Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5296▲ 1738 respecto a la semana anterior
Críticas / altas2655▲ 930 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 501 respecto a la semana anterior
9237 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (2.4) | 0.37% | — | Apple Iphone OS | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. El problema involucra al componente "Accounts". Esto permite a atacantes físicamente próximos descubrir un ID de Apple leyendo un aviso de autenticación iCloud en la pantalla de bloqueo. | |
| Modificada | Alta (8.8) | 1.8% | — | Apple SafariApple Iphone OSApple Tvos | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. Safari en versiones anteriores a 10.1 está afectado. tvOS en versiones anteriores a 10.2 está afectado. El problema involucra al componente "WebKit". Esto permite a atacantes remotos ejecutar código arbitrario o… | |
| Modificada | Alta (8.8) | 1.8% | — | Apple SafariApple Iphone OSApple Tvos | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. Safari en versiones anteriores a 10.1 está afectado. tvOS en versiones anteriores a 10.2 está afectado. El problema involucra al componente "WebKit". Esto permite a atacantes remotos ejecutar código arbitrario o… | |
| Modificada | Alta (8.8) | 1.8% | — | Apple SafariApple Iphone OSApple Tvos | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. Safari en versiones anteriores a 10.1 está afectado. tvOS en versiones anteriores a 10.2 está afectado. El problema involucra al componente "WebKit". Esto permite a atacantes remotos ejecutar código arbitrario o… | |
| Modificada | Media (6.1) | 1.1% | — | Apple Iphone OS | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. El problema involucra al componente "Safari Reader". Esto permite a atacantes remotos llevar a cabo ataques UXSS a través de un sitio web manipulado. | |
| Modificada | Alta (7.8) | 1.2% | — | Apple Safari | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. Safari en versiones anteriores a 10.1 está afectado. El problema involucra al componente "WebKit". Esto permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de una aplicación manipulada. | |
| Modificada | Media (5.3) | 0.96% | — | Apple KeynoteApple NumbersApple Pages | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. Pages en versiones anteriores a 6.1, Numbers en versiones anteriores a 4.1 y Keynote en versiones anteriores a 7.1 en macOS y Pages en versiones anteriores a 3.1, Numbers en versiones anteriores a 3.1 y Keynote en versiones anteriores a 3.1 en iOS están… | |
| Modificada | Media (5.5) | 0.37% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. macOS en versiones anteriores a 10.12.4 está afectado. tvOS en versiones anteriores a 10.2 está afectado. watchOS en versiones anteriores a 3.2 está afectado. El problema involucra el manejo incorrecto de enlace… | |
| Modificada | Alta (8.1) | 1.8% | — | Apple SafariApple Iphone OS | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. Safari en versiones anteriores a 10.1 está afectado. El problema involucra al componente "Safari". Esto permite a atacantes remotos suplantar una hoja de autenticación HTTP o provocar una denegación de servicio… | |
| Modificada | Media (5.5) | 3.6% | 💥 Exploit | Apple MAC OS X | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. macOS en versiones anteriores a 10.12.4 está afectado. El problema involucra al componente "IOFireWireFamily". Esto permite a atacantes provocar una denegación de servicio (referencia a puntero NULL) a través de una aplicación manipulada. | |
| Modificada | Media (6.5) | 1.7% | — | Apple SafariApple Iphone OSApple Tvos | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. Safari en versiones anteriores a 10.1 está afectado. tvOS en versiones anteriores a 10.2 está afectado. El problema involucra al componente "WebKit". Esto permite a atacantes remotos eludir la Same Origin Policy… | |
| Modificada | Media (5.5) | 0.31% | — | Apple Safari | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. Safari en versiones anteriores a 10.1 está afectado. El problema involucra al componente "Safari Login AutoFill". Esto permite a usuarios locales obtener acceso a elementos bloqueados del llavero a través de vectores no especificados. | |
| Modificada | Baja (3.3) | 0.32% | — | Apple Iphone OS | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. El problema involucra el manejo incorrecto de eliminación dentro del subsistema SQLite del componente "Safari". Esto permite a usuarios locales identificar las visitas del sitio web que ocurrieron en el modo de… | |
| Modificada | Baja (3.1) | 0.44% | — | Apple IcloudApple Itunes | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iCloud en versiones anteriores a 6.2 en Windows está afectado. iTunes en versiones anteriores a 12.6 en Windows está afectado. El problema involucra la transmisión de certificado de cliente en texto plano en el componente "APNs Server". Esto permite a atacantes… | |
| Modificada | Alta (7.5) | 2.3% | — | Apple MAC OS Server | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. macOS Server en versiones anteriores a 5.3 está afectado. El problema involucra al componente "Wiki Server". Esto permite a atacantes remotos enumerar cuentas de usuario a través de vectores no especificados. | |
| Modificada | Alta (8.8) | 2.2% | — | Apple MAC OS X | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. macOS en versiones anteriores a 10.12.4 está afectado. El problema involucra al componente "sudo". Esto permite a usuarios remotos autenticados obtener privilegios aprovechando la pertenencia al grupo admin en un servidor de directorio de red. | |
| Modificada | Alta (7.5) | 0.73% | — | Apple Iphone OS | 2/4/2017 | 17/6/2026 | Se detectó un problema en ciertos productos de Apple. iOS anterior a versión 10.3 está afectado. El problema involucra la implementación de Simple Certificate Enrollment Protocol (SCEP) en el componente "Profiles". Permite a los atacantes remotos omitir los mecanismos de protección criptográfica mediante el… | |
| Modificada | Alta (7.8) | 2.0% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. macOS en versiones anteriores a 10.12.4 está afectado. tvOS en versiones anteriores a 10.2 está afectado. watchOS en versiones anteriores a 3.2 está afectado. El problema involucra al componente "Carbon". Esto… | |
| Modificada | Alta (8.8) | 2.9% | — | Apple SafariApple Iphone OS | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. Safari en versiones anteriores a 10.1 está afectado. El problema involucra la creación de marcadores en el componente "WebKit". Esto permite a atacantes remotos ejecutar código arbitrario o suplantar un marcador… | |
| Modificada | Alta (7.5) | 1.9% | — | Apple SafariApple Iphone OS | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. Safari en versiones anteriores a 10.1 está afectado. El problema involucra al componente "WebKit Web Inspector". Esto permite a atacantes provocar una denegación de servicio (corrupción de memoria y caída de… | |
| Modificada | Alta (7.5) | 2.4% | — | Apple SafariApple Iphone OS | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. Safari en versiones anteriores a 10.1 está afectado. El problema involucra al componente "Safari". Esto permite a atacantes remotos suplantar la barra de direcciones aprovechando la entrada de texto durante la… | |
| Modificada | Media (6.5) | 6.2% | 💥 Exploit | Apple SafariApple Iphone OSApple Tvos | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. iOS en versiones anteriores a 10.3 está afectado. Safari en versiones anteriores a 10.1 está afectado. tvOS en versiones anteriores a 10.2 está afectado. El problema involucra al componente "WebKit". Esto permite a atacantes remotos eludir la Same Origin Policy… | |
| Modificada | Media (6.8) | 0.22% | — | Apple MAC OS X | 2/4/2017 | 17/6/2026 | Se ha descubierto un problema en ciertos productos Apple. macOS en versiones anteriores a 10.12.4 está afectado. El problema involucra el manejo incorrecto de DMA en el componente "EFI". Esto permite a atacantes físicamente próximos descubrir la clave de cifrado FileVault 2 a través de un adaptador Thunderbolt… | |
| Modificada | Alta (7.5) | 37% | 💥 Exploit | Hak5 Wi-fi Pineapple Firmware | 31/3/2017 | 17/6/2026 | Hak5 WiFi Pineapple 2.0 hasta la versión 2.3 utiliza fichas predecibles CSRF. | |
| Modificada | Alta (8.8) | 6.5% | — | NTPHPE Hpux-ntpApple MAC OS XSiemens Simatic NET CP 443-1 OPC UA Firmware | 27/3/2017 | 17/6/2026 | Múltiples desbordamientos de búfer en las funciones ctl_put * en NTP en versiones anteriores a 4.2.8p10 y 4.3.x en versiones anteriores a 4.3.94 permiten a usuarios remotos autenticados tener un impacto no especificado a través de una variable larga. |