Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5316▲ 2545 respecto a la semana anterior
Críticas / altas2953▲ 1635 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)198▼ 3 respecto a la semana anterior
–

4331 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (9.3)4.0%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.0%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.0%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.0%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)5.1%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.0%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaMedia (4.3)2.0%—Apple Iphone OS8/3/201216/6/2026
Una vulnerabilidad de ejecución de comandos en sitios cruzados en Webkit, tal y como se usa en Apple iOS antes de v5.1 permite inyectar scripts web o HTML de su elección a atacantes remotos, con ayuda de usuarios locales, a través de vectores relacionados con una operación de copia-y-pega.
ModificadaMedia (4.3)2.0%—Apple Iphone OS8/3/201216/6/2026
Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en webkit, tal y como se usa en Apple iOS antes de v5.1 permite inyectar HTML o scripts web arbitrarios a atacantes remotos, con ayuda de usuarios localers, a través de vectores no especificados. Se trata de una vulnerabilidad diferente a…
ModificadaMedia (4.3)2.0%—Apple Iphone OS8/3/201216/6/2026
Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en webkit, tal y como se usa en Apple iOS antes de v5.1 permite inyectar HTML o scripts web arbitrarios a atacantes remotos, con ayuda de usuarios localers, a través de vectores no especificados. Se trata de una vulnerabilidad diferente a…
ModificadaMedia (4.3)2.0%—Apple Iphone OS8/3/201216/6/2026
Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en webkit, tal y como se usa en Apple iOS antes de v5.1 permite inyectar HTML o scripts web arbitrarios a atacantes remotos, con ayuda de usuarios localers, a través de vectores no especificados. Se trata de una vulnerabilidad diferente a…
ModificadaMedia (4.3)2.0%—Apple Iphone OS8/3/201216/6/2026
Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en webkit, tal y como se usa en Apple iOS antes de v5.1 permite inyectar HTML o scripts web arbitrarios a atacantes remotos, con ayuda de usuarios localers, a través de vectores no especificados. Se trata de una vulnerabilidad diferente a…
ModificadaMedia (5)2.5%—Apple Iphone OS8/3/201216/6/2026
La funcionalidad de navegación privada en Safari en Apple iOS antes de v5.1 permite a atacantes remotos saltarse la configuración de privacidad e insertar entradas en el historial de navegación a través de código Javascript que llama a los métodos (1) pushState o (2) replaceState.
ModificadaAlta (9.3)4.1%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.1%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.1%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.1%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.1%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.1%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.1%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.1%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaMedia (6.8)1.7%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente otros efectos a través de vectores que implican elementos de animación SVG.
ModificadaMedia (6.8)1.7%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anterior a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otros impactos no especificados a través de de vectores que implican un FlexBox (también conocido como Flexible Box) unido a elementos que flotan.
ModificadaMedia (6.8)1.7%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de secciones de tablas.
ModificadaMedia (6.8)1.7%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de atributos de clase.
ModificadaMedia (4.3)1.7%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Google Chrome anteriores a v17.0.963.65 no gestiona de forma correcta el texto, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de los límites) a través de un documento manipulado.
Orbitaley — Vulnerabilidades