema de comprobación de entrada con una comprobación de entrada mejorada. Este problema se corrigió en macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006, macOS Catalina versión 10.15. Un atacante en una posición de red privilegiada puede ser capaz de filtrar… | |
| Modificada | Alta (8.8) | 1.4% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+2 | 27/10/2020 | 17/6/2026 | Se abordó múltiples problemas de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en iOS versión 13, iCloud para Windows versión 7.14, iCloud para Windows versión 10.7, Safari versión 13, tvOS versión 13, watchOS versión 6, iTunes versión 12.10.1 para Windows. El… | |
| Modificada | Baja (2.4) | 0.29% | — | Apple Iphone OS | 27/10/2020 | 17/6/2026 | El problema se abordó con una eliminación de datos mejorada. Este problema se corrigió en iOS versión 13. Las llamadas eliminadas permanecieron visibles en el dispositivo | |
| Modificada | Alta (8.8) | 1.4% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+2 | 27/10/2020 | 17/6/2026 | Se abordó múltiples problemas de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en iOS versión 13, iCloud para Windows versión 7.14, iCloud para Windows versión 10.7, Safari versión 13, tvOS versión 13, watchOS versión 6, iTunes versión 12.10.1 para Windows. El… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple Iphone OSApple TvosApple Watchos | 27/10/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en watchOS versión 6, iOS versión 13, tvOS versión 13. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios kernel | |
| Modificada | Crítica (9.8) | 2.1% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios system | |
| Modificada | Alta (7.8) | 1.2% | — | Apple Iphone OSApple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006, macOS Catalina versión 10.15, iOS versión 13. Una aplicación puede ser capaz de ejecutar código arbitrario con… | |
| Modificada | Crítica (9.8) | 2.8% | — | Apple Iphone OSApple TvosApple Watchos | 27/10/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en watchOS versión 6, iOS versión 13, tvOS versión 13. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios system | |
| Modificada | Alta (7.8) | 1.3% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 27/10/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con una administración de estado mejorada. Este problema se corrigió en macOS Catalina versión 10.15, tvOS versión 13, macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006, watchOS versión 6, iOS versión 13. Una aplicación puede ser… | |
| Modificada | Media (5.5) | 0.29% | — | Apple Iphone OSApple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema lógico con restricciones mejoradas. Este problema se corrigió en macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006, macOS Catalina versión 10.15, iOS versión 13. Un usuario local puede comprobar la existencia de archivos arbitrarios | |
| Modificada | Alta (7.8) | 1.1% | — | Apple Ipad OSApple Iphone OSApple MAC OS XApple Tvos+1 | 27/10/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con una administración de estado mejorada. Este problema se corrigió en macOS Catalina versión 10.15, iOS versión 13.1 y iPadOS versión 13.1, tvOS versión 13, macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006, watchOS versión 6.… | |
| Modificada | Alta (8.8) | 2.2% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada. Este problema se corrigió en macOS Mojave versión 10.14.6, Security Update 2019-004 High Sierra, Security Update 2019-004 Sierra. Un atacante en una posición de red privilegiada puede ser capaz de ejecutar código… | |
| Modificada | Alta (8.8) | 2.1% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada. Este problema se corrigió en macOS Mojave versión 10.14.6, Security Update 2019-004 High Sierra, Security Update 2019-004 Sierra. Un atacante en una posición de red privilegiada puede ser capaz de ejecutar código… | |
| Modificada | Media (5.5) | 0.74% | — | Apple Iphone OSApple TvosApple Watchos | 27/10/2020 | 17/6/2026 | Se abordó un problema de denegación de servicio con una comprobación mejorada. Este problema se corrigió en iOS versión 12.4, tvOS versión 12.4, watchOS versión 5.3. El procesamiento de una imagen diseñada maliciosamente puede conllevar una denegación de servicio | |
| Modificada | Media (5.5) | 1.5% | 💥 PoC | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Esto se abordó con comprobaciones adicionales mediante Gatekeeper de los archivos montados por medio de un recurso compartido de red. Este problema se corrigió en macOS Mojave versión 10.14.6, Security Update 2019-004 High Sierra, Security Update 2019-004 Sierra. La extracción de un archivo zip que contiene… | |
| Modificada | Media (6.5) | 0.78% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se presentó un problema en el manejo del Correo cifrado. Este problema se corrigió con un aislamiento mejorado de MIME en Correo. Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra. Un atacante en una posición de red… |