Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5494▲ 2719 respecto a la semana anterior
Críticas / altas3056▲ 1734 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
4331 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.6) | 0.36% | — | Apple IphoneApple Iphone OS | 16/1/2008 | 16/6/2026 | Vulnerabilidad no especificada en Passcode Lock en Apple iPhone 1.0 hasta el 1.1.2 permite a usuarios con acceso físico ejecutar aplicaciones Sin entrar en el código de acceso a través de los vectores relacionados con las llamadas de emergencia. | |
| Modificada | Media (4.3) | 2.0% | — | Apple IphoneApple Iphone OS | 27/9/2007 | 16/6/2026 | Mail en Apple iPhone 1.1.1 permite a atacantes remotos con la complicidad del usuario forzar al usuario del iPhone a hacer llamadas a números de teléfono de su elección mediante un enlace "tel:", lo cual no informa al usuario antes de marcar el número. | |
| Modificada | Media (4.3) | 1.8% | — | Apple IphoneApple Iphone OS | 27/9/2007 | 16/6/2026 | Mail en Apple iPhone 1.1.1, al usar SSL, no avisa al usuario cuando el servidor de correo cambia o no es confiable, lo cual permite a atacantes remotos robar credenciales y leer correos electrónicos mediante un ataque de hombre en el medio (MITM, man-in-the-middle). | |
| Modificada | Alta (7.5) | 2.8% | — | Apple IphoneApple Iphone OS | 27/9/2007 | 16/6/2026 | Apple iPhone 1.1.1, con Bluetooth habilitado, permite a atacantes físicamente próximos provocar una denegación de servicio (terminación de la aplicación) y ejecutar código de su elección mediante paquetes SDP (Service Discovery Protocol), relacionado con una validación insuficiente de la entrada. | |
| Modificada | Alta (9.3) | 6.5% | — | Apple SafariApple WebkitApple Iphone OS | 23/7/2007 | 16/6/2026 | Múltiples desbordamientos de búfer en la región heap de la memoria en la biblioteca de Perl Compatible Regular Expressions (PCRE) en el motor de JavaScript en WebKit en Apple Safari versión 3 Beta anterior al Update 3.0.3 y iPhone versiones anteriores a 1.0.1, permiten a atacantes remotos ejecutar código arbitrario… | |
| Modificada | Media (4.3) | 2.6% | — | Apple Iphone OSApple Safari | 25/6/2007 | 16/6/2026 | Una condición de carrera en Apple Safari versiones 3 Beta anteriores a 3.0.2 en Mac OS X, Windows XP, Windows Vista, y iPhone versiones anteriores a 1.0.1, permite a atacantes remotos omitir el modelo de seguridad de Java y modificar páginas fuera del dominio de seguridad y conducir ataques de tipo cross-site… |