Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4699▼ 638 respecto a la semana anterior
Críticas / altas1812▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
9283 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 0.56% | — | Apple MAC OS X | 10/4/2015 | 17/6/2026 | fontd en Apple Type Services (ATS) en Apple OS X anterior a 10.10.3 permite a usuarios locales ganar privilegios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1131, CVE-2015-1132, CVE-2015-1133, y CVE-2015-1135. | |
| Modificada | Alta (7.2) | 0.56% | — | Apple MAC OS X | 10/4/2015 | 17/6/2026 | fontd en Apple Type Services (ATS) en Apple OS X anterior a 10.10.3 permite a usuarios locales ganar privilegios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1131, CVE-2015-1132, CVE-2015-1134, y CVE-2015-1135. | |
| Modificada | Alta (10) | 3.5% | — | Apple MAC OS X | 10/4/2015 | 17/6/2026 | fontd en Apple Type Services (ATS) en Apple OS X anterior a 10.10.3permite a usuarios locales ganar privilegios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1131, CVE-2015-1133, CVE-2015-1134, y CVE-2015-1135. | |
| Modificada | Alta (7.2) | 0.56% | — | Apple MAC OS X | 10/4/2015 | 17/6/2026 | fontd en Apple Type Services (ATS) en Apple OS X anterior a 10.10.3 permite a usuarios locales ganar privilegios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1132, CVE-2015-1133, CVE-2015-1134, y CVE-2015-1135. | |
| Analizada | Alta (7.8) | 9.9% | ⚠ Explotación activaExploit | Apple MAC OS X | 10/4/2015 | 17/6/2026 | La implementación XPC en Admin Framework en Apple OS X anterior a 10.10.3 permite a usuarios locales evadir la autenticación y obtener privilegios administrativos a través de vectores no especificados. | |
| Modificada | Media (4.3) | 0.96% | — | Apple Iphone OSApple Safari | 10/4/2015 | 17/6/2026 | Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5 no selecciona correctamente los certificados de clientes X.509, lo que facilita a atacantes remotos seguir usuarios a través de un sitio web manipulado. | |
| Modificada | Media (5) | 1.4% | — | Apple Safari | 10/4/2015 | 17/6/2026 | La implementación private-browsing en Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5 permite a atacantes obtener información sensible del historial de navegación a través de vectores que involucran solicitudes 'push-notification'. | |
| Modificada | Baja (2.1) | 0.36% | — | Apple Safari | 10/4/2015 | 17/6/2026 | La implementación private-browsing en WebKit en Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5 coloca el historial de navegación en un indice, lo que podría permitir a usuarios locales obtener información sensible mediante la lectura de las entradas de indices. | |
| Modificada | Media (4.3) | 9.9% | — | Apple Iphone OSApple Safari | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3 y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, no maneja correctamente el campo userinfo en las URLs FTP, lo que permite a atacantes remotos provocar el acceso a recursos incorrecto a través de vectores no especificados. | |
| Modificada | Media (4.3) | 1.4% | — | Apple Iphone OS | 10/4/2015 | 17/6/2026 | La implementación touch-events en WebKit en Apple iOS anterior a 8.3 permite a atacantes remotos provocar una asociación entre una pulsación y un recurso de web no intencionado a través de un sitio web manipulado. | |
| Modificada | Media (6.8) | 2.8% | — | Apple ItunesApple TvosApple Iphone OSApple Safari | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3, Apple TV anterior a 7.2, y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 2.2% | — | Apple TvosApple Iphone OS | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3 y Apple TV anterior a 7.2, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en… | |
| Modificada | Media (6.8) | 3.1% | — | Apple SafariApple ItunesApple Iphone OSApple Tvos | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3, Apple TV anterior a 7.2, y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 2.8% | — | Apple TvosApple Iphone OSApple ItunesApple Safari | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3, Apple TV anterior a 7.2, y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio corrupción de memoria y caída de aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 3.0% | — | Apple ItunesApple Iphone OSApple TvosApple Safari | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3, Apple TV anterior a 7.2, y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web… | |
| Modificada | Media (6.8) | 2.8% | — | Apple Iphone OSApple TvosApple SafariApple Itunes | 10/4/2015 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8.3, Apple TV anterior a 7.2, y Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web… | |
| Modificada | Media (5) | 1.9% | — | Apple TvosApple MAC OS XApple Iphone OS | 10/4/2015 | 17/6/2026 | libnetcore en Apple iOS anterior a 8.3, Apple OS X anterior a 10.10.3, y Apple TV anterior a 7.2 permite a atacantes causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un perfil de configuración manipulado. | |
| Modificada | Media (6.9) | 0.39% | — | Apple Iphone OSApple TvosApple MAC OS X | 10/4/2015 | 17/6/2026 | Las implementaciones de llamadas a sistemas (1) setreuid y (2) setregid en el kernel en Apple iOS anterior a 8.3, Apple OS X anterior a 10.10.3, y Apple TV anterior a 7.2 no realizan correctamente la eliminación de privilegios, lo que facilita a atacantes ejecutar código con privilegios de usuario o grupo no… | |
| Modificada | Baja (2.1) | 0.38% | — | Apple Iphone OS | 10/4/2015 | 17/6/2026 | El componente UIKit View en Apple iOS anterior a 8.3 muestra instantáneas no borrosas de aplicaciones en Task Switcher, lo que facilita a atacantes físicamente próximos obtener información sensible mediante la lectura de la pantalla del sipositivo. | |
| Modificada | Media (4.4) | 0.33% | — | Apple Iphone OS | 10/4/2015 | 17/6/2026 | El componente Telephony en Apple iOS anterior a 8.3 permite a atacantes evadir un mecanismo de protección de sandbox y acceder a capacidades de teléfono a través de una aplicación manipulada. | |
| Modificada | Baja (1.9) | 0.35% | — | Apple TvosApple Iphone OS | 10/4/2015 | 17/6/2026 | El componente Sandbox Profiles en Apple iOS anterior a 8.3 y Apple TV anterior a 7.2 permite a atacantes descubrir los identificadores de hardware a través de una aplicación manipulada. | |
| Modificada | Baja (1.9) | 0.35% | — | Apple Iphone OS | 10/4/2015 | 17/6/2026 | El componente Sandbox Profiles en Apple iOS anterior a 8.3 permite a atacantes leer (1) el número de teléfono o (2) la dirección de e-mail de un contacto reciente a través de una aplicación manipulada. | |
| Modificada | Media (5) | 1.5% | — | Apple Iphone OSApple Safari | 10/4/2015 | 17/6/2026 | Apple Safari anterior a 6.2.5, 7.x anterior a 7.1.5, y 8.x anterior a 8.0.5, utilizado en iOS anterior a 8.3 y otras plataformas, no elimina correctamente los datos del historial de navegación del fichero history.plist, lo que permite a atacantes obtener información sensible mediante la lectura de este fichero. | |
| Modificada | Media (5) | 1.5% | — | Apple Iphone OS | 10/4/2015 | 17/6/2026 | Safari en Apple iOS anterior a 8.3 no elimina los datos Recently Closed Tabs en respuesta a una acción de limpieza del historial, lo que permite a atacantes obtener información sensible mediante la lectura de un fichero del historial. | |
| Modificada | Media (5) | 2.1% | — | Apple Iphone OSApple Tvos | 10/4/2015 | 17/6/2026 | El componente Podcasts en Apple iOS anterior a 8.3 y Apple TV anterior a 7.2 permite a atacantes remotos descubrir identificadores únicos mediante la lectura de datos de solicitudes de la descarga de activos. |