Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5204▲ 2196 respecto a la semana anterior
Críticas / altas2861▲ 1372 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
4722 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (10) | 4.8% | — | Google ChromeOpensuseApple SafariApple Iphone OS | 9/3/2012 | 16/6/2026 | El subsistema de extensión en Google Chrome antes de v17.0.963.78 no gestiona adecuadamente el historial de navegación, lo que permite a atacantes remotos ejecutar código de su elección qaprovechandose de un problema "XSS universal(UXSS)". | |
| Modificada | Alta (9.3) | 4.8% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | Una vulnerabilidad de formato de cadena en la VPN de Apple iOS antes de v5.1 permite a atcantes remotos ejecutar código de su elección a través de un fichero de configuración racoon.conf específicamente configurado para este fin. | |
| Modificada | Baja (1.2) | 0.35% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | Siri en Apple iOS antes de v5.1 restringe adecuadamente la capacidad de Mail.app para manejar los comandos de voz, lo que permite a atacantes físicamente próximos saltarse el estado de bloqueo a través de un comando que reenvía un mensaje de correo electrónico activo a un destinatario arbitrario. | |
| Modificada | Media (6.9) | 0.28% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | Condición de carrera en la funcionalidad de bloqueo por Passcode en Apple iOS antes de v5.1 permite a atacantes físicamente próximos saltarse el passcode a través de movimiento de deslizamento. | |
| Modificada | Alta (9.3) | 4.9% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | El núcleo de Apple iOS antes de v5.1 no gestiona adecuadamente las llamadas de depuración del sistema, lo que permite a atacantes remotos eludir restricciones de sandbox y ejecutar código de su elección a través de un programa específicamente modificado para tal fin. | |
| Modificada | Alta (9.3) | 4.5% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | Un desbordamiento de entero en Apple iOS antes de v5.1 permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (caída del dispositivo) a través de un archivo de catálogo modificado en una imagen de disco HFS. | |
| Modificada | Media (5) | 2.3% | — | Apple Iphone OS | 8/3/2012 | 16/6/2026 | CFNetwork en Apple iOS antes de v5.1 no construye apropiadamente las cabeceras de petición durante el 'parseado' de una URL, lo que permite a atacantes remotos obtener información sensible a través de una URL mal formada. Se trata de una vulnerabilidad diferente a CVE-2011-3447. | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y en Apple IOS antes de v5.1, permite ejecutar código de su elección a atacantes man-in-the-middle o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de una web debidamente modificada. Se trata de una vulnerabilidad… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata… | |
| Modificada | Alta (9.3) | 3.8% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata… | |
| Modificada | Alta (9.3) | 4.0% | — | Apple ItunesApple Iphone OS | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en iTunes de Apple antes de v10.6 y Apple iOS antes de v5.1, permite ejecutar código de su elección a atacantes remotos o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata… |