Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5441▲ 2642 respecto a la semana anterior
Críticas / altas3044▲ 1719 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
9237 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.3) | 0.32% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se presentó un problema en el manejo de certificados S-MIME. Este problema se corrigió con una comprobación mejorada de los certificados S-MIME. Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra. El procesamiento de un… | |
| Modificada | Alta (7.5) | 0.81% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema lógico con una comprobación mejorada. Este problema se corrigió en macOS Mojave versión 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra. Un proceso en sandbox puede omitir las restricciones del sandbox | |
| Modificada | Alta (8.8) | 1.3% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+1 | 27/10/2020 | 17/6/2026 | Se abordó múltiples problemas de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en watchOS versión 5.2, iCloud para Windows versión 7.11, iOS versión 12.2, iTunes versión 12.9.4 para Windows, Safari versión 12.1. El procesamiento de contenido web diseñado… | |
| Modificada | Alta (8.8) | 1.3% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+1 | 27/10/2020 | 17/6/2026 | Se abordó múltiples problemas de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en watchOS versión 5.2, iCloud para Windows versión 7.11, iOS versión 12.2, iTunes versión 12.9.4 para Windows, Safari versión 12.1. El procesamiento de contenido web diseñado… | |
| Modificada | Alta (7.5) | 1.2% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 27/10/2020 | 17/6/2026 | Se abordó un problema de comprobación mejorando la saneamiento de entradas. Este problema se corrigió en macOS Mojave versión 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra, iOS versión 12.3, tvOS versión 12.3, watchOS versión 5.3. Una aplicación puede ser capaz de leer la… | |
| Modificada | Alta (7.5) | 1.0% | — | Apple Iphone OSApple MAC OS XApple Tvos | 27/10/2020 | 17/6/2026 | Se abordó un problema lógico con una administración de estado mejorada. Este problema se corrigió en macOS Mojave versión 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra, iOS versión 12.3, tvOS versión 12.3. Es posible que los usuarios eliminados de una conversación de iMessage… | |
| Modificada | Alta (7.5) | 1.0% | — | Apple Iphone OSApple MAC OS XApple Watchos | 27/10/2020 | 17/6/2026 | Se abordó un problema lógico con restricciones mejoradas. Este problema se corrigió en watchOS versión 5.2, macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS versión 12.2. Un proceso en sandbox puede omitir las restricciones del sandbox | |
| Modificada | Media (6.5) | 1.2% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 27/10/2020 | 17/6/2026 | Se abordó un problema lógico con una administración de estado mejorada. Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, tvOS versión 12.3, watchOS versión 5.2.1, macOS Mojave versión 10.14.5, Security Update 2019-003 High Sierra,… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 27/10/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada. Este problema se corrigió en macOS Catalina versión 10.15, tvOS versión 12.3, watchOS versión 5.2.1, tvOS versión 13, macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006, macOS Mojave… | |
| Modificada | Alta (7.5) | 1.8% | — | Apple Airport Base Station Firmware | 27/10/2020 | 17/6/2026 | Se abordó una desreferencia de puntero null con una comprobación de entrada mejorada. Este problema se corrigió en AirPort Base Station Firmware Update versión 7.8.1, AirPort Base Station Firmware Update versión 7.9.1. Un atacante remoto puede ser capaz de causar una denegación de servicio del sistema | |
| Modificada | Media (5.5) | 1.4% | — | Apple IcloudApple ItunesApple Iphone OSApple MAC OS X+1 | 27/10/2020 | 17/6/2026 | Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema se corrigió en iCloud para Windows versión 7.12, tvOS versión 12.3, iTunes versión 12.9.5 para Windows, macOS Mojave versión 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra, iOS versión… | |
| Modificada | Crítica (9.8) | 1.8% | — | Apple Airport Base Station Firmware | 27/10/2020 | 17/6/2026 | Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en AirPort Base Station Firmware Update versión 7.8.1, AirPort Base Station Firmware Update versión 7.9.1. Un atacante remoto puede filtrar la memoria | |
| Modificada | Alta (7.5) | 1.1% | — | Apple Airport Base Station Firmware | 27/10/2020 | 17/6/2026 | Los paquetes IPv4 de origen enrutado estaban deshabilitados por defecto. Este problema se corrigió en AirPort Base Station Firmware Update versión 7.8.1, AirPort Base Station Firmware Update versión 7.9.1. Los paquetes IPv4 enrutados en origen pueden aceptarse inesperadamente | |
| Modificada | Alta (7.8) | 0.30% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema de comprobación de entrada con un manejo de la memoria mejorada. Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra. Una aplicación puede ser capaz de alcanzar privilegios elevados | |
| Modificada | Crítica (9.8) | 2.7% | — | Apple Airport Base Station Firmware | 27/10/2020 | 17/6/2026 | Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada. Este problema se corrigió en AirPort Base Station Firmware Update versión 7.8.1, AirPort Base Station Firmware Update versión 7.9.1. Un atacante remoto puede ser capaz de causar una ejecución de… | |
| Modificada | Alta (7.5) | 1.2% | — | Apple Airport Base Station Firmware | 27/10/2020 | 17/6/2026 | El problema se abordó con una eliminación de datos mejorada. Este problema se corrigió en AirPort Base Station Firmware Update versión 7.8.1, AirPort Base Station Firmware Update versión 7.9.1. Es posible que un restablecimiento de fábrica de la estación base no elimine toda la información del usuario | |
| Modificada | Alta (7.5) | 1.8% | — | Apple Iphone OSApple MAC OS XApple Watchos | 27/10/2020 | 17/6/2026 | Se abordó un problema de comprobación de entrada con una comprobación de entrada mejorada. Este problema se corrigió en macOS Mojave versión 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra, iOS versión 12.3, watchOS versión 5.2.1. Un atacante remoto puede ser capaz de causar… | |
| Modificada | Crítica (9.8) | 2.7% | — | Apple Airport Base Station Firmware | 27/10/2020 | 17/6/2026 | Se abordó una desreferencia de puntero null con una comprobación de entrada mejorada. Este problema se corrigió en AirPort Base Station Firmware Update versión 7.8.1, AirPort Base Station Firmware Update versión 7.9.1. Un atacante remoto puede conllevar a una ejecución de código arbitrario | |
| Modificada | Media (6.5) | 2.6% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+1 | 27/10/2020 | 17/6/2026 | Se abordó un problema lógico con una administración de estado mejorada. Este problema se corrigió en iOS versión 12.1.3, iCloud para Windows versión 7.10, iTunes versión 12.9.3 para Windows, Safari versión 12.0.3, tvOS versión 12.1.2. El procesamiento de contenido web diseñado maliciosamente puede ser capaz… | |
| Modificada | Media (6.7) | 0.36% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en macOS Mojave versión 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra, macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002… | |
| Modificada | Alta (7.5) | 1.0% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema lógico con una comprobación mejorada.  Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra. Un atacante en una posición de red privilegiada puede modificar el estado del controlador | |
| Modificada | Crítica (9.8) | 2.3% | — | Apple Iphone OSApple MAC OS XApple Watchos | 27/10/2020 | 17/6/2026 | Se presentó un problema de lectura fuera de límites que conllevó a una divulgación de la memoria del kernel. Esto se abordó con una comprobación de entrada mejorada . Este problema se corrigió en macOS Mojave versión 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra, watchOS versión… | |
| Modificada | Alta (7.8) | 1.2% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se abordó un problema de inicialización de la memoria con un manejo de la memoria mejorada.  Este problema se corrigió en macOS Mojave versión 10.14.6, Security Update 2019-004 High Sierra, Security Update 2019-004 Sierra. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios… | |
| Modificada | Media (5.5) | 0.86% | — | Apple Iphone OSApple MAC OS XApple Watchos | 27/10/2020 | 17/6/2026 | Se abordó un problema de denegación de servicio con una comprobación mejorada.  Este problema se corrigió en watchOS versión 5.2, macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS versión 12.2. Un procesamiento de un archivo vcf diseñado maliciosamente… | |
| Modificada | Media (6.7) | 0.40% | — | Apple MAC OS X | 27/10/2020 | 17/6/2026 | Se presentó un problema de lógica resultando en una corrupción de la memoria. Esto es abordado con una administración de estado mejorada.  Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra. Una aplicación maliciosa puede ser… |