Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4650▼ 833 respecto a la semana anterior
Críticas / altas1756▼ 1353 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 851 respecto a la semana anterior
Más filtros
–

9284 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.8)2.4%—Apple Iphone OSGoogle ChromeXmlsoft Libxml231/8/201216/6/2026
libxml2 v2.9.0-rc1 y anteriores, tal como se utiliza en Google Chrome antes de v21.0.1180.89, no admite correctamente un conversión de una variable no especificada durante la manipulación de las transformaciones XSL, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro…
ModificadaMedia (4.3)2.5%—Apple Iphone OSGoogle ChromeXmlsoft Libxslt31/8/201216/6/2026
libxslt v1.1.26 y anteriores, tal como se utiliza en Google Chrome anterior a v21.0.1180.89, no gestiona adecuadamente la memoria, lo que podría permitir a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de una elaborada expresión XSLT que no esté debidamente identificado durante…
ModificadaMedia (5.8)0.83%—Apple Ichat Server25/8/201216/6/2026
Apple iChat Server no comprueba que se presente una solicitud para una respuesta XMPP Server Dialback, lo que permite a servidores remotos de XMPP falsificar dominios a través de las respuestas de dominios no confirmados.
ModificadaMedia (4.3)1.7%—Apple Remote Desktop22/8/201216/6/2026
Apple Remote Desktop antes de v3.6.1 no reconoce la opción "Cifrar todos los datos de red" durante las conexiones a servidores VNC de terceros, lo que permite a atacantes remotos obtener contenido en claro de la sesión VNC espiando el tráfico de red.
ModificadaMedia (6.8)1.2%—Apple Iphone OSGoogle Chrome6/8/201216/6/2026
Vulnerabilidad de uso después de liberación (use-after-free) en las Hojas de Estilo en Cascada (CSS) en la implementación DOM Google Chrome anteriores a v21.0.1180.57 en Mac OS X y Linux, y anteriores a v21.0.1180.60 en Windows y Chrome Frame, permite a atacantes remotos provocar una denegación de servicio o…
ModificadaMedia (5)1.1%—Apple Xcode26/7/201216/6/2026
Apple Xcode antes de v4.4 no compone adecuadamente una solicitud designada (DR) durante la firma de programas que no cuenta con identificadores de paquetes, lo que permite a atacantes remotos leer las entradas de la keychain a través de una aplicación hecha para tal fin, tal y como se demuestra con las entradas de…
ModificadaAlta (9.3)3.7%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.0%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari anterior a v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web diseñado, una vulnerabilidad diferente a otros que figuran en el WebKit CVE APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.7%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari anterior a v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web diseñado, una vulnerabilidad diferente a otros que figuran en el WebKit CVE APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.7%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.8%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.7%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.8%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.8%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari anterior a v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web diseñado, una vulnerabilidad diferente a otros que figuran en el WebKit CVE APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.8%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.8%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.7%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.7%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.0%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.7%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.7%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari anterior a v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web diseñado, una vulnerabilidad diferente a otros que figuran en el WebKit CVE APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.7%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.7%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.8%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari antes de v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web modificado, una vulnerabilidad diferente a otros CVE del WebKit APPLE-SA-2012-07-25-1.
ModificadaAlta (9.3)3.8%—Apple Safari25/7/201216/6/2026
WebKit, como se usa en Apple Safari anterior a v6.0, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web diseñado, una vulnerabilidad diferente a otros que figuran en el WebKit CVE APPLE-SA-2012-07-25-1.