Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2769▼ 305 respecto a la semana anterior
Críticas / altas1294▼ 203 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)207▼ 114 respecto a la semana anterior
2151 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.89% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 27/2/2023 | 17/6/2026 | The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.2, watchOS 9.3, iOS 15.7.2 and iPadOS 15.7.2, Safari 16.3, tvOS 16.3, iOS 16.3 and iPadOS 16.3. Processing maliciously crafted web content may lead to arbitrary code execution. | |
| Modificada | Media (4.3) | 0.97% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 27/2/2023 | 17/6/2026 | A spoofing issue existed in the handling of URLs. This issue was addressed with improved input validation. This issue is fixed in iOS 16.2 and iPadOS 16.2, macOS Ventura 13.1, Safari 16.2. Visiting a malicious website may lead to address bar spoofing. | |
| Modificada | Alta (7.8) | 0.24% | — | Apple IpadosApple Iphone OSApple Tvos | 27/2/2023 | 17/6/2026 | Este problema se solucionó con controles mejorados. Este problema se solucionó en iOS 15.7.1 y iPadOS 15.7.1, tvOS 16. Es posible que una aplicación pueda ejecutar código arbitrario con privilegios del kernel. | |
| Modificada | Media (6.1) | 0.71% | — | Apple SafariApple Iphone OSApple TvosApple Watchos | 27/2/2023 | 17/6/2026 | El problema se solucionó mejorando el manejo de la interfaz de usuario. Este problema se solucionó en Safari 16, tvOS 16, watchOS 9, iOS 16. Visitar un sitio web que enmarque contenido malicioso puede provocar una suplantación de la interfaz de usuario. | |
| Modificada | Media (6.3) | 0.20% | — | Apple IpadosApple Iphone OSApple TvosApple Watchos | 27/2/2023 | 17/6/2026 | Se solucionó una condición de ejecución con un mejor manejo del estado. Este problema se solucionó en tvOS 15.6, watchOS 8.7, iOS 15.6 y iPadOS 15.6. Una aplicación con capacidad arbitraria de lectura y escritura del kernel puede omitir la autenticación de puntero. | |
| Modificada | Alta (7.5) | 0.63% | — | Apple IpadosApple Iphone OSApple Tvos | 27/2/2023 | 17/6/2026 | Se solucionó un problema de lectura fuera de los límites mejorando la verificación de los límites. Este problema se solucionó en tvOS 15.6, iOS 15.6 y iPadOS 15.6. El procesamiento de una imagen creada con fines malintencionados puede dar lugar a la divulgación de información del usuario. | |
| Modificada | Media (5.5) | 0.22% | — | Apple IpadosApple Iphone OSApple TvosApple Watchos | 27/2/2023 | 17/6/2026 | El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en tvOS 15.6, watchOS 8.7, iOS 15.6 y iPadOS 15.6. Es posible que una aplicación pueda revelar la memoria del kernel. | |
| Modificada | Alta (7.8) | 0.34% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos | 15/12/2022 | 17/6/2026 | El problema se solucionó con comprobaciones de los límites mejoradas. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, macOS Ventura 13.1, tvOS 16.2. La conexión a un servidor NFS malicioso puede provocar la ejecución de código arbitrario con privilegios del kernel. | |
| Modificada | Alta (8.8) | 1.3% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 15/12/2022 | 17/6/2026 | Se solucionó un problema de corrupción de memoria con una validación de entrada mejorada. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la… | |
| Modificada | Alta (8.8) | 1.2% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 15/12/2022 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con una mejor gestión del estado. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. | |
| Modificada | Media (6.5) | 0.95% | — | Apple IcloudApple SafariApple IpadosApple Iphone OS+3 | 15/12/2022 | 17/6/2026 | Se solucionó un problema de lógica con controles mejorados. Este problema se solucionó en Safari 16.2, tvOS 16.2, iCloud para Windows 14.1, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede revelar información confidencial del usuario. | |
| Modificada | Alta (8.8) | 1.3% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 15/12/2022 | 17/6/2026 | Se solucionó un problema de corrupción de memoria con una validación de entrada mejorada. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. | |
| Modificada | Media (6.5) | 1.4% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 15/12/2022 | 17/6/2026 | Existía un problema de suplantación de identidad en el manejo de las URL. Este problema se solucionó con una validación de entrada mejorada. Este problema se solucionó en tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. Visitar un sitio web que enmarque contenido… | |
| Modificada | Alta (7.8) | 0.36% | — | Apple IpadosApple Iphone OSApple TvosApple Watchos | 15/12/2022 | 17/6/2026 | Se solucionó un problema de escritura fuera de los límites con una validación de entrada mejorada. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, iOS 15.7.2 y iPadOS 15.7.2, tvOS 16.2, watchOS 9.2. El análisis de un archivo de vídeo creado con fines malintencionados puede provocar la ejecución del código del… | |
| Modificada | Alta (7.8) | 0.38% | — | Apple IcloudApple IpadosApple Iphone OSApple Macos+2 | 15/12/2022 | 17/6/2026 | Se solucionó un problema de escritura fuera de los límites con una validación de entrada mejorada. Este problema se solucionó en tvOS 16.2, iCloud para Windows 14.1, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de un archivo creado con fines malintencionados puede provocar la ejecución de… | |
| Modificada | Media (5.5) | 0.21% | — | Apple IcloudApple SafariApple IpadosApple Iphone OS+3 | 15/12/2022 | 17/6/2026 | Se abordó un problema de lógica con una mejor gestión del estado. Este problema se solucionó en Safari 16.2, tvOS 16.2, iCloud para Windows 14.1, iOS 15.7.2 y iPadOS 15.7.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede eludir la… | |
| Modificada | Alta (8.8) | 1.5% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 15/12/2022 | 17/6/2026 | Se solucionó un problema de consumo de memoria mejorando el manejo de la memoria. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de… | |
| Modificada | Alta (7.8) | 0.56% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 15/12/2022 | 17/6/2026 | Se solucionó un problema de escritura fuera de los límites con una validación de entrada mejorada. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, macOS Ventura 13.1, tvOS 16.2, watchOS 9.2. Una aplicación puede ejecutar código arbitrario con privilegios del kernel. | |
| Modificada | Alta (7) | 46% | 💥 Exploit | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 15/12/2022 | 17/6/2026 | Se abordó una condición de ejecución con validación adicional. Este problema se solucionó en tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. Una aplicación puede ejecutar código arbitrario con privilegios del kernel. | |
| Modificada | Alta (8.8) | 35% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 15/12/2022 | 17/6/2026 | Se solucionó un problema de use after free con una gestión de memoria mejorada. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. | |
| Modificada | Media (5.5) | 0.34% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 15/12/2022 | 17/6/2026 | El problema se solucionó mejorando el manejo de los cachés. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, macOS Ventura 13.1, tvOS 16.2, watchOS 9.2. Es posible que una aplicación pueda leer información confidencial de ubicación. | |
| Modificada | Media (5.5) | 0.31% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 15/12/2022 | 17/6/2026 | Este problema se solucionó habilitando el tiempo de ejecución reforzado. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, macOS Ventura 13.1, tvOS 16.2, watchOS 9.2. Es posible que una aplicación pueda eludir las preferencias de privacidad. | |
| Modificada | Alta (7) | 0.89% | 💥 PoC | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 15/12/2022 | 17/6/2026 | Se solucionó una condición de ejecución con un mejor manejo del estado. Este problema se solucionó en tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. Una aplicación puede ejecutar código arbitrario con privilegios del kernel. | |
| Modificada | Alta (8.8) | 1.2% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 15/12/2022 | 17/6/2026 | Se abordó un problema de corrupción de la memoria con una gestión de estado mejorada. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. | |
| Analizada | Alta (8.8) | 8.5% | ⚠ Explotación activa | Apple SafariApple IpadosApple Iphone OSApple Macos+1 | 15/12/2022 | 17/6/2026 | Se abordó un problema lógico con una mejor gestión del estado. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.1.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. Apple tiene conocimiento… |