Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2823▼ 249 respecto a la semana anterior
Críticas / altas1318▼ 180 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior
–

2151 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.1)0.54%—Apple IpadosApple Iphone OSApple MacosApple Tvos15/12/202217/6/2026
Se abordó un problema lógico con una mejor gestión del estado . Este problema se solucionó en tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2. Es posible que una aplicación pueda utilizar derechos arbitrarios.
ModificadaMedia (6.5)0.99%—Apple SafariApple IpadosApple Iphone OSApple Macos+215/12/202217/6/2026
El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la divulgación de la memoria del…
ModificadaMedia (5.5)0.36%—Apple IpadosApple Iphone OSApple Tvos15/12/202217/6/2026
El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, tvOS 16.2. El análisis de un archivo TIFF creado con fines malintencionados puede dar lugar a la divulgación de información del usuario.
ModificadaAlta (7.8)0.26%—Apple IpadosApple Iphone OSApple TvosApple Watchos15/12/202217/6/2026
Existía un problema de acceso con las llamadas API privilegiadas. Este problema se resolvió con restricciones adicionales. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, tvOS 16.2, watchOS 9.2. Un usuario puede aumentar sus privilegios.
ModificadaAlta (7.8)0.29%—Apple IpadosApple Iphone OSApple Tvos15/12/202217/6/2026
Se solucionó un problema de lógica con controles mejorados. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, iOS 15.7.2 y iPadOS 15.7.2, tvOS 16.2. Una aplicación puede ejecutar código arbitrario con privilegios del kernel.
ModificadaAlta (7.2)1.7%—Apple IpadosApple Iphone OSApple MacosApple Tvos+115/12/202217/6/2026
El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. Una aplicación con privilegios de root puede ejecutar código arbitrario con privilegios de kernel.
ModificadaMedia (5.5)0.39%—Apple IpadosApple Iphone OSApple MacosApple Tvos+115/12/202217/6/2026
Este problema se solucionó mejorando la protección de datos. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, macOS Ventura 13.1, tvOS 16.2, watchOS 9.2. Un usuario puede ver información confidencial del usuario.
ModificadaCrítica (9.8)2.3%—Apple IpadosApple Iphone OSApple MacosApple Tvos+115/12/202217/6/2026
El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. Un usuario remoto puede provocar la ejecución del código del kernel.
ModificadaAlta (7.8)5.8%—Xmlsoft Libxml2Netapp Active IQ Unified ManagerNetapp Clustered Data OntapNetapp Clustered Data Ontap Antivirus Connector+1323/11/202217/6/2026
Se descubrió un problema en libxml2 antes de la versión 2.10.3. Ciertas definiciones de entidades XML no válidas pueden dañar la clave de una tabla hash, lo que podría provocar errores lógicos posteriores. En un caso, se puede provocar un double-free.
ModificadaAlta (7.5)41%—Xmlsoft Libxml2Netapp Active IQ Unified ManagerNetapp Clustered Data OntapNetapp Clustered Data Ontap Antivirus Connector+1323/11/202217/6/2026
Se descubrió un problema en libxml2 antes de la versión 2.10.3. Al analizar un documento XML de varios gigabytes con la opción de analizador XML_PARSE_HUGE habilitada, varios contadores de enteros pueden desbordarse. Esto da como resultado un intento de acceder a una matriz con un desplazamiento negativo de 2 GB, lo…
ModificadaMedia (5.5)0.29%—Apple IpadosApple Iphone OSApple MacosApple Tvos+11/11/202217/6/2026
Este problema se solucionó eliminando derechos adicionales. Este problema se solucionó en tvOS 16.1, macOS Ventura 13, watchOS 9.1, iOS 16.1 y iPadOS 16, macOS Monterey 12.6.1, macOS Big Sur 11.7.1. Es posible que una aplicación pueda modificar partes protegidas del sistema de archivos.
ModificadaMedia (5.5)0.35%—Apple SafariApple IpadosApple Iphone OSApple Macos+41/11/202217/6/2026
Se abordó un problema lógico con una mejor gestión del estado. Este problema se solucionó en tvOS 16.1, macOS Ventura 13, watchOS 9.1, Safari 16.1, iOS 16.1 y iPadOS 16. El procesamiento de contenido web creado con fines malintencionados puede revelar información confidencial del usuario.
ModificadaAlta (8.8)1.5%—Apple SafariApple IpadosApple Iphone OSApple Macos+41/11/202217/6/2026
Se solucionó un problema de confusión de tipos mejorando el manejo de la memoria. Este problema se solucionó en tvOS 16.1, macOS Ventura 13, watchOS 9.1, Safari 16.1, iOS 16.1 y iPadOS 16. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario.
ModificadaCrítica (9.8)0.99%—Apple IpadosApple Iphone OSApple MacosApple Tvos+11/11/202217/6/2026
Existía un problema de validación de certificados en el manejo de WKWebView. Este problema se solucionó con una validación mejorada. Este problema se solucionó en tvOS 16.1, iOS 16.1 y iPadOS 16, macOS Ventura 13, watchOS 9.1. El procesamiento de un certificado creado con fines malintencionados puede provocar la…
ModificadaMedia (5.5)0.28%—Apple IpadosApple Iphone OSApple MacosApple Tvos+11/11/202217/6/2026
Se solucionó un problema de acceso con restricciones adicionales de la zona de pruebas. Este problema se solucionó en tvOS 16.1, iOS 16.1 y iPadOS 16, macOS Ventura 13, watchOS 9.1. Es posible que una aplicación pueda acceder a datos confidenciales del usuario.
ModificadaMedia (5.5)0.31%—Apple IpadosApple Iphone OSApple MacosApple Tvos1/11/202217/6/2026
El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en iOS 15.7.1 y iPadOS 15.7.1, tvOS 16.1, iOS 16.1 y iPadOS 16, macOS Ventura 13. El procesamiento de un archivo USD creado con fines malintencionados puede revelar el contenido de la memoria.
ModificadaCrítica (9.8)2.1%—Apple IpadosApple Iphone OSApple MacosApple Tvos+11/11/202217/6/2026
Se solucionó un problema de escritura fuera de los límites mejorando la verificación de los límites. Este problema se solucionó en tvOS 16.1, iOS 16.1 y iPadOS 16, macOS Ventura 13, watchOS 9.1. Un usuario remoto puede provocar la ejecución del código del kernel.
ModificadaAlta (7)0.21%—Apple IpadosApple Iphone OSApple MacosApple Tvos+11/11/202217/6/2026
Se solucionó una condición de ejecución con un bloqueo mejorado. Este problema se solucionó en tvOS 16.1, iOS 15.7.1 y iPadOS 15.7.1, macOS Ventura 13, watchOS 9.1, iOS 16.1 y iPadOS 16, macOS Monterey 12.6.1. Una aplicación puede ejecutar código arbitrario con privilegios del kernel.
ModificadaAlta (7.8)0.55%—Apple IpadosApple Iphone OSApple MacosApple Tvos+11/11/202217/6/2026
Se solucionó un problema de lógica con controles mejorados. Este problema se solucionó en tvOS 16.1, iOS 15.7.1 y iPadOS 15.7.1, macOS Ventura 13, watchOS 9.1, iOS 16.1 y iPadOS 16, macOS Monterey 12.6.1. Una aplicación puede ejecutar código arbitrario con privilegios del kernel.
ModificadaMedia (6.1)1.3%—Apple SafariApple IpadosApple Iphone OSApple Macos+41/11/202217/6/2026
El problema se solucionó mejorando el manejo de la interfaz de usuario. Este problema se solucionó en tvOS 16.1, macOS Ventura 13, watchOS 9.1, Safari 16.1, iOS 16.1 y iPadOS 16. Visitar un sitio web malicioso puede provocar una suplantación de la interfaz de usuario.
ModificadaMedia (5.5)0.31%—Apple IpadosApple Iphone OSApple MacosApple Tvos+11/11/202217/6/2026
El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en tvOS 16.1, iOS 15.7.1 y iPadOS 15.7.1, macOS Ventura 13, watchOS 9.1, iOS 16.1 y iPadOS 16, macOS Monterey 12.6.1, macOS Big Sur 11.7.1. El análisis de un archivo de audio creado con fines malintencionados puede dar lugar a la…
ModificadaAlta (8.8)1.4%—Apple Iphone OSApple MacosApple TvosApple Watchos1/11/202217/6/2026
Se solucionó un problema de consumo de memoria mejorando el manejo de la memoria. Este problema se solucionó en tvOS 16, iOS 16, macOS Ventura 13, watchOS 9. El procesamiento de una imagen creada con fines malintencionados puede provocar la ejecución de código arbitrario.
ModificadaAlta (7.8)0.30%—Apple IpadosApple Iphone OSApple MacosApple Tvos+11/11/202217/6/2026
Se abordó un problema de corrupción de la memoria con una gestión estatal mejorada. Este problema se solucionó en tvOS 16.1, iOS 15.7.1 y iPadOS 15.7.1, macOS Ventura 13, watchOS 9.1, iOS 16.1 y iPadOS 16, macOS Monterey 12.6.1, macOS Big Sur 11.7.1. Una aplicación puede ejecutar código arbitrario con privilegios del…
ModificadaAlta (7.8)0.28%—Apple IpadosApple Iphone OSApple MacosApple Tvos+11/11/202217/6/2026
El problema se solucionó con comprobaciones de los límites mejoradas. Este problema se solucionó en tvOS 16.1, iOS 16.1 y iPadOS 16, macOS Ventura 13, watchOS 9.1. Una aplicación puede ejecutar código arbitrario con privilegios del kernel.
ModificadaMedia (6.7)0.29%—Apple IpadosApple Iphone OSApple MacosApple Tvos+11/11/202217/6/2026
El problema se solucionó con comprobaciones de los límites mejoradas. Este problema se solucionó en tvOS 16.1, iOS 15.7.1 y iPadOS 15.7.1, macOS Ventura 13, watchOS 9.1, iOS 16.1 y iPadOS 16. Una aplicación con privilegios de root puede ejecutar código arbitrario con privilegios del kernel.