Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4635▼ 873 respecto a la semana anterior
Críticas / altas1742▼ 1385 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
9285 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 4.3% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.3% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.3% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.3% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.3% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.3% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (9.3) | 4.3% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (7.6) | 2.6% | — | Apple ItunesApple Webkit | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 permite ejecutar a atacantes man-in-the-middle código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un la tienda iTunes. Se trata de una vulnerabilidad… | |
| Modificada | Alta (9.3) | 4.3% | — | Apple Iphone OSApple Itunes | 8/3/2012 | 16/6/2026 | WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de… | |
| Modificada | Alta (7.6) | 2.8% | — | Apple Safari | 8/3/2012 | 16/6/2026 | Vulnerabilidad de error en la gestión de recursos (use-after-free) en Apple Safari v5.1.2, cuando un complemento con una función de bloqueo está instalado, permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario a través de una página web modificada a la que se accede durante la interacción del… | |
| Modificada | Media (4.3) | 0.87% | — | Apple Safari | 8/3/2012 | 16/6/2026 | Apple Safari v5.0.5 no aplica correctamente la función setInterval, que permite a atacantes remotos falsificar la barra de direcciones a través de una página web modificada. | |
| Modificada | Media (6.8) | 1.8% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente otros efectos a través de vectores que implican elementos de animación SVG. | |
| Modificada | Media (6.8) | 1.8% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anterior a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otros impactos no especificados a través de de vectores que implican un FlexBox (también conocido como Flexible Box) unido a elementos que flotan. | |
| Modificada | Media (6.8) | 1.8% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de secciones de tablas. | |
| Modificada | Media (6.8) | 1.8% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de atributos de clase. | |
| Modificada | Media (4.3) | 1.8% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Google Chrome anteriores a v17.0.963.65 no gestiona de forma correcta el texto, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de los límites) a través de un documento manipulado. | |
| Modificada | Media (6.8) | 1.8% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de las comillas. | |
| Modificada | Media (6.8) | 2.1% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de la multi-columna. | |
| Modificada | Media (6.8) | 1.9% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Google Chrome anteriores a v17.0.963.65 no realiza las conversiones entre variables no especificadas durante el troceado de bloques anónimos de forma de forma correcta, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no determinado a través de un documento… | |
| Modificada | Media (6.8) | 1.8% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Google Chrome anteriores a v17.0.963.65 no realiza las conversiones entre variables no especificadas durante el troceado de bloques anónimos de forma de forma correcta, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no determinado a través de un documento… | |
| Modificada | Media (6.8) | 1.8% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de elementos SVG. | |
| Modificada | Media (6.8) | 1.8% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores que implican un fichero SVG. | |
| Modificada | Media (6.8) | 1.9% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de las valores SVG. | |
| Modificada | Alta (7.5) | 2.0% | — | Apple Safari | 2/3/2012 | 16/6/2026 | Una vulnerabilidad de uso después de liberación en WebKit, como se usa en Apple Safari antes de v5.0.6, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria dinámica y caída de la aplicación) a través de vectores relacionados con el manejo impropio de… | |
| Modificada | Media (4.3) | 1.6% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 16/2/2012 | 16/6/2026 | Google Chrome anterior a versión 17.0.963.56 no realiza apropiadamente la conversión de una variable no especificada durante el manejo de las columnas, lo que permite a los atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto desconocido por medio de un documento diseñado. |