Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4632▼ 625 respecto a la semana anterior
Críticas / altas1863▼ 1157 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
9283 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 0.36% | — | Apple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en ntfs en Apple OS X en versiones anteriores a 10.10.5, permite a usuarios locales obtener privilegios o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados . | |
| Modificada | Media (6.8) | 3.4% | — | Apple MAC OS XApple Iphone OSApple Itunes | 17/8/2015 | 17/6/2026 | Vulnerabilidad en CoreText en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo font manipulado, una vulnerabilidad… | |
| Modificada | Media (5) | 1.6% | — | Apple Iphone OS | 17/8/2015 | 17/6/2026 | Vulnerabilidad en WebKit en Apple iOS en versiones anteriores a 8.4.1, permite a atacantes remotos suplantar clics a través de una página web manipulada que aprovecha acciones de pulsación de teclas. | |
| Modificada | Media (6.8) | 3.2% | — | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en ImageIO en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de una imagen TIFF manipulada. | |
| Modificada | Alta (9.3) | 2.8% | — | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en libpthread en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una aplicación que utiliza un syscall manipulado para… | |
| Modificada | Media (6.8) | 3.2% | — | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en FontParser en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo font manipulado, una vulnerabilidad… | |
| Modificada | Media (6.8) | 3.4% | — | Apple ItunesApple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en CoreText en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo font manipulado, una vulnerabilidad… | |
| Modificada | Alta (9.3) | 7.4% | Exploit | Apple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad de condición de carrera en hilos corriendo en Install.framework en el componente Install Framework Legacy en Apple OS X en versiones anteriores a 10.10.5, permite a atacantes ejecutar código arbitrario en un contexto con privilegios a través de una aplicación manipulada que aprovecha la caída incorrecta… | |
| Modificada | Media (6.8) | 2.9% | — | Apple Quicktime | 17/8/2015 | 17/6/2026 | Vulnerabilidad en QuickTime 7 en Apple OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo manipulado, una vulnerabilidad diferente a CVE-2015-3765, CVE-2015-3779,… | |
| Modificada | Media (5) | 1.7% | — | Apple Iphone OS | 17/8/2015 | 17/6/2026 | Vulnerabilidad en el Backup en Apple iOS en versiones anteriores a 8.4.1, permite a atacantes eludir las restricciones destinadas al acceso a los archivos de sistema a través de una aplicación manipulada que crea un enlace simbólico. | |
| Modificada | Media (6.8) | 3.2% | — | Apple Quicktime | 17/8/2015 | 17/6/2026 | Vulnerabilidad en QuickTime 7 en Apple OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo manipulado, una vulnerabilidad diferente a CVE-2015-3765, CVE-2015-3779,… | |
| Modificada | Alta (7.5) | 2.3% | — | Apple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en Data Detectors Engine en Apple OS X en versiones anteriores a 10.10.5, permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de una serie de caracteres Unicode manipulados. | |
| Modificada | Media (4.3) | 1.4% | — | Apple Iphone OS | 17/8/2015 | 17/6/2026 | Vulnerabilidad en el componente Sandbox_profiles en Apple iOS en versiones anteriores a 8.4.1, permite a atacantes eludir el mecanismo de protección de la aplicación sandbox de un tercero y leer preferencias gestionadas arbitrariamente a través de una aplicación manipulada. | |
| Modificada | Baja (2.1) | 0.35% | — | Apple Iphone OSApple SafariApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en el kernel en Apple OS X en versiones anteriores a 10.10.5, no monta adecuadamente volúmenes HFS, lo que permite a usuarios locales causar una denegación de servicio a través de un volumen manipulado. | |
| Modificada | Media (4.9) | 0.36% | — | Apple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en el driver fasttrap en el kernel de Apple OS X en versiones anteriores a 10.10.5, permite a usuarios locales causar una denegación de servicio (consumo de recursos) a través de vectores no especificados. | |
| Modificada | Media (5) | 1.4% | — | Apple Iphone OS | 17/8/2015 | 17/6/2026 | Vulnerabilidad en AppleFileConduit en Apple iOS en versiones anteriores a 8.4.1, permite a atacantes eludir las restricciones destinadas al acceso a los archivos de sistema a través de un comando afc que aprovecha el manejo incorrecto de enlaces simbólicos. | |
| Modificada | Media (4.3) | 2.4% | — | Apple Iphone OSApple MAC OS XApple Tvos | 17/8/2015 | 17/6/2026 | Vulnerabilidad en libxml2 en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos obtener información sensible de la memoria del proceso o causar una denegación de servicio (corrupción de memoria) a través de un documento XML manipulado. | |
| Modificada | Alta (7.2) | 0.35% | — | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a usuarios locales eludir un mecanismo de protección de firma de código añadiendo código a un archivo ejecutable manipulado. | |
| Modificada | Alta (7.2) | 0.37% | — | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a usuarios locales eludir un mecanismo de protección de firma de código a través de un archivo Mach-O manipulado, una vulnerabilidad diferente a CVE-2015-3802. | |
| Modificada | Alta (7.5) | 3.6% | — | Apple MAC OS XApple Iphone OS | 17/8/2015 | 17/6/2026 | Vulnerabilidad en FontParser en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un archivo font manipulado, una vulnerabilidad… | |
| Modificada | Alta (7.2) | 0.37% | — | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a usuarios locales eludir un mecanismo de protección de firma de código a través de un archivo de arquitectura múltiple ejecutable manipulado. | |
| Modificada | Alta (7.2) | 0.37% | — | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a usuarios locales eludir un mecanismo de protección de firma de código a través de un archivo Mach-O manipulado, una vulnerabilidad diferente a CVE-2015-3805. | |
| Modificada | Alta (7.2) | 0.37% | — | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en el componente DiskImages en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a usuarios locales obtener privilegios o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de una imagen DMG mal formada. | |
| Modificada | Alta (9.3) | 2.1% | — | Apple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en el plug-in de Apple ID OD en Apple OS X en versiones anteriores a 10.10.5, permite a atacantes cambiar las contraseñas de usuarios arbitrarios a través de una aplicación manipulada. | |
| Modificada | Alta (7.5) | 13% | Exploit | Apple Iphone OSApple MAC OS X | 17/8/2015 | 17/6/2026 | Vulnerabilidad en la librería TRE en Libc en Apple iOS en versiones anteriores a 8.4.1 y OS X en versiones anteriores a 10.10.5, permite a atacantes dependientes del contexto ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de una expresión… |