Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4564▼ 792 respecto a la semana anterior
Críticas / altas1782▼ 1308 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)744▲ 645 respecto a la semana anterior
Más filtros
9284 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (2.1) | 0.37% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | El Kernel en Apple OS X anterior a 10.9.5 permite a usuarios locales obtener información sensible de direcciones y saltarse el mecanismo de protección ASLR mediante el aprovechamiento de previsibilidad de la localización de la CPU Global Descriptor Table. | |
| Modificada | Alta (9.3) | 3.4% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una función IOAcceleratorFamily no especificada en Apple OS X anterior a 10.9.5 carece de límites adecuados de comprobación en operaciones de lectura, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada. | |
| Modificada | Media (6.9) | 0.43% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.44% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Alta (10) | 6.0% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Desbordamiento de buffer en el compilador de sombreado en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de la aplicación) a través de un sombreado GLSL manipulado. | |
| Modificada | Alta (9.3) | 2.3% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Bluetooth en Apple OS X anterior a 10.9.5 no valida debidamente llamadas API, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada. | |
| Modificada | Alta (10) | 3.8% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | IOKit en IOAcceleratorFamily en Apple OS X anterior a 10.9.5 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (referencia a puntero nulo) a través de una aplicación que provee argumentos de API manipulados. | |
| Modificada | Media (6.8) | 3.6% | — | Apple MAC OS XApple MAC OS X Server | 19/9/2014 | 17/6/2026 | Desbordamiento de buffer en QT Media Foundation en Apple OS X anterior a 10.9.5 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de la aplicación) a través de un fichero MIDI manipulado. | |
| Modificada | Media (6.8) | 4.2% | — | Apple MAC OS XApple MAC OS X Server | 19/9/2014 | 17/6/2026 | QT Media Foundation en Apple OS X anterior a 10.9.5 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un fichero de vídeo con codificación RLE. | |
| Modificada | Media (4.3) | 1.6% | — | Apple Iphone OS | 18/9/2014 | 17/6/2026 | El subsistema cuentas en Apple iOS anteriores a 8 permite a atacantes eludir el mecanismo de protección de sandbox y obtener el Apple ID y los metadatos de una cuenta activa de iCloud a través de una aplicación manipulada. | |
| Modificada | Alta (8.1) | 1.9% | — | Apple TvosApple Iphone OS | 18/9/2014 | 17/6/2026 | El kernel en Apple iOS anterior a 8 y Apple TV anterior a 7 utiliza generadores de números aleatorios predecibles a la primera parte de la porción del proceso de boot, lo que permite a atacantes eludir ciertos mecanismos de protección kernel-hardening mediante el uso de procesos user-space para observar los datos… | |
| Modificada | Baja (1.9) | 0.39% | — | Apple MAC OS XApple Iphone OSApple Tvos | 18/9/2014 | 17/6/2026 | La interfaz de estadísticas de red en el kernel, en Apple iOS anterior a la versión 8 y en Apple TV anterior a 7, no inicializa correctamente memoria, lo que permitiría a atacantes obtener contenido sensible de la memoria e información sobre la estructura de la memoria a través de una aplicación manipulada, una… | |
| Modificada | Baja (1.9) | 0.39% | — | Apple TvosApple Iphone OSApple MAC OS X | 18/9/2014 | 17/6/2026 | La interfaz de estadísticas de red en el kernel, en Apple iOS anterior a la versión 8 y en Apple TV anterior a 7 no inicializa correctamente memoria, lo que permitiría a atacantes obtener contenido sensible de la memoria e información sobre la estructura de la memoria a través de una aplicación manipulada, una… | |
| Modificada | Baja (1.9) | 0.39% | — | Apple TvosApple Iphone OSApple MAC OS X | 18/9/2014 | 17/6/2026 | La interfaz de estadísticas de red en el kernel, en Apple iOS anterior a 8 y Apple TV anterior a 7, no inicializa correctamente memoria, lo que permitiría a atacantes obtener contenido sensible de la memoria e información sobre la estructura de la memoria a través de una aplicación manipulada, una vulnerabilidad… | |
| Modificada | Alta (7.8) | 1.7% | — | Apple Iphone OSApple Tvos | 18/9/2014 | 17/6/2026 | IOKit en Apple iOS anterior a 8 y Apple TV anterior a 7 no valida debidamente los metadatos de objetos IODataQueue, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a traves de una aplicación que provee valores modificados en campos de metadatos no especificados, una vulnerabilidad… | |
| Modificada | Media (6.8) | 2.8% | — | Apple SafariApple TvosApple Iphone OS | 18/9/2014 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8 y Apple TV anterior a 7, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria y caída de la aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en… | |
| Modificada | Media (6.8) | 2.8% | — | Apple Iphone OSApple MAC OS XApple Tvos | 18/9/2014 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8 y Apple TV anterior a 7, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria y caída de la aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en… | |
| Modificada | Media (6.8) | 2.8% | — | Apple TvosApple Iphone OSApple MAC OS X | 18/9/2014 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8 y Apple TV anterior a 7, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en… | |
| Modificada | Media (6.8) | 2.9% | — | Apple TvosApple MAC OS XApple Iphone OS | 18/9/2014 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8 y Apple TV anterior a 7, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria y caída de la aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en… |