Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3462▼ 1344 respecto a la semana anterior
Críticas / altas1322▼ 1439 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)696▲ 636 respecto a la semana anterior
Más filtros
440 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.75% | — | Apple Macos | 30/7/2025 | 17/6/2026 | El problema se solucionó mejorando las comprobaciones. Este problema está corregido en macOS Sequoia 15.6, macOS Sonoma 14.7.7 y macOS Ventura 13.7.7. Una aplicación podría modificar partes protegidas del sistema de archivos. | |
| Modificada | Crítica (9.8) | 0.76% | — | Apple Macos | 30/7/2025 | 17/6/2026 | El problema se solucionó mejorando la gestión de la memoria. Este problema está corregido en macOS Sequoia 15.6, macOS Ventura 13.7.7 y macOS Sonoma 14.7.7. Una aplicación podría causar una denegación de servicio. | |
| Modificada | Crítica (9.8) | 0.65% | — | Apple Macos | 30/7/2025 | 17/6/2026 | Se solucionó un problema de configuración con restricciones adicionales. Este problema se solucionó en macOS Sequoia 15.6 y macOS Sonoma 14.7.7. La inscripción de usuarios basada en cuentas aún puede ser posible con el modo de bloqueo activado. | |
| Modificada | Crítica (9.8) | 0.76% | — | Apple Macos | 30/7/2025 | 17/6/2026 | Este problema se solucionó mejorando la gestión de la memoria. Está corregido en macOS Sequoia 15.6 y macOS Sonoma 14.7.7. Una aplicación maliciosa podría leer la memoria del kernel. | |
| Modificada | Crítica (9.8) | 1.2% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+2 | 30/7/2025 | 17/6/2026 | El problema se solucionó mejorando la gestión de la memoria. Este problema está corregido en watchOS 11.6, iOS 18.6 y iPadOS 18.6, tvOS 18.6, macOS Sequoia 15.6, macOS Sonoma 14.7.7, visionOS 2.6 y macOS Ventura 13.7.7. Analizar un archivo puede provocar el cierre inesperado de la aplicación. | |
| Modificada | Crítica (9.8) | 0.77% | — | Apple Macos | 30/7/2025 | 17/6/2026 | Este problema se solucionó añadiendo una solicitud adicional de consentimiento del usuario. Este problema está corregido en macOS Sonoma 14.7.7, macOS Ventura 13.7.7 y macOS Sequoia 15.4. Un acceso directo podría omitir la configuración sensible de la aplicación Accesos directos. | |
| Modificada | Crítica (9.1) | 1.2% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 30/7/2025 | 17/6/2026 | Se solucionó un problema de validación de entrada mejorando el manejo de memoria. Este problema se solucionó en visionOS 2.6, tvOS 18.6, macOS Sequoia 15.6, iOS 18.6 y iPadOS 18.6. El procesamiento de un archivo manipulado con fines malintencionados puede provocar el cierre inesperado de la aplicación. | |
| Modificada | Crítica (9.8) | 0.97% | — | Apple IpadosApple Macos | 30/7/2025 | 17/6/2026 | Se solucionó un problema de permisos con restricciones adicionales. Este problema está corregido en macOS Sequoia 15.6, iPadOS 17.7.9, macOS Sonoma 14.7.7 y macOS Ventura 13.7.7. Es posible que una aplicación pueda tomar la huella digital del usuario. | |
| Modificada | Crítica (9.1) | 0.80% | — | Apple IpadosApple Iphone OS | 30/7/2025 | 17/6/2026 | Se solucionó un problema lógico mejorando las comprobaciones. Este problema se solucionó en iOS 18.6 y iPadOS 18.6. VoiceOver permite leer el código de acceso en voz alta. | |
| Analizada | Crítica (9.1) | 0.38% | — | Apple Macos | 29/5/2025 | 17/6/2026 | El problema se solucionó mejorando la gestión de la memoria. Este problema se solucionó en macOS Sequoia 15.4. Una aplicación podría dañar la memoria del coprocesador. | |
| Modificada | Crítica (9.8) | 0.30% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+1 | 29/5/2025 | 17/6/2026 | Este problema se solucionó mejorando la gestión del estado. Está corregido en Safari 18.4, iOS 18.4 y iPadOS 18.4, visionOS 2.4 y macOS Sequoia 15.4. Un sitio web podría eludir la Política del Mismo Origen. | |
| Analizada | Crítica (9.2) | 0.51% | — | Appleple A-blog CMS | 19/5/2025 | 17/6/2026 | Existe una vulnerabilidad de server-side request forgery en varias versiones de a-blog cms. Si se explota, un atacante remoto no autenticado podría acceder a información confidencial mediante el envío de una solicitud especialmente manipulada. | |
| Modificada | Crítica (9.1) | 1.0% | — | Apple IpadosApple Iphone OSApple MacosApple Visionos | 12/5/2025 | 17/6/2026 | Este problema se solucionó con comprobaciones adicionales de derechos. Este problema está corregido en macOS Sonoma 14.7.6, iPadOS 17.7.7, iOS 18.5 y iPadOS 18.5, visionOS 2.5, macOS Ventura 13.7.6 y macOS Sequoia 15.4. Un atacante podría activar el uso compartido de una carpeta de iCloud sin autenticación. | |
| Analizada | Crítica (9.1) | 0.49% | — | Apple IpadosApple Iphone OS | 12/5/2025 | 17/6/2026 | Este problema se solucionó restringiendo las opciones disponibles en un dispositivo bloqueado. Este problema se solucionó en iOS 18.4 y iPadOS 18.4. Un atacante podría usar Siri para habilitar la respuesta automática de llamadas. | |
| Analizada | Crítica (9.8) | 14% | ⚠ Explotación activa | Apple MacosApple TvosApple VisionosApple Ipados+1 | 16/4/2025 | 17/6/2026 | Este problema se solucionó eliminando el código vulnerable. Este problema se ha corregido en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Un atacante con capacidad de lectura y escritura arbitraria podría eludir la autenticación de puntero. Apple tiene conocimiento de un informe que… | |
| Analizada | Crítica (9.8) | 21% | ⚠ Explotación activaPoC | Apple MacosApple TvosApple VisionosApple Ipados+2 | 16/4/2025 | 17/6/2026 | Se solucionó un problema de corrupción de memoria mejorando la comprobación de los límites. Este problema se solucionó en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Procesar una secuencia de audio en un archivo multimedia manipulado con fines maliciosos puede provocar la ejecución… | |
| Modificada | Crítica (9.8) | 1.0% | — | Apple Macos | 31/3/2025 | 17/6/2026 | Se solucionó un problema de autenticación mejorando la gestión del estado. Este problema se solucionó en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Un acceso directo puede ejecutarse con privilegios de administrador sin autenticación. | |
| Modificada | Crítica (9.8) | 1.2% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos | 31/3/2025 | 17/6/2026 | El problema se solucionó mejorando la restricción del acceso al contenedor de datos. Este problema está corregido en macOS Sonoma 14.7.5, iOS 18.4 y iPadOS 18.4, tvOS 18.4 y macOS Sequoia 15.4. Una aplicación podría acceder a datos confidenciales del usuario. | |
| Modificada | Crítica (9.8) | 1.2% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 31/3/2025 | 17/6/2026 | Este problema se solucionó mejorando la gestión de enlaces simbólicos. Este problema está corregido en visionOS 2.4, macOS Ventura 13.7.5, tvOS 18.4, iOS 18.4 y iPadOS 18.4, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Es posible que una aplicación pueda eliminar archivos para los que no tiene permiso. | |
| Modificada | Crítica (9.8) | 1.1% | — | Apple IpadosApple Macos | 31/3/2025 | 17/6/2026 | Se solucionó un problema de permisos mejorando la validación. Este problema se solucionó en macOS Ventura 13.7.5, iPadOS 17.7.6, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Un acceso directo podría acceder a archivos que normalmente no son accesibles desde la app Accesos directos. | |
| Modificada | Crítica (9.8) | 0.88% | — | Apple Macos | 31/3/2025 | 17/6/2026 | Se solucionó un problema de inyección de librerías con restricciones adicionales. Este problema se solucionó en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Las apps que aparentemente usan App Sandbox podrían iniciarse sin restricciones. | |
| Modificada | Crítica (9.8) | 0.66% | — | Apple Macos | 31/3/2025 | 17/6/2026 | Se solucionó un problema de acceso con restricciones adicionales de la sandbox en los portapapeles del sistema. Este problema se solucionó en macOS Sequoia 15.4. Una aplicación podría acceder a datos protegidos del usuario. | |
| Modificada | Crítica (9.8) | 0.75% | — | Apple Macos | 31/3/2025 | 17/6/2026 | Se solucionó un problema de permisos con restricciones adicionales. Este problema se solucionó en macOS Sequoia 15.4. Una aplicación podría leer archivos fuera de su entorno de pruebas. | |
| Modificada | Crítica (9.8) | 1.2% | — | Apple Macos | 31/3/2025 | 17/6/2026 | Este problema se solucionó mejorando la validación de enlaces simbólicos. Este problema está corregido en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Una aplicación maliciosa podría crear enlaces simbólicos a regiones protegidas del disco. | |
| Modificada | Crítica (9.8) | 1.1% | — | Apple Macos | 31/3/2025 | 17/6/2026 | El problema se solucionó mejorando las comprobaciones. Este problema está corregido en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Se solucionó un problema de validación de entrada. |