Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2105 respecto a la semana anterior
Críticas / altas2882▲ 1389 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior
9237 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 9.8% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Este problema fue abordado con comprobaciones mejoradas. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3. Un atacante puede desencadenar un uso de la memoria previamente liberada en una aplicación que deserializa un NSDictionary no confiable. | |
| Modificada | Crítica (9.8) | 10% | 💥 Exploit | Apple MAC OS X | 18/12/2019 | 17/6/2026 | Un problema de uso de la memoria previamente liberada fue abordado con una gestión de memoria mejorada. Este problema es corregido en macOS Mojave versión 10.14.6. Un atacante remoto puede causar una ejecución de código arbitrario. | |
| Modificada | Crítica (9.8) | 14% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando la comprobación de entrada. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3. Un atacante remoto puede ser capaz de causar una finalización inesperada de la aplicación o una ejecución de… | |
| Modificada | Alta (7.5) | 0.81% | — | Apple Watchos | 18/12/2019 | 17/6/2026 | Este problema fue abordado con comprobaciones mejoradas. Este problema es corregido en watchOS versión 5.3. Los usuarios eliminados de una conversación de iMessage aún pueden ser capaces de alterar el estado. | |
| Modificada | Media (6.1) | 1.4% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+3 | 18/12/2019 | 17/6/2026 | Un problema lógico fue abordado mejorando la gestión del estado. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3, Safari versión 12.1.2, iTunes para Windows versión 12.9.6, iCloud para Windows versión 7.13, iCloud para Windows versión 10.6. El… | |
| Modificada | Alta (8.8) | 1.9% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Una lectura fuera de límites fue abordada con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3. Analizar un documento de Office diseñado maliciosamente puede conllevar a una finalización inesperada de la… | |
| Modificada | Media (6.5) | 0.77% | — | Apple Safari | 18/12/2019 | 17/6/2026 | Un problema de interfaz de usuario inconsistente fue abordado con una gestión de estado mejorada. Este problema es corregido en Safari versión 13.0.1. Visitar un sitio web malicioso puede conllevar a una suplantación de la interfaz de usuario. | |
| Modificada | Media (6.1) | 4.5% | 💥 Exploit | Apple IcloudApple ItunesApple SafariApple Iphone OS+2 | 18/12/2019 | 17/6/2026 | Se presentó un problema lógico en el manejo de cargas de páginas síncronas. Este problema fue abordado con una mejor gestión del estado. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, Safari versión 12.1.2, iTunes para Windows versión 12.9.6, iCloud para Windows… | |
| Modificada | Crítica (9.8) | 3.4% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando la comprobación de entrada. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3. Un atacante remoto puede causar una ejecución de código arbitrario. | |
| Modificada | Crítica (9.8) | 13% | 💥 Exploit | Apple Iphone OSApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de uso de la memoria previamente liberada fue abordado con una gestión de memoria mejorada. Este problema es corregido en iOS versión 12.4, tvOS versión 12.4, watchOS 5.3. Un atacante remoto puede causar una ejecución de código arbitrario. | |
| Modificada | Alta (7.5) | 11% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Una lectura fuera de límites fue abordada con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3. Un atacante remoto puede ser capaz de filtrar la memoria. | |
| Modificada | Alta (8.8) | 1.7% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+2 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, Safari versión 12.1.2, iTunes para Windows versión 12.9.6, iCloud para Windows versión 7.13, iCloud para Windows versión… | |
| Modificada | Crítica (9.8) | 17% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Una lectura fuera de límites se abordó con una validación de entrada mejorada. | |
| Modificada | Alta (7.8) | 1.0% | — | Apple Iphone OSApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de comprobación de entrada fue abordado mejorando la comprobación de entrada. Este problema es corregido en iOS versión 12.3, tvOS versión 12.3, watchOS versión 5.2.1. Una aplicación maliciosa puede alcanzar privilegios root. | |
| Modificada | Alta (7.8) | 0.42% | — | Apple MAC OS X | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando el manejo de la memoria. Este problema es corregido en macOS Mojave versión 10.14.5. Una aplicación puede ejecutar código arbitrario con privilegios system. | |
| Modificada | Alta (8.8) | 0.99% | — | Apple MAC OS X | 18/12/2019 | 17/6/2026 | Un problema de autenticación fue abordado con una gestión de estado mejorada. Este problema es corregido en macOS Mojave versión 10.14.5. Un usuario puede iniciar sesión inesperadamente en la cuenta de otro usuario. | |
| Modificada | Media (6.5) | 1.3% | — | Apple Texture | 18/12/2019 | 17/6/2026 | Algunos datos analíticos fueron enviados utilizando HTTP en lugar de HTTPS. Esto fue abordado al dejar de enviar estos datos analíticos. Este problema es corregido en Texture versión 5.11.10 para iOS, Texture versión 4.22.0.4 para Android. Un atacante en una posición de red privilegiada puede ser capaz de interceptar… | |
| Modificada | Baja (3.3) | 0.28% | — | Apple Iphone OS | 18/12/2019 | 17/6/2026 | El problema fue abordado con un manejo mejorado de la Interfaz de Usuario. Este problema es corregido en iOS versión 12.3. La pantalla de bloqueo puede mostrar un icono bloqueado después de un desbloqueo. | |
| Modificada | Alta (7.8) | 1.4% | — | Apple MAC OS X | 18/12/2019 | 17/6/2026 | Un problema de inicialización de memoria fue abordado mejorando el manejo de la memoria. Este problema es corregido en macOS Mojave versión 10.14.5. Una aplicación puede ejecutar código arbitrario con privilegios system. | |
| Modificada | Alta (8.8) | 1.7% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+2 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, Safari versión 12.1.1, iTunes para Windows versión 12.9.5, iCloud para Windows versión 7.12. El procesamiento de contenido… | |
| Modificada | Media (6.5) | 1.1% | — | Apple Iphone OSApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de comprobación de entrada fue abordado mejorando la comprobación de entrada. Este problema es corregido en iOS versión 12.3, watchOS versión 5.2.1. El procesamiento de un mensaje diseñado maliciosamente puede conllevar a una denegación de servicio. | |
| Modificada | Media (6.1) | 1.2% | — | Apple IcloudApple ItunesWebkitgtk+ | 18/12/2019 | 17/6/2026 | Un problema lógico fue abordado mejorando la gestión del estado. Este problema es corregido en tvOS versión 13, iTunes para Windows versión 12.10.1, iCloud para Windows versión 10.7, iCloud para Windows versión 7.14. El procesamiento de contenido web diseñado maliciosamente puede conllevar a un ataque de tipo cross… | |
| Modificada | Alta (7.5) | 6.9% | 💥 Exploit | Apple Watchos | 18/12/2019 | 17/6/2026 | Una lectura fuera de límites fue abordada con una comprobación de entrada mejorada. Este problema es corregido en watchOS versión 5.3. Un atacante remoto puede ser capaz de filtrar la memoria. | |
| Modificada | Alta (8.8) | 8.3% | 💥 Exploit | Apple IcloudApple ItunesApple SafariApple Iphone OS+3 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, watchOS versión 5.2.1, Safari 12.1.1, iTunes para Windows versión 12.9.5, iCloud para Windows versión 7.12. El procesamiento… | |
| Modificada | Alta (8.8) | 8.3% | 💥 Exploit | Apple IcloudApple ItunesApple SafariApple Iphone OS+3 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, watchOS versión 5.2.1, Safari 12.1.1, iTunes para Windows versión 12.9.5, iCloud para Windows versión 7.12. El procesamiento… |