Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5087▲ 1574 respecto a la semana anterior
Críticas / altas2548▲ 866 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)720▲ 653 respecto a la semana anterior
Más filtros
9283 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 4.8% | PoC | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 22/7/2016 | 17/6/2026 | ImageIO en Apple iOS en versiones anteriores a 9.3.3, OS X en versiones anteriores a 10.11.6, tvOS en versiones anteriores a 9.2.2 y watchOS en versiones anteriores a 2.2.2 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo TIFF… | |
| Modificada | Alta (8.8) | 3.6% | — | Apple MAC OS X | 22/7/2016 | 17/6/2026 | ImageIO en Apple OS X en versiones anteriores a 10.11.6 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de una imagen EXR manipulada con compresión B44. | |
| Modificada | Crítica (9.8) | 7.4% | — | Apple MAC OS X | 22/7/2016 | 17/6/2026 | ImageIO en Apple OS X en versiones anteriores a 10.11.6 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de valores xStride e yStride manipulados en una imagen EXR. | |
| Modificada | Media (5.5) | 0.33% | — | Apple Iphone OSApple Watchos | 22/7/2016 | 17/6/2026 | IOAcceleratoFamily en Apple iOS en versiones anteriores a 9.3.3 y watchOS en versiones anteriores a 2.2.2 permite a usuarios locales obtener información sensible del kernel de memoria o provocar una denegación de servicio (lectura fuera de rango) a través de vectores no especificados. | |
| Modificada | Alta (7.8) | 0.36% | — | Apple Iphone OSApple TvosApple Watchos | 22/7/2016 | 17/6/2026 | IOAcceleratoFamily en Apple iOS en versiones anteriores a 9.3.3, tvOS en versiones anteriores a 9.2.2 y watchOS en versiones anteriores a 2.2.2 permite a usuarios locales obtener privilegios o provocar una denegación de servicio (referencia a puntero NULL) a través de vectores no especificados. | |
| Modificada | Alta (7.8) | 0.38% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 22/7/2016 | 17/6/2026 | IOHIDFamily en Apple iOS en versiones anteriores a 9.3.3, OS X en versiones anteriores a 10.11.6, tvOS en versiones anteriores a 9.2.2 y watchOS en versiones anteriores a 2.2.2 permite a usuarios locales obtener privilegios o provocar una denegación de servicio (referencia a puntero NULL) a través de vectores no… | |
| Modificada | Alta (7.8) | 1.9% | Exploit | Apple MAC OS X | 22/7/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en IOSurface en Apple OS X en versiones anteriores a 10.11.6 permite a usuarios locales obtener privilegios a través vectores no especificados. | |
| Modificada | Alta (8.8) | 2.8% | — | Apple SafariApple Iphone OSApple Tvos | 22/7/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.3.3, Safari en versiones anteriores a 9.1.2 y tvOS en versiones anteriores a 9.2.2 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a… | |
| Modificada | Alta (8.8) | 2.8% | — | Apple SafariApple Iphone OSApple Tvos | 22/7/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.3.3, Safari en versiones anteriores a 9.1.2, y tvOS en versiones anteriores a 9.2.2 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a… | |
| Modificada | Alta (8.8) | 20% | PoC | Apple SafariApple Iphone OSApple Tvos | 22/7/2016 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.3.3, Safari en versiones anteriores a 9.1.2 y tvOS en versiones anteriores a 9.2.2 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, una vulnerabilidad diferente a… | |
| Modificada | Alta (7.8) | 1.3% | — | Apple MAC OS X | 22/7/2016 | 17/6/2026 | libc++abi en Apple OS X en versiones anteriores a 10.11.6 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o provocar una denegación de servicio (corrupción de memoria) a través de una aplicación manipulada. | |
| Modificada | Crítica (9.8) | 3.2% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos+2 | 22/7/2016 | 17/6/2026 | libxml2 en Apple iOS en versiones anteriores a 9.3.3, OS X en versiones anteriores a 10.11.6, iTunes en versiones anteriores a 12.4.2 en Windows, iCloud en versiones anteriores a 5.2.1 en Windows, tvOS en versiones anteriores a 9.2.2 y watchOS en versiones anteriores a 2.2.2 permite a atacantes remotos provocar una… | |
| Modificada | Crítica (9.8) | 3.2% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos+2 | 22/7/2016 | 17/6/2026 | libxml2 en Apple iOS en versiones anteriores a 9.3.3, OS X en versiones anteriores a 10.11.6, iTunes en versiones anteriores a 12.4.2 en Windows, iCloud en versiones anteriores a 5.2.1 en Windows, tvOS en versiones anteriores a 9.2.2 y watchOS en versiones anteriores a 2.2.2 permite a atacantes remotos provocar una… | |
| Modificada | Crítica (9.8) | 3.4% | — | Apple IcloudApple ItunesApple Iphone OSApple MAC OS X+2 | 22/7/2016 | 17/6/2026 | libxml2 en Apple iOS en versiones anteriores a 9.3.3, OS X en versiones anteriores a 10.11.6, iTunes en versiones anteriores a 12.4.2 en Windows, iCloud en versiones anteriores a 5.2.1 en Windows, tvOS en versiones anteriores a 9.2.2 y watchOS en versiones anteriores a 2.2.2 permite a atacantes remotos provocar una… | |
| Modificada | Crítica (9.8) | 5.0% | — | Xmlsoft LibxsltApple IcloudApple ItunesFedoraproject Fedora+1 | 22/7/2016 | 17/6/2026 | libxslt en Apple iOS en versiones anteriores a 9.3.3, OS X en versiones anteriores a 10.11.6, iTunes en versiones anteriores a 12.4.2 en Windows, iCloud en versiones anteriores a 5.2.1 en Windows, tvOS en versiones anteriores a 9.2.2 y watchOS en versiones anteriores a 2.2.2 permite a atacantes remotos provocar una… | |
| Modificada | Crítica (9.8) | 5.0% | — | Xmlsoft LibxsltApple Iphone OSApple MAC OS XApple Tvos+5 | 22/7/2016 | 17/6/2026 | libxslt en Apple iOS en versiones anteriores a 9.3.3, OS X en versiones anteriores a 10.11.6, iTunes en versiones anteriores a 12.4.2 en Windows, iCloud en versiones anteriores a 5.2.1 en Windows, tvOS en versiones anteriores a 9.2.2 y watchOS en versiones anteriores a 2.2.2 permite a atacantes remotos provocar una… | |
| Modificada | Crítica (9.8) | 4.9% | — | Xmlsoft LibxsltApple IcloudApple ItunesFedoraproject Fedora | 22/7/2016 | 17/6/2026 | libxslt en Apple iOS en versiones anteriores a 9.3.3, OS X en versiones anteriores a 10.11.6, iTunes en versiones anteriores 12.4.2 en Windows, iCloud en versiones anteriores a 5.2.1 en Windows, tvOS en versiones anteriores a 9.2.2 y watchOS en versiones anteriores a 2.2.2 permite a atacantes remotos provocar una… | |
| Modificada | Crítica (9.8) | 5.0% | — | Xmlsoft LibxsltApple Iphone OSApple MAC OS XApple Tvos+4 | 22/7/2016 | 17/6/2026 | libxslt en Apple iOS en versiones anteriores a 9.3.3, OS X en versiones anteriores a 10.11.6, iTunes en versiones a 12.4.2 en Windows, iCloud en versiones anteriores a 5.2.1 en Windows, tvOS en versiones anteriores a 9.2.2 y watchOS en versiones anteriores a 2.2.2 permite a atacantes remotos provocar una denegación de… | |
| Modificada | Media (6.5) | 1.9% | — | Apple Iphone OS | 22/7/2016 | 17/6/2026 | Calendar en Apple iOS en versiones anteriores a la 9.3.3 permite a atacantes remotos provocar una denegación de servicio (referencia a puntero NULL y reinicio de dispositivo) a través de una invitación manipulada. | |
| Modificada | Media (5.4) | 1.2% | — | Apple Safari | 22/7/2016 | 17/6/2026 | Safari en Apple iOS en versiones anteriores a 9.3.3 permite a atacantes remotos suplantar la URL visualizada a través de una respuesta HTTP especificando redirección a un número de puerto TCP no valido. | |
| Modificada | Media (4.3) | 1.2% | — | Apple Iphone OS | 22/7/2016 | 17/6/2026 | Web Media en Apple iOS en versiones anteriores a 9.3.3 permite a atacantes eludir el mecanismo de protección Private Browsing y obtener información sensible de URL de vídeo aprovechando el mal comportamiento de Safari View Controller. | |
| Modificada | Alta (8.8) | 2.3% | — | Apple MAC OS X | 22/7/2016 | 17/6/2026 | QuickTime en Apple OS X en versiones anteriores a 10.11.6 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de una imagen de mapa de bits FlashPix manipulada, una vulnerabilidad diferente a CVE-2016-4596, CVE-2016-4597 y CVE-2016-4600. | |
| Modificada | Alta (8.8) | 2.3% | — | Apple MAC OS X | 22/7/2016 | 17/6/2026 | QuickTime en Apple OS X en versiones anteriores a 10.11.6 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de una imagen SGI manipulada. | |
| Modificada | Alta (8.8) | 2.3% | — | Apple MAC OS X | 22/7/2016 | 17/6/2026 | QuickTime en Apple OS X en versiones anteriores a 10.11.6 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de una imagen de mapa de bits FlashPix manipulada, una vulnerabilidad diferente a CVE-2016-4596, CVE-2016-4597 y CVE-2016-4602. | |
| Modificada | Alta (7.8) | 1.8% | — | Apple MAC OS X | 22/7/2016 | 17/6/2026 | QuickTime en Apple OS X en versiones anteriores a 10.11.6 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un documento de Photoshop manipulado. |