Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2697▼ 350 respecto a la semana anterior

Críticas / altas1260▼ 214 respecto a la semana anterior

Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)210▼ 117 respecto a la semana anterior

2151 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-40429	Modificada	Media (5.5)	0.58%	💥 PoC	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	Se solucionó un problema de permisos con una validación mejorada. Este problema se solucionó en tvOS 17, iOS 17 y iPadOS 17, watchOS 10, macOS Sonoma 14. Es posible que una aplicación pueda acceder a datos sensibles del usuario.
CVE-2023-40427	Modificada	Baja (3.3)	0.32%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	El problema se solucionó mejorando el manejo de los cachés. Este problema se solucionó en macOS Ventura 13.6, tvOS 17, macOS Monterey 12.7, watchOS 10, iOS 17 y iPadOS 17, macOS Sonoma 14. Es posible que una aplicación pueda leer información sensible de ubicación.
CVE-2023-40420	Modificada	Media (6.5)	1.4%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en macOS Ventura 13.6, tvOS 17, iOS 16.7 y iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 y iPadOS 17, macOS Sonoma 14. El procesamiento de contenido web puede provocar una denegación de servicio.
CVE-2023-40419	Modificada	Alta (7.8)	0.30%	—	Apple Ipados Apple Iphone OS Apple Tvos Apple Watchos	27/9/2023	17/6/2026	El problema se solucionó con controles mejorados. Este problema se solucionó en tvOS 17, iOS 17 y iPadOS 17, watchOS 10. Es posible que una aplicación pueda obtener privilegios elevados.
CVE-2023-40412	Modificada	Alta (7.8)	0.36%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en macOS Ventura 13.6, tvOS 17, macOS Monterey 12.7, watchOS 10, iOS 17 y iPadOS 17. Es posible que una aplicación pueda ejecutar código arbitrario con privilegios del kernel.
CVE-2023-40410	Modificada	Media (5.5)	0.31%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	Se solucionó una lectura fuera de límites con una validación de entrada mejorada. Este problema se solucionó en macOS Ventura 13.6, tvOS 17, macOS Monterey 12.7, watchOS 10, iOS 17 y iPadOS 17, macOS Sonoma 14. Es posible que una aplicación pueda revelar la memoria del kernel.
CVE-2023-40409	Modificada	Alta (7.8)	0.36%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en macOS Ventura 13.6, tvOS 17, macOS Monterey 12.7, watchOS 10, iOS 17 y iPadOS 17. Es posible que una aplicación pueda ejecutar código arbitrario con privilegios del kernel.
CVE-2023-40403	Modificada	Media (6.5)	1.3%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en macOS Ventura 13.6, tvOS 17, iOS 16.7 y iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 y iPadOS 17, macOS Sonoma 14. El procesamiento de contenido web puede revelar información sensible.
CVE-2023-40400	Modificada	Crítica (9.8)	1.8%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	Este problema se solucionó con controles mejorados. Este problema se solucionó en tvOS 17, iOS 17 y iPadOS 17, watchOS 10, macOS Sonoma 14. Un usuario remoto puede provocar la finalización inesperada de una aplicación o la ejecución de código arbitrario.
CVE-2023-40399	Modificada	Media (5.5)	0.32%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en tvOS 17, iOS 17 y iPadOS 17, watchOS 10, macOS Sonoma 14. Es posible que una aplicación pueda revelar la memoria del kernel.
CVE-2023-40395	Modificada	Baja (3.3)	0.33%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	El problema se solucionó mejorando el manejo de los cachés. Este problema se solucionó en tvOS 17, iOS 16.7 y iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 y iPadOS 17, macOS Sonoma 14. Es posible que una aplicación pueda acceder a los contactos.
CVE-2023-40391	Modificada	Media (5.5)	0.32%	—	Apple Xcode Apple Ipados Apple Iphone OS Apple Macos+1	27/9/2023	17/6/2026	El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en tvOS 17, iOS 17 y iPadOS 17, macOS Sonoma 14, Xcode 15. Es posible que una aplicación pueda revelar la memoria del kernel.
CVE-2023-40384	Modificada	Baja (3.3)	0.31%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos	27/9/2023	17/6/2026	Se solucionó un problema de permisos con una redacción mejorada de información sensible. Este problema se solucionó en tvOS 17, iOS 17 y iPadOS 17, macOS Sonoma 14. Es posible que una aplicación pueda leer información sensible de ubicación.
CVE-2023-38596	Modificada	Media (5.5)	0.34%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	El problema se abordó mejorando el manejo de los protocolos. Este problema se solucionó en tvOS 17, iOS 17 y iPadOS 17, watchOS 10, macOS Sonoma 14. Es posible que una aplicación no aplique el App Transport Security.
CVE-2023-35984	Modificada	Media (4.3)	0.80%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	El problema se solucionó con controles mejorados. Este problema se solucionó en tvOS 17, iOS 17 y iPadOS 17, watchOS 10, macOS Sonoma 14. Un atacante en proximidad física puede provocar una escritura limitada fuera de los límites.
CVE-2023-35074	Modificada	Alta (8.8)	1.6%	—	Apple Safari Apple Ipados Apple Iphone OS Apple Macos+3	27/9/2023	17/6/2026	El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en tvOS 17, Safari 17, watchOS 10, iOS 17 y iPadOS 17, macOS Sonoma 14. El procesamiento de contenido web puede provocar la ejecución de código arbitrario.
CVE-2023-32396	Modificada	Alta (7.8)	0.33%	—	Apple Xcode Apple Ipados Apple Iphone OS Apple Macos+2	27/9/2023	17/6/2026	Este problema se solucionó con controles mejorados. Este problema se solucionó en Xcode 15, tvOS 17, watchOS 10, iOS 17 y iPadOS 17, macOS Sonoma 14. Es posible que una aplicación pueda obtener privilegios elevados.
CVE-2023-32361	Modificada	Media (5.5)	0.30%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	27/9/2023	17/6/2026	El problema se solucionó mejorando el manejo de los cachés. Este problema se solucionó en tvOS 17, iOS 17 y iPadOS 17, watchOS 10, macOS Sonoma 14. Es posible que una aplicación pueda acceder a datos confidenciales del usuario.
CVE-2023-41074	Modificada	Alta (8.8)	4.1%	—	Apple Safari Apple Ipados Apple Iphone OS Apple Macos+4	27/9/2023	7/10/2026	El problema se solucionó con controles mejorados. Este problema se solucionó en tvOS 17, Safari 17, watchOS 10, iOS 17 y iPadOS 17, macOS Sonoma 14. El procesamiento de contenido web puede provocar la ejecución de código arbitrario.
CVE-2023-41990	Analizada	Alta (7.8)	1.4%	⚠ Explotación activa	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	12/9/2023	17/6/2026	El problema se solucionó mejorando el manejo de los cachés. Este problema se solucionó en tvOS 16.3, iOS 16.3 y iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8 y iPadOS 15.7.8, macOS Ventura 13.2, watchOS 9.3. El procesamiento de un archivo de fuentes puede provocar la ejecución de código…
CVE-2023-34352	Modificada	Media (5.3)	0.64%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	6/9/2023	17/6/2026	Se ha solucionado un problema de permisos con la mejora de la redacción de información sensible. Este problema se ha solucionado en macOS Ventura 13.4, tvOS 16.5, iOS 16.5, iPadOS 16.5 y watchOS 9.5. Un atacante podría filtrar correos electrónicos de cuentas de usuario.
CVE-2023-32432	Modificada	Media (5.5)	0.21%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	6/9/2023	17/6/2026	Se solucionó un problema de privacidad mejorando el manejo de archivos temporales. Este problema se solucionó en macOS Ventura 13.4, tvOS 16.5, iOS 16.5 y iPadOS 16.5, watchOS 9.5. Es posible que una aplicación pueda acceder a datos confidenciales del usuario.
CVE-2023-32428	Modificada	Alta (7.8)	0.63%	💥 PoC	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	6/9/2023	17/6/2026	Este problema se solucionó con un mejor manejo de archivos. Este problema se ha solucionado en macOS Ventura 13.4, tvOS 16.5, iOS 16.5, iPadOS 16.5 y watchOS 9.5. Una aplicación puede obtener privilegios de root.
CVE-2022-48503	Analizada	Alta (8.8)	3.2%	⚠ Explotación activa	Apple Safari Apple Ipados Apple Iphone OS Apple Macos+2	14/8/2023	17/6/2026	El problema se solucionó con comprobaciones de límites mejoradas. Este problema se ha solucionado en tvOS 15.6, watchOS 8.7, iOS 15.6, iPadOS 15.6, macOS Monterey 12.5 and Safari 15.6. El procesamiento de contenido web puede dar lugar a la ejecución de código arbitrario.
CVE-2023-38604	Modificada	Crítica (9.8)	1.3%	—	Apple Ipados Apple Iphone OS Apple Macos Apple Tvos+1	28/7/2023	17/6/2026	An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in watchOS 9.6, macOS Big Sur 11.7.9, iOS 15.7.8 and iPadOS 15.7.8, macOS Monterey 12.6.8, tvOS 16.6, iOS 16.6 and iPadOS 16.6, macOS Ventura 13.5. An app may be able to execute arbitrary code with kernel privileges.