Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5316▲ 2545 respecto a la semana anterior
Críticas / altas2953▲ 1635 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)198▼ 3 respecto a la semana anterior
4331 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 4.0% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.0% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.0% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.0% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 5.1% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.0% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Media (4.3) | 2.0% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados en Webkit, tal y como se usa en Apple iOS antes de v5.1 permite inyectar scripts web o HTML de su elección a atacantes remotos, con ayuda de usuarios locales, a través de vectores relacionados con una operación de copia-y-pega. | |
| Modificada | Media (4.3) | 2.0% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en webkit, tal y como se usa en Apple iOS antes de v5.1 permite inyectar HTML o scripts web arbitrarios a atacantes remotos, con ayuda de usuarios localers, a través de vectores no especificados. Se trata de una vulnerabilidad diferente a… | |
| Modificada | Media (4.3) | 2.0% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en webkit, tal y como se usa en Apple iOS antes de v5.1 permite inyectar HTML o scripts web arbitrarios a atacantes remotos, con ayuda de usuarios localers, a través de vectores no especificados. Se trata de una vulnerabilidad diferente a… | |
| Modificada | Media (4.3) | 2.0% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en webkit, tal y como se usa en Apple iOS antes de v5.1 permite inyectar HTML o scripts web arbitrarios a atacantes remotos, con ayuda de usuarios localers, a través de vectores no especificados. Se trata de una vulnerabilidad diferente a… | |
| Modificada | Media (4.3) | 2.0% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en webkit, tal y como se usa en Apple iOS antes de v5.1 permite inyectar HTML o scripts web arbitrarios a atacantes remotos, con ayuda de usuarios localers, a través de vectores no especificados. Se trata de una vulnerabilidad diferente a… | |
| Modificada | Media (5) | 2.5% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | La funcionalidad de navegación privada en Safari en Apple iOS antes de v5.1 permite a atacantes remotos saltarse la configuración de privacidad e insertar entradas en el historial de navegación a través de código Javascript que llama a los métodos (1) pushState o (2) replaceState. | |
| Modificada | Alta (9.3) | 4.1% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.1% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.1% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.1% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.1% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.1% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.1% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.1% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Media (6.8) | 1.7% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente otros efectos a través de vectores que implican elementos de animación SVG. | |
| Modificada | Media (6.8) | 1.7% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anterior a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otros impactos no especificados a través de de vectores que implican un FlexBox (también conocido como Flexible Box) unido a elementos que flotan. | |
| Modificada | Media (6.8) | 1.7% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de secciones de tablas. | |
| Modificada | Media (6.8) | 1.7% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de atributos de clase. | |
| Modificada | Media (4.3) | 1.7% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Google Chrome anteriores a v17.0.963.65 no gestiona de forma correcta el texto, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de los límites) a través de un documento manipulado. |