Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
9283 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.6) | 1.6% | — | Apple Quicktime | 9/1/2016 | 17/6/2026 | Apple QuickTime en versiones anteriores a 7.7.9 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo movie manipulado, una vulnerabilidad diferente a CVE-2015-7085, CVE-2015-7086, CVE-2015-7087,… | |
| Modificada | Media (6.6) | 1.6% | — | Apple Quicktime | 9/1/2016 | 17/6/2026 | Apple QuickTime en versiones anteriores a 7.7.9 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo movie manipulado, una vulnerabilidad diferente a CVE-2015-7085, CVE-2015-7086, CVE-2015-7087,… | |
| Modificada | Media (6.6) | 1.7% | — | Apple Quicktime | 9/1/2016 | 17/6/2026 | Apple QuickTime en versiones anteriores a 7.7.9 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo movie manipulado, una vulnerabilidad diferente a CVE-2015-7085, CVE-2015-7086, CVE-2015-7087,… | |
| Modificada | Media (6.6) | 1.6% | — | Apple Quicktime | 9/1/2016 | 17/6/2026 | Apple QuickTime en versiones anteriores a 7.7.9 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo movie manipulado, una vulnerabilidad diferente a CVE-2015-7085, CVE-2015-7086, CVE-2015-7088,… | |
| Modificada | Media (6.6) | 1.3% | — | Apple Quicktime | 9/1/2016 | 17/6/2026 | Apple QuickTime en versiones anteriores a 7.7.9 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo movie manipulado, una vulnerabilidad diferente a CVE-2015-7085, CVE-2015-7087, CVE-2015-7088,… | |
| Modificada | Media (6.6) | 1.3% | — | Apple Quicktime | 9/1/2016 | 17/6/2026 | Apple QuickTime en versiones anteriores a 7.7.9 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un archivo movie manipulado, una vulnerabilidad diferente a CVE-2015-7086, CVE-2015-7087, CVE-2015-7088, CVE-2015-7089,… | |
| Modificada | Media (5.8) | 4.3% | — | Xmlsoft Libxml2HP Icewall Federation AgentHP Icewall File ManagerApple Iphone OS+8 | 15/12/2015 | 17/6/2026 | La función xmlSAX2TextNode en SAX2.c en la interfaz push en el parser HTML en libxml2 en versiones anteriores a 2.9.3 permite a atacantes dependientes del contexto causar una denegación de servicio (sobre lectura de buffer basado en pila y caída de la aplicación) u obtener información sensible a través de datos XML… | |
| Modificada | Media (5) | 5.9% | — | HP Icewall Federation AgentHP Icewall File ManagerXmlsoft Libxml2Debian Linux+9 | 15/12/2015 | 17/6/2026 | La función xmlParseMisc en parser.c en libxml2 en versiones anteriores a 2.9.3 permite a atacantes dependientes del contexto causar una denegación de servicio (lectura de memoria dinámica fuera de rango) a través de vectores no especificados relacionados con límites de entidades y etiquetas de inicio incorrectos. | |
| Modificada | Media (5) | 6.4% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos+11 | 15/12/2015 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en la función xmlGROW en parser.c en libxml2 en versiones anteriores a 2.9.3 permite a atacantes dependientes del contexto obtener información sensible de la memoria de proceso a través de vectores no especificados. | |
| Modificada | Alta (7.1) | 4.5% | — | Canonical Ubuntu LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux Server+9 | 15/12/2015 | 17/6/2026 | La función xmlStringLenDecodeEntities en parser.c en libxml2 en versiones anteriores a 2.9.3 no previene adecuadamente la expansión de entidad, lo que permite a atacantes dependientes del contexto causar una denegación de servicio (consumo de CPU) a través de datos XML manipulados, una vulnerabilidad diferente a… | |
| Modificada | Media (6.8) | 8.8% | — | Apple MAC OS XPHP | 11/12/2015 | 17/6/2026 | Error por un paso en la función phar_parse_zipfile en ext/phar/zip.c en PHP en versiones anteriores a 5.5.30 y 5.6.x en versiones anteriores a 5.6.14 permite a atacantes remotos causar una denegación de servicio (referencia a un puntero no inicializado y caída de aplicación) incluyendo el nombre de archivo / en un… | |
| Modificada | Media (6.8) | 10% | — | PHPApple MAC OS X | 11/12/2015 | 17/6/2026 | La función phar_get_entry_data en ext/phar/util.c en PHP en versiones anteriores a 5.5.30 y 5.6.x en versiones anteriores a 5.6.14 permite a atacantes remotos causar una denegación de servicio (referencia a puntero NULL y caída de aplicación) a través de un archivo .phar con una entrada de archivo TAR manipulada en la… | |
| Modificada | Alta (10) | 2.8% | — | Apple Iphone OSApple Watchos | 11/12/2015 | 17/6/2026 | El componente LaunchServices en Apple iOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.1 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una lista de propiedades mal formada. | |
| Modificada | Alta (9.3) | 8.8% | Exploit | Apple Iphone OSApple TvosApple WatchosApple MAC OS X | 11/12/2015 | 17/6/2026 | La API Family en Apple iOS en versiones anteriores a 9.2, OS X en versiones anteriores a 10.11.2, tvOS en versiones anteriores a 9.1 y watchOS en versiones anteriores a 2.1 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de… | |
| Modificada | Alta (9.3) | 3.2% | — | Apple Iphone OSApple TvosApple MAC OS XApple Watchos | 11/12/2015 | 17/6/2026 | La API IOHIDFamily en Apple iOS en versiones anteriores a 9.2, OS X en versiones anteriores a 10.11.2, tvOS en versiones anteriores a 9.1 y watchOS en versiones anteriores a 2.1 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a… | |
| Modificada | Media (6.9) | 0.93% | Exploit | Apple MAC OS XApple Iphone OS | 11/12/2015 | 17/6/2026 | El componente Disk Images en Apple OS X en versiones anteriores a 10.11.2 y tvOS en versiones anteriores a 9.1 permite a usuarios locales obtener privilegios o causar una denegación de servicio (corrupción de memoria) a través de una imagen de disco manipulada. | |
| Modificada | Alta (9.3) | 2.5% | — | Apple MAC OS XApple Iphone OS | 11/12/2015 | 17/6/2026 | IOAcceleratorFamily en Apple OS X en versiones anteriores a 10.11.2 y tvOS en versiones anteriores a 9.1 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una aplicación manipulada. | |
| Modificada | Alta (7.2) | 1.0% | Exploit | Apple MAC OS X | 11/12/2015 | 17/6/2026 | La interfaz Bluetooth HCI en Apple OS X en versiones anteriores a 10.11.2 permite a usuarios locales obtener privilegios o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. | |
| Modificada | Media (6.8) | 2.9% | — | Apple MAC OS XApple Iphone OS | 11/12/2015 | 17/6/2026 | QuickLook en Apple iOS en versiones anteriores a 9.2 y OS X en versiones anteriores a 10.11.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo iWork manipulado. | |
| Modificada | Alta (7.2) | 1.0% | Exploit | Apple MAC OS X | 11/12/2015 | 17/6/2026 | El componente Intel Graphics Driver en Apple OS X en versiones anteriores a 10.11.2 permite a usuarios locales obtener privilegios o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. | |
| Modificada | Media (6.8) | 3.8% | — | Apple TvosApple Iphone OSApple MAC OS XApple Watchos | 11/12/2015 | 17/6/2026 | CoreGraphics en Apple iOS en versiones anteriores a 9.2, OS X en versiones anteriores a 10.11.2, tvOS en versiones anteriores a 9.1 y watchOS en versiones anteriores a 2.1 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo de fuente… | |
| Modificada | Media (6.8) | 2.5% | — | Apple TvosApple Safari | 11/12/2015 | 17/6/2026 | WebKit en Apple Safari en versiones anteriores a 9.0.2 y tvOS en versiones anteriores a 9.1 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado. | |
| Modificada | Media (6.8) | 2.8% | — | Apple SafariApple TvosApple Iphone OS | 11/12/2015 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.2, Safari en versiones anteriores a 9.0.2 y tvOS en versiones anteriores a 9.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una… | |
| Modificada | Media (6.8) | 2.8% | — | Apple TvosApple SafariApple Iphone OS | 11/12/2015 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.2, Safari en versiones anteriores a 9.0.2 y tvOS en versiones anteriores a 9.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una… | |
| Modificada | Media (6.8) | 2.7% | — | Apple TvosApple Iphone OSApple Safari | 11/12/2015 | 17/6/2026 | WebKit en Apple iOS en versiones anteriores a 9.2, Safari en versiones anteriores a 9.0.2 y tvOS en versiones anteriores a 9.1 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una… |