Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4543▼ 848 respecto a la semana anterior
Críticas / altas1784▼ 1295 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)760▲ 667 respecto a la semana anterior
Más filtros
9284 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 5.0% | — | Apple Quicktime | 24/5/2013 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de 7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de átomos mvhd manipulados en un archivo de película. | |
| Modificada | Alta (9.3) | 4.0% | — | Apple Quicktime | 24/5/2013 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de v7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de datos JPEG manipulados en un archivo de película. | |
| Modificada | Alta (9.3) | 3.3% | — | Apple Quicktime | 24/5/2013 | 16/6/2026 | Apple QuickTime antes de v7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de datos JPEG manipulados en un archivo de película. | |
| Modificada | Alta (9.3) | 5.6% | — | Apple QuicktimeApple Iphone OS | 24/5/2013 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de v7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un archivo de película manipulado con la codificación Sorenson. | |
| Modificada | Alta (9.3) | 5.0% | — | Apple Quicktime | 24/5/2013 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de 7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un archivo de película modificado con codificación H.264. | |
| Modificada | Alta (9.3) | 33% | Exploit | Apple Quicktime | 24/5/2013 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de 7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de átomos dref manipulados en un archivo de película. | |
| Modificada | Alta (9.3) | 4.9% | — | Apple Quicktime | 24/5/2013 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de 7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un archivo de película modificado con codificación H.263. | |
| Modificada | Alta (9.3) | 3.3% | — | Apple Quicktime | 24/5/2013 | 16/6/2026 | Apple QuickTime antes de 7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo TeXML modificado. | |
| Modificada | Alta (9.3) | 5.0% | — | Apple Quicktime | 24/5/2013 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de v7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un archivo MP3 modificado. | |
| Modificada | Alta (9.3) | 5.0% | — | Apple Quicktime | 24/5/2013 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de v7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un archivo FPX modificado. | |
| Modificada | Alta (9.3) | 3.4% | — | Apple Quicktime | 24/5/2013 | 16/6/2026 | Apple QuickTime antes de v7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo QTIF modificado. | |
| Modificada | Alta (9.3) | 5.0% | — | Apple QuicktimeApple MAC OS X | 24/5/2013 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de v7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de átomos ENOF manipulados en un archivo de película. | |
| Modificada | Alta (7.5) | 12% | Exploit | Apple Iphone OSGoogle Chrome | 22/5/2013 | 16/6/2026 | Vulnerabilidad de tipo "usar despues de liberar" en Google Chrome anterior a v27.0.1453.93 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificados realacionados con la manipulación de "widgets". | |
| Modificada | Media (4.3) | 0.27% | — | Apple Itunes | 20/5/2013 | 16/6/2026 | Apple iTunes anterior a 11.0.3 no verifica adecuadamente los certificados X.509, lo que permite a atacantes man-in-the-middle suplantar los servidores HTTPS a través de un certificado arbitrario válido. | |
| Modificada | Media (6.8) | 2.0% | — | Apple Itunes | 20/5/2013 | 16/6/2026 | WebKit, usado en Apple iTunes anterior a 11.0.3, permite a atacantes man-in-the-middle la ejecución de código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación en la iTunes Store. Vulnerabilidad distinta de otros CVEs… | |
| Modificada | Alta (9.3) | 2.7% | — | Apple Iphone OSApple Itunes | 20/5/2013 | 16/6/2026 | WebKit, como es usado en Apple iTunes anterior a v11.0.3 permite a atacantes "man-in-the-middle" ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación de iTunes Store, una vulnerabilidad diferente a los CVE… | |
| Modificada | Alta (9.3) | 2.7% | — | Apple Iphone OSApple Itunes | 20/5/2013 | 16/6/2026 | WebKit, usado en Apple iTunes anterior a 11.0.3, permite a atacantes man-in-the-middle la ejecución de código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación en la iTunes Store. Vulnerabilidad distinta de otros CVEs… | |
| Modificada | Alta (9.3) | 2.7% | — | Apple ItunesApple Iphone OS | 20/5/2013 | 16/6/2026 | WebKit, usado en Apple iTunes anterior a 11.0.3, permite a atacantes man-in-the-middle la ejecución de código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación en la iTunes Store. Vulnerabilidad distinta de otros CVEs… | |
| Modificada | Alta (9.3) | 2.7% | — | Apple Iphone OSApple Itunes | 20/5/2013 | 16/6/2026 | WebKit, usado en Apple iTunes anterior a 11.0.3, permite a atacantes man-in-the-middle la ejecución de código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación en la iTunes Store. Vulnerabilidad distinta de otros CVEs… | |
| Modificada | Alta (9.3) | 2.7% | — | Apple ItunesApple Iphone OS | 20/5/2013 | 16/6/2026 | WebKit, usado en Apple iTunes anterior a 11.0.3, permite a atacantes man-in-the-middle la ejecución de código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación en la iTunes Store. Vulnerabilidad distinta de otros CVEs… | |
| Modificada | Alta (9.3) | 2.7% | — | Apple Iphone OSApple Itunes | 20/5/2013 | 16/6/2026 | WebKit, usado en Apple iTunes anterior a 11.0.3, permite a atacantes man-in-the-middle la ejecución de código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación en la iTunes Store. Vulnerabilidad distinta de otros CVEs… | |
| Modificada | Alta (9.3) | 2.7% | — | Apple ItunesApple Iphone OS | 20/5/2013 | 16/6/2026 | WebKit, usado en Apple iTunes anterior a 11.0.3, permite a atacantes man-in-the-middle la ejecución de código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación en la iTunes Store. Vulnerabilidad distinta de otros CVEs… | |
| Modificada | Alta (9.3) | 2.7% | — | Apple ItunesApple Iphone OS | 20/5/2013 | 16/6/2026 | WebKit, usado en Apple iTunes anterior a 11.0.3, permite a atacantes man-in-the-middle la ejecución de código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación en la iTunes Store. Vulnerabilidad distinta de otros CVEs… | |
| Modificada | Alta (9.3) | 2.7% | — | Apple Iphone OSApple Itunes | 20/5/2013 | 16/6/2026 | WebKit, usado en Apple iTunes anterior a 11.0.3, permite a atacantes man-in-the-middle la ejecución de código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación en la iTunes Store. Vulnerabilidad distinta de otros CVEs… | |
| Modificada | Alta (9.3) | 2.7% | — | Apple ItunesApple Iphone OS | 20/5/2013 | 16/6/2026 | WebKit, usado en Apple iTunes anterior a 11.0.3, permite a atacantes man-in-the-middle la ejecución de código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación en la iTunes Store. Vulnerabilidad distinta de otros CVEs… |