Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5479▲ 2702 respecto a la semana anterior
Críticas / altas3056▲ 1734 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 48 respecto a la semana anterior
4722 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 3.1% | — | Apple MAC OS XApple Iphone OS | 3/7/2015 | 17/6/2026 | CoreText en Apple iOS anterior a 8.4 y OS X anterior a 10.10.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un fichero de texto manipulado, una vulnerabilidad diferente a CVE-2015-3685, CVE-2015-3686, CVE-2015-3687, y CVE-2015-3688. | |
| Modificada | Media (6.8) | 3.3% | — | Apple ItunesApple MAC OS XApple Iphone OS | 3/7/2015 | 17/6/2026 | CoreText en Apple iOS anterior a 8.4 y OS X anterior a 10.10.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un fichero de texto manipulado, una vulnerabilidad diferente a CVE-2015-3685, CVE-2015-3686, CVE-2015-3687, y CVE-2015-3689. | |
| Modificada | Media (6.8) | 3.3% | — | Apple Iphone OSApple ItunesApple MAC OS X | 3/7/2015 | 17/6/2026 | CoreText en Apple iOS anterior a 8.4 y OS X anterior a 10.10.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un fichero de texto manipulado, una vulnerabilidad diferente a CVE-2015-3685, CVE-2015-3686, CVE-2015-3688, y CVE-2015-3689. | |
| Modificada | Media (6.8) | 3.3% | — | Apple Iphone OSApple ItunesApple MAC OS X | 3/7/2015 | 17/6/2026 | CoreText en Apple iOS anterior a 8.4 y OS X anterior a 10.10.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un fichero de texto manipulado, una vulnerabilidad diferente a CVE-2015-3685, CVE-2015-3687, CVE-2015-3688, y CVE-2015-3689. | |
| Modificada | Media (6.8) | 3.1% | — | Apple Iphone OSApple MAC OS X | 3/7/2015 | 17/6/2026 | CoreText en Apple iOS anterior a 8.4 y OS X anterior a 10.10.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un fichero de texto manipulado, una vulnerabilidad diferente a CVE-2015-3686, CVE-2015-3687, CVE-2015-3688, y CVE-2015-3689. | |
| Modificada | Media (6.8) | 3.3% | — | Apple MAC OS XApple Iphone OS | 3/7/2015 | 17/6/2026 | La implementación HTTPAuthentication en CFNetwork en Apple iOS anterior a 8.4 y OS X anterior a 10.10.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de credenciales manipuladas en una URL. | |
| Modificada | Media (6.8) | 2.7% | — | Apple Iphone OSApple MAC OS XApple Safari | 3/7/2015 | 17/6/2026 | El autorizador SQLite en la funcionalidad Storage en WebKit en Apple Safari anterior a 6.2.7, 7.x anterior a 7.1.7, y 8.x anterior a 8.0.7, utilizado en Apple iOS anterior a 8.4 y otros productos, no restringe correctamente el acceso a las funciones SQL, lo que permite a atacantes remotos ejecutar código arbitrario o… | |
| Modificada | Media (6.8) | 2.0% | — | Apple SafariApple Iphone OSApple MAC OS X | 3/7/2015 | 17/6/2026 | La funcionalidad Page Loading en WebKit en Apple Safari anterior a 6.2.7, 7.x anterior a 7.1.7, y 8.x anterior a 8.0.7, utilizado en Apple iOS anterior a 8.4 y otros productos, no considera correctamente las redirecciones durante decisiones sobre el envío de una cabecera Origin, lo que facilita a atacantes remotos… | |
| Modificada | Alta (7.1) | 2.8% | — | Cisco Unified IP Phones 9900 Series Firmware | 30/6/2015 | 17/6/2026 | La característica del almacenamiento de paquetes en los teléfonos Cisco 9900 con firmware 9.3(2) no soporta correctamente el protocolo RTP, lo que permite a atacantes remotos causar una denegación de servicio (cuelgue de dispositivo) mediante el envío de paquetes RTP malformados después de que se conteste una llamada,… | |
| Modificada | Alta (7.8) | 5.6% | 💥 PoC | Apple Iphone OSApple MAC OS XApple Itunes | 28/5/2015 | 17/6/2026 | CoreText en Apple iOS 8.x hasta 8.3 permite a atacantes remotos causar una denegación de servicio (reinicio y interrupción de mensaje) a través de texto Unicode manipulado que no se maneja correctamente durante la truncación de la pantalla en la característica Notifications, tal y como fue demostrado por caracteres… | |
| Modificada | Alta (7.5) | 25% | 💥 Exploit | Apple ItunesApple Iphone OSApple MAC OS XApple Watchos+1 | 25/5/2015 | 17/6/2026 | La función resolveImplicitLevels en common/ubidi.c en la implementación Unicode Bidirectional Algorithm en ICU4C en International Components for Unicode (ICU) anterior a 55.1 no rastrea correctamente trozos de texto aislados direccionalmente, lo que permite a atacantes remotos causar una denegación de servicio… | |
| Modificada | Baja (3.7) | 100% | 💥 PoC | OpensslCanonical Ubuntu LinuxHp-uxIBM Content Manager+21 | 21/5/2015 | 17/6/2026 | El protocolo TLS 1.2 y anteriores, cuando una suite de cifrado DHE_EXPORT está habilitada en un servidor pero no en un cliente, no transporta una elección DHE_EXPORT, lo que permite a atacantes man-in-the-middle realizar ataques de degradación del cifrado mediante la rescritura de un ClientHello con DHE remplazado por… | |
| Modificada | Media (4.3) | 1.6% | — | Apple Iphone OSApple Safari | 8/5/2015 | 17/6/2026 | La implementación de cargar páginas en WebKit, utilizado en Apple Safari anterior a 6.2.6, 7.x anterior a 7.1.6, y 8.x anterior a 8.0.6, no maneja correctamente el atributo rel en un elemento A, lo que permite a atacantes remotos evadir Same Origin Policy para un objetivo de un enlace, y falsificar la interfaz del… | |
| Modificada | Media (4.3) | 11% | — | Apple Iphone OSApple Safari | 8/5/2015 | 17/6/2026 | La implementación de historial en WebKit, utilizado en Apple Safari anterior a 6.2.6, 7.x anterior a 7.1.6, y 8.x anterior a 8.0.6, permite a atacantes remotos evadir Same Origin Policy y leer ficheros arbitrarios a través de un sitio web manipulado. | |
| Modificada | Media (6.8) | 3.1% | — | Apple ItunesApple SafariApple Iphone OS | 8/5/2015 | 17/6/2026 | WebKit, utilizado en Apple Safari anterior a 6.2.6, 7.x anterior a 7.1.6, y 8.x anterior a 8.0.6, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2015-1152 y… | |
| Modificada | Media (6.8) | 3.0% | — | Apple Iphone OSApple ItunesApple Safari | 8/5/2015 | 17/6/2026 | WebKit, utilizado en Apple Safari anterior a 6.2.6, 7.x anterior a 7.1.6, y 8.x anterior a 8.0.6, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a CVE-2015-1153 y… | |
| Modificada | Media (4.3) | 0.96% | — | Apple Iphone OSApple Safari | 10/4/2015 | 17/6/2026 | Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5 no selecciona correctamente los certificados de clientes X.509, lo que facilita a atacantes remotos seguir usuarios a través de un sitio web manipulado. | |
| Modificada | Media (4.3) | 9.9% | — | Apple Iphone OSApple Safari | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3 y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, no maneja correctamente el campo userinfo en las URLs FTP, lo que permite a atacantes remotos provocar el acceso a recursos incorrecto a través de vectores no especificados. | |
| Modificada | Media (4.3) | 1.4% | — | Apple Iphone OS | 10/4/2015 | 17/6/2026 | La implementación touch-events en WebKit en Apple iOS anterior a 8.3 permite a atacantes remotos provocar una asociación entre una pulsación y un recurso de web no intencionado a través de un sitio web manipulado. | |
| Modificada | Media (6.8) | 2.8% | — | Apple ItunesApple TvosApple Iphone OSApple Safari | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3, Apple TV anterior a 7.2, y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 2.2% | — | Apple TvosApple Iphone OS | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3 y Apple TV anterior a 7.2, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en… | |
| Modificada | Media (6.8) | 3.1% | — | Apple SafariApple ItunesApple Iphone OSApple Tvos | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3, Apple TV anterior a 7.2, y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 2.8% | — | Apple TvosApple Iphone OSApple ItunesApple Safari | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3, Apple TV anterior a 7.2, y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio corrupción de memoria y caída de aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 3.0% | — | Apple ItunesApple Iphone OSApple TvosApple Safari | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3, Apple TV anterior a 7.2, y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 2.8% | — | Apple Iphone OSApple TvosApple SafariApple Itunes | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3, Apple TV anterior a 7.2, y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web… |