Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2769▼ 305 respecto a la semana anterior
Críticas / altas1294▼ 203 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)207▼ 114 respecto a la semana anterior
–

2151 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)0.89%—Apple SafariApple IpadosApple Iphone OSApple Macos+227/2/202317/6/2026
The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.2, watchOS 9.3, iOS 15.7.2 and iPadOS 15.7.2, Safari 16.3, tvOS 16.3, iOS 16.3 and iPadOS 16.3. Processing maliciously crafted web content may lead to arbitrary code execution.
ModificadaMedia (4.3)0.97%—Apple SafariApple IpadosApple Iphone OSApple Macos+227/2/202317/6/2026
A spoofing issue existed in the handling of URLs. This issue was addressed with improved input validation. This issue is fixed in iOS 16.2 and iPadOS 16.2, macOS Ventura 13.1, Safari 16.2. Visiting a malicious website may lead to address bar spoofing.
ModificadaAlta (7.8)0.24%—Apple IpadosApple Iphone OSApple Tvos27/2/202317/6/2026
Este problema se solucionó con controles mejorados. Este problema se solucionó en iOS 15.7.1 y iPadOS 15.7.1, tvOS 16. Es posible que una aplicación pueda ejecutar código arbitrario con privilegios del kernel.
ModificadaMedia (6.1)0.71%—Apple SafariApple Iphone OSApple TvosApple Watchos27/2/202317/6/2026
El problema se solucionó mejorando el manejo de la interfaz de usuario. Este problema se solucionó en Safari 16, tvOS 16, watchOS 9, iOS 16. Visitar un sitio web que enmarque contenido malicioso puede provocar una suplantación de la interfaz de usuario.
ModificadaMedia (6.3)0.20%—Apple IpadosApple Iphone OSApple TvosApple Watchos27/2/202317/6/2026
Se solucionó una condición de ejecución con un mejor manejo del estado. Este problema se solucionó en tvOS 15.6, watchOS 8.7, iOS 15.6 y iPadOS 15.6. Una aplicación con capacidad arbitraria de lectura y escritura del kernel puede omitir la autenticación de puntero.
ModificadaAlta (7.5)0.63%—Apple IpadosApple Iphone OSApple Tvos27/2/202317/6/2026
Se solucionó un problema de lectura fuera de los límites mejorando la verificación de los límites. Este problema se solucionó en tvOS 15.6, iOS 15.6 y iPadOS 15.6. El procesamiento de una imagen creada con fines malintencionados puede dar lugar a la divulgación de información del usuario.
ModificadaMedia (5.5)0.22%—Apple IpadosApple Iphone OSApple TvosApple Watchos27/2/202317/6/2026
El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en tvOS 15.6, watchOS 8.7, iOS 15.6 y iPadOS 15.6. Es posible que una aplicación pueda revelar la memoria del kernel.
ModificadaAlta (7.8)0.34%—Apple IpadosApple Iphone OSApple MacosApple Tvos15/12/202217/6/2026
El problema se solucionó con comprobaciones de los límites mejoradas. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, macOS Ventura 13.1, tvOS 16.2. La conexión a un servidor NFS malicioso puede provocar la ejecución de código arbitrario con privilegios del kernel.
ModificadaAlta (8.8)1.3%—Apple SafariApple IpadosApple Iphone OSApple Macos+215/12/202217/6/2026
Se solucionó un problema de corrupción de memoria con una validación de entrada mejorada. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la…
ModificadaAlta (8.8)1.2%—Apple SafariApple IpadosApple Iphone OSApple Macos+215/12/202217/6/2026
Se abordó un problema de corrupción de la memoria con una mejor gestión del estado. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario.
ModificadaMedia (6.5)0.95%—Apple IcloudApple SafariApple IpadosApple Iphone OS+315/12/202217/6/2026
Se solucionó un problema de lógica con controles mejorados. Este problema se solucionó en Safari 16.2, tvOS 16.2, iCloud para Windows 14.1, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede revelar información confidencial del usuario.
ModificadaAlta (8.8)1.3%—Apple SafariApple IpadosApple Iphone OSApple Macos+215/12/202217/6/2026
Se solucionó un problema de corrupción de memoria con una validación de entrada mejorada. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario.
ModificadaMedia (6.5)1.4%—Apple IpadosApple Iphone OSApple MacosApple Tvos+115/12/202217/6/2026
Existía un problema de suplantación de identidad en el manejo de las URL. Este problema se solucionó con una validación de entrada mejorada. Este problema se solucionó en tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. Visitar un sitio web que enmarque contenido…
ModificadaAlta (7.8)0.36%—Apple IpadosApple Iphone OSApple TvosApple Watchos15/12/202217/6/2026
Se solucionó un problema de escritura fuera de los límites con una validación de entrada mejorada. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, iOS 15.7.2 y iPadOS 15.7.2, tvOS 16.2, watchOS 9.2. El análisis de un archivo de vídeo creado con fines malintencionados puede provocar la ejecución del código del…
ModificadaAlta (7.8)0.38%—Apple IcloudApple IpadosApple Iphone OSApple Macos+215/12/202217/6/2026
Se solucionó un problema de escritura fuera de los límites con una validación de entrada mejorada. Este problema se solucionó en tvOS 16.2, iCloud para Windows 14.1, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de un archivo creado con fines malintencionados puede provocar la ejecución de…
ModificadaMedia (5.5)0.21%—Apple IcloudApple SafariApple IpadosApple Iphone OS+315/12/202217/6/2026
Se abordó un problema de lógica con una mejor gestión del estado. Este problema se solucionó en Safari 16.2, tvOS 16.2, iCloud para Windows 14.1, iOS 15.7.2 y iPadOS 15.7.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede eludir la…
ModificadaAlta (8.8)1.5%—Apple SafariApple IpadosApple Iphone OSApple Macos+215/12/202217/6/2026
Se solucionó un problema de consumo de memoria mejorando el manejo de la memoria. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de…
ModificadaAlta (7.8)0.56%—Apple IpadosApple Iphone OSApple MacosApple Tvos+115/12/202217/6/2026
Se solucionó un problema de escritura fuera de los límites con una validación de entrada mejorada. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, macOS Ventura 13.1, tvOS 16.2, watchOS 9.2. Una aplicación puede ejecutar código arbitrario con privilegios del kernel.
ModificadaAlta (7)46%💥 ExploitApple SafariApple IpadosApple Iphone OSApple Macos+215/12/202217/6/2026
Se abordó una condición de ejecución con validación adicional. Este problema se solucionó en tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. Una aplicación puede ejecutar código arbitrario con privilegios del kernel.
ModificadaAlta (8.8)35%—Apple SafariApple IpadosApple Iphone OSApple Macos+215/12/202217/6/2026
Se solucionó un problema de use after free con una gestión de memoria mejorada. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario.
ModificadaMedia (5.5)0.34%—Apple IpadosApple Iphone OSApple MacosApple Tvos+115/12/202217/6/2026
El problema se solucionó mejorando el manejo de los cachés. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, macOS Ventura 13.1, tvOS 16.2, watchOS 9.2. Es posible que una aplicación pueda leer información confidencial de ubicación.
ModificadaMedia (5.5)0.31%—Apple IpadosApple Iphone OSApple MacosApple Tvos+115/12/202217/6/2026
Este problema se solucionó habilitando el tiempo de ejecución reforzado. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, macOS Ventura 13.1, tvOS 16.2, watchOS 9.2. Es posible que una aplicación pueda eludir las preferencias de privacidad.
ModificadaAlta (7)0.89%💥 PoCApple IpadosApple Iphone OSApple MacosApple Tvos+115/12/202217/6/2026
Se solucionó una condición de ejecución con un mejor manejo del estado. Este problema se solucionó en tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. Una aplicación puede ejecutar código arbitrario con privilegios del kernel.
ModificadaAlta (8.8)1.2%—Apple SafariApple IpadosApple Iphone OSApple Macos+215/12/202217/6/2026
Se abordó un problema de corrupción de la memoria con una gestión de estado mejorada. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario.
AnalizadaAlta (8.8)8.5%⚠ Explotación activaApple SafariApple IpadosApple Iphone OSApple Macos+115/12/202217/6/2026
Se abordó un problema lógico con una mejor gestión del estado. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.1.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. Apple tiene conocimiento…
Orbitaley — Vulnerabilidades