Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4635▼ 873 respecto a la semana anterior
Críticas / altas1742▼ 1385 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
–

9285 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (9.3)4.3%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.3%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.3%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.3%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.3%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.3%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (9.3)4.3%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (7.6)2.6%—Apple ItunesApple Webkit8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 permite ejecutar a atacantes man-in-the-middle código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un la tienda iTunes. Se trata de una vulnerabilidad…
ModificadaAlta (9.3)4.3%—Apple Iphone OSApple Itunes8/3/201216/6/2026
WebKit, tal y como se usa en Apple iTunes antes de v10.6 y Apple iOS antes de v5.1, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de vectores relacionados con la navegación por un sitio web malicioso. Se trata de…
ModificadaAlta (7.6)2.8%—Apple Safari8/3/201216/6/2026
Vulnerabilidad de error en la gestión de recursos (use-after-free) en Apple Safari v5.1.2, cuando un complemento con una función de bloqueo está instalado, permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario a través de una página web modificada a la que se accede durante la interacción del…
ModificadaMedia (4.3)0.87%—Apple Safari8/3/201216/6/2026
Apple Safari v5.0.5 no aplica correctamente la función setInterval, que permite a atacantes remotos falsificar la barra de direcciones a través de una página web modificada.
ModificadaMedia (6.8)1.8%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente otros efectos a través de vectores que implican elementos de animación SVG.
ModificadaMedia (6.8)1.8%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anterior a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otros impactos no especificados a través de de vectores que implican un FlexBox (también conocido como Flexible Box) unido a elementos que flotan.
ModificadaMedia (6.8)1.8%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de secciones de tablas.
ModificadaMedia (6.8)1.8%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de atributos de clase.
ModificadaMedia (4.3)1.8%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Google Chrome anteriores a v17.0.963.65 no gestiona de forma correcta el texto, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de los límites) a través de un documento manipulado.
ModificadaMedia (6.8)1.8%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de las comillas.
ModificadaMedia (6.8)2.1%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de la multi-columna.
ModificadaMedia (6.8)1.9%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Google Chrome anteriores a v17.0.963.65 no realiza las conversiones entre variables no especificadas durante el troceado de bloques anónimos de forma de forma correcta, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no determinado a través de un documento…
ModificadaMedia (6.8)1.8%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Google Chrome anteriores a v17.0.963.65 no realiza las conversiones entre variables no especificadas durante el troceado de bloques anónimos de forma de forma correcta, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no determinado a través de un documento…
ModificadaMedia (6.8)1.8%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de elementos SVG.
ModificadaMedia (6.8)1.8%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores que implican un fichero SVG.
ModificadaMedia (6.8)1.9%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de las valores SVG.
ModificadaAlta (7.5)2.0%—Apple Safari2/3/201216/6/2026
Una vulnerabilidad de uso después de liberación en WebKit, como se usa en Apple Safari antes de v5.0.6, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria dinámica y caída de la aplicación) a través de vectores relacionados con el manejo impropio de…
ModificadaMedia (4.3)1.6%—Google ChromeApple ItunesApple SafariApple Iphone OS16/2/201216/6/2026
Google Chrome anterior a versión 17.0.963.56 no realiza apropiadamente la conversión de una variable no especificada durante el manejo de las columnas, lo que permite a los atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto desconocido por medio de un documento diseñado.
Orbitaley — Vulnerabilidades