Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2098 respecto a la semana anterior
Críticas / altas2882▲ 1386 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
9237 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 3.3% | 💥 PoC | Apple MAC OS X | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando la gestión del estado. Este problema es corregido en macOS Catalina versión 10.15. Una aplicación puede ejecutar código arbitrario con privilegios de kernel. | |
| Modificada | Crítica (10) | 1.5% | — | Apple IpadosApple Iphone OS | 18/12/2019 | 17/6/2026 | Un problema lógico aplicó las restricciones incorrectas. Este problema fue abordado actualizando la lógica para aplicar las restricciones correctas. Este problema es corregido en iOS versión 13.1.1 y iPadOS versión 13.1.1. Las extensiones de aplicaciones de terceros pueden no recibir las restricciones de sandbox… | |
| Modificada | Baja (2.4) | 0.30% | — | Apple IpadosApple Iphone OSApple Watchos | 18/12/2019 | 17/6/2026 | El problema fue abordado restringiendo las opciones ofrecidas en un dispositivo bloqueado. Este problema es corregido en iOS versión 13.1 y iPadOS versión 13.1. Una persona con acceso físico a un dispositivo con iOS puede acceder a los contactos desde la pantalla de bloqueo. | |
| Modificada | Alta (7.5) | 1.2% | — | Apple MAC OS X | 18/12/2019 | 17/6/2026 | Se presentó un problema en el manejo de enlaces en archivos PDF encriptados. Este problema fue corregido agregando un mensaje de confirmación. Este problema es corregido en macOS Catalina versión 10.15. Un atacante puede exfiltrar el contenido de un PDF encriptado. | |
| Modificada | Media (5.5) | 0.89% | — | Apple MAC OS X | 18/12/2019 | 17/6/2026 | El problema fue abordado con una lógica de permisos mejorada. Este problema es corregido en macOS Catalina versión 10.15. Una aplicación maliciosa puede acceder a documentos recientes. | |
| Modificada | Media (4.3) | 1.2% | — | Apple IpadosApple Iphone OSApple MAC OS X | 18/12/2019 | 17/6/2026 | Se presentó un problema en el dibujado de los elementos de una página web. El problema fue abordado con una lógica mejorada. Este problema es corregido en iOS versión 13.1 y iPadOS versión 13.1, macOS Catalina 10.15. Visitar un sitio web diseñado maliciosamente puede revelar el historial de navegación. | |
| Modificada | Media (5.3) | 1.6% | — | Apple MAC OS X | 18/12/2019 | 17/6/2026 | "Clear History and Website Data" no borró el historial. El problema fue abordado con una eliminación de datos mejorada. Este problema es corregido en macOS Catalina versión 10.15. Puede ser que un usuario no sea capaz de eliminar elementos del historial de navegación. | |
| Modificada | Alta (8.8) | 1.7% | — | Apple IcloudApple Watchos | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en watchOS versión 6.1, iCloud para Windows versión 11.0. El procesamiento de contenido web diseñado maliciosamente puede conllevar a una ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 6.9% | 💥 Exploit | Apple Watchos | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en watchOS versión 6.1. El procesamiento de contenido web diseñado maliciosamente puede conllevar a una ejecución de código arbitrario. | |
| Modificada | Media (6.1) | 0.97% | — | Apple WatchosWebkitgtk+ | 18/12/2019 | 17/6/2026 | Un problema lógico fue abordado mejorando la gestión del estado. Este problema es corregido en watchOS versión 6.1. El procesamiento de contenido web diseñado maliciosamente puede conllevar a un ataque de tipo cross site scripting universal. | |
| Modificada | Alta (8.8) | 1.9% | — | Apple IcloudApple ItunesApple SafariApple Ipados+2 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.1 y iPadOS versión 13.1, tvOS versión 13, Safari versión 13.0.1, iTunes para Windows versión 12.10.1, iCloud para Windows versión 10.7, iCloud para Windows versión 7.14. El… | |
| Modificada | Media (6.8) | 0.31% | — | Apple Iphone OS | 18/12/2019 | 17/6/2026 | Este problema fue corregido mejorando los modelos de aprendizaje automático de Face ID. Este problema fue corregido en iOS versión 13. Un modelo 3D construido para parecerse al usuario inscrito puede autenticarse mediante Face ID. | |
| Modificada | Alta (7.8) | 0.41% | — | Apple MAC OS X | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando el manejo de la memoria. Este problema es corregido en macOS Catalina versión 10.15. Una aplicación puede ejecutar código arbitrario con privilegios system. | |
| Modificada | Baja (2.5) | 0.18% | — | Apple MAC OS X | 18/12/2019 | 17/6/2026 | Se presentó una condición de carrera cuando se lee y escribe las preferencias del usuario. Esto se abordó con un manejo mejorado del estado. Este problema es corregido en macOS Catalina versión 10.15. La configuración "Share Mac Analytics" no se puede deshabilitar cuando un usuario anula la selección del interruptor… | |
| Modificada | Alta (7.8) | 0.38% | — | Apple MAC OS X | 18/12/2019 | 17/6/2026 | Un problema lógico fue abordado con restricciones mejoradas. Este problema es corregido en macOS Catalina versión 10.15. Una aplicación maliciosa puede determinar el diseño de la memoria del kernel. | |
| Modificada | Crítica (9.8) | 1.6% | — | Apple IcloudApple Watchos | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados con una comprobación de entrada mejorada. Este problema es corregido en watchOS versión 6.1, iCloud para Windows versión 11.0. Múltiples problemas en libxslt. | |
| Modificada | Alta (7.8) | 0.40% | — | Apple MAC OS X | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando el manejo de la memoria. Este problema es corregido en macOS Catalina versión 10.15. Una aplicación puede ejecutar código arbitrario con privilegios de kernel. | |
| Modificada | Alta (7.8) | 1.2% | — | Apple Watchos | 18/12/2019 | 17/6/2026 | Una vulnerabilidad de corrupción de memoria fue abordada con un bloqueo mejorado. Este problema es corregido en watchOS versión 6.1. Una aplicación puede ejecutar código arbitrario con privilegios de kernel. | |
| Modificada | Alta (8.8) | 2.2% | — | Apple IcloudApple ItunesApple MAC OS XApple Tvos | 18/12/2019 | 17/6/2026 | Un desbordamiento del búfer fue abordado mejorando la comprobación de límites. Este problema es corregido en macOS Catalina versión 10.15, tvOS versión 13, iTunes para Windows versión 12.10.1, iCloud para Windows versión 10.7, iCloud para Windows versión 7.14. El procesamiento de un archivo de texto diseñado… | |
| Modificada | Alta (8.8) | 1.6% | — | Apple Watchos | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en watchOS versión 6.1. El procesamiento de contenido web diseñado maliciosamente puede conllevar a una ejecución de código arbitrario. | |
| Modificada | Baja (2.4) | 0.29% | — | Apple Iphone OS | 18/12/2019 | 17/6/2026 | El problema fue abordado restringiendo las opciones ofrecidas en un dispositivo bloqueado. Este problema es corregido en iOS versión 13. Una persona con acceso físico a un dispositivo con iOS puede acceder a los contactos desde la pantalla de bloqueo. | |
| Modificada | Alta (7.8) | 0.98% | — | Apple Xcode | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando la gestión del estado. Este problema es corregido en Xcode versión 11.0. El procesamiento de un archivo diseñado maliciosamente puede conllevar a una ejecución de código arbitrario. | |
| Modificada | Alta (7.8) | 0.98% | — | Apple Xcode | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando la gestión del estado. Este problema es corregido en Xcode versión 11.0. El procesamiento de un archivo diseñado maliciosamente puede conllevar a una ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 1.9% | — | Apple IcloudApple ItunesApple Tvos | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en tvOS versión 13, iTunes para Windows versión 12.10.1, iCloud para Windows versión 10.7, iCloud para Windows versión 7.14. El procesamiento de contenido web diseñado maliciosamente puede… | |
| Modificada | Alta (8.8) | 1.9% | — | Apple IcloudApple ItunesApple Tvos | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en tvOS versión 13, iTunes para Windows versión 12.10.1, iCloud para Windows versión 10.7, iCloud para Windows versión 7.14. El procesamiento de contenido web diseñado maliciosamente puede… |