Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3462▼ 1344 respecto a la semana anterior
Críticas / altas1322▼ 1439 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)696▲ 636 respecto a la semana anterior
Más filtros
–

440 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaCrítica (9.8)0.75%—Apple Macos30/7/202517/6/2026
El problema se solucionó mejorando las comprobaciones. Este problema está corregido en macOS Sequoia 15.6, macOS Sonoma 14.7.7 y macOS Ventura 13.7.7. Una aplicación podría modificar partes protegidas del sistema de archivos.
ModificadaCrítica (9.8)0.76%—Apple Macos30/7/202517/6/2026
El problema se solucionó mejorando la gestión de la memoria. Este problema está corregido en macOS Sequoia 15.6, macOS Ventura 13.7.7 y macOS Sonoma 14.7.7. Una aplicación podría causar una denegación de servicio.
ModificadaCrítica (9.8)0.65%—Apple Macos30/7/202517/6/2026
Se solucionó un problema de configuración con restricciones adicionales. Este problema se solucionó en macOS Sequoia 15.6 y macOS Sonoma 14.7.7. La inscripción de usuarios basada en cuentas aún puede ser posible con el modo de bloqueo activado.
ModificadaCrítica (9.8)0.76%—Apple Macos30/7/202517/6/2026
Este problema se solucionó mejorando la gestión de la memoria. Está corregido en macOS Sequoia 15.6 y macOS Sonoma 14.7.7. Una aplicación maliciosa podría leer la memoria del kernel.
ModificadaCrítica (9.8)1.2%—Apple IpadosApple Iphone OSApple MacosApple Tvos+230/7/202517/6/2026
El problema se solucionó mejorando la gestión de la memoria. Este problema está corregido en watchOS 11.6, iOS 18.6 y iPadOS 18.6, tvOS 18.6, macOS Sequoia 15.6, macOS Sonoma 14.7.7, visionOS 2.6 y macOS Ventura 13.7.7. Analizar un archivo puede provocar el cierre inesperado de la aplicación.
ModificadaCrítica (9.8)0.77%—Apple Macos30/7/202517/6/2026
Este problema se solucionó añadiendo una solicitud adicional de consentimiento del usuario. Este problema está corregido en macOS Sonoma 14.7.7, macOS Ventura 13.7.7 y macOS Sequoia 15.4. Un acceso directo podría omitir la configuración sensible de la aplicación Accesos directos.
ModificadaCrítica (9.1)1.2%—Apple IpadosApple Iphone OSApple MacosApple Tvos+130/7/202517/6/2026
Se solucionó un problema de validación de entrada mejorando el manejo de memoria. Este problema se solucionó en visionOS 2.6, tvOS 18.6, macOS Sequoia 15.6, iOS 18.6 y iPadOS 18.6. El procesamiento de un archivo manipulado con fines malintencionados puede provocar el cierre inesperado de la aplicación.
ModificadaCrítica (9.8)0.97%—Apple IpadosApple Macos30/7/202517/6/2026
Se solucionó un problema de permisos con restricciones adicionales. Este problema está corregido en macOS Sequoia 15.6, iPadOS 17.7.9, macOS Sonoma 14.7.7 y macOS Ventura 13.7.7. Es posible que una aplicación pueda tomar la huella digital del usuario.
ModificadaCrítica (9.1)0.80%—Apple IpadosApple Iphone OS30/7/202517/6/2026
Se solucionó un problema lógico mejorando las comprobaciones. Este problema se solucionó en iOS 18.6 y iPadOS 18.6. VoiceOver permite leer el código de acceso en voz alta.
AnalizadaCrítica (9.1)0.38%—Apple Macos29/5/202517/6/2026
El problema se solucionó mejorando la gestión de la memoria. Este problema se solucionó en macOS Sequoia 15.4. Una aplicación podría dañar la memoria del coprocesador.
ModificadaCrítica (9.8)0.30%—Apple SafariApple IpadosApple Iphone OSApple Macos+129/5/202517/6/2026
Este problema se solucionó mejorando la gestión del estado. Está corregido en Safari 18.4, iOS 18.4 y iPadOS 18.4, visionOS 2.4 y macOS Sequoia 15.4. Un sitio web podría eludir la Política del Mismo Origen.
AnalizadaCrítica (9.2)0.51%—Appleple A-blog CMS19/5/202517/6/2026
Existe una vulnerabilidad de server-side request forgery en varias versiones de a-blog cms. Si se explota, un atacante remoto no autenticado podría acceder a información confidencial mediante el envío de una solicitud especialmente manipulada.
ModificadaCrítica (9.1)1.0%—Apple IpadosApple Iphone OSApple MacosApple Visionos12/5/202517/6/2026
Este problema se solucionó con comprobaciones adicionales de derechos. Este problema está corregido en macOS Sonoma 14.7.6, iPadOS 17.7.7, iOS 18.5 y iPadOS 18.5, visionOS 2.5, macOS Ventura 13.7.6 y macOS Sequoia 15.4. Un atacante podría activar el uso compartido de una carpeta de iCloud sin autenticación.
AnalizadaCrítica (9.1)0.49%—Apple IpadosApple Iphone OS12/5/202517/6/2026
Este problema se solucionó restringiendo las opciones disponibles en un dispositivo bloqueado. Este problema se solucionó en iOS 18.4 y iPadOS 18.4. Un atacante podría usar Siri para habilitar la respuesta automática de llamadas.
AnalizadaCrítica (9.8)14%⚠ Explotación activaApple MacosApple TvosApple VisionosApple Ipados+116/4/202517/6/2026
Este problema se solucionó eliminando el código vulnerable. Este problema se ha corregido en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Un atacante con capacidad de lectura y escritura arbitraria podría eludir la autenticación de puntero. Apple tiene conocimiento de un informe que…
AnalizadaCrítica (9.8)21%⚠ Explotación activaPoCApple MacosApple TvosApple VisionosApple Ipados+216/4/202517/6/2026
Se solucionó un problema de corrupción de memoria mejorando la comprobación de los límites. Este problema se solucionó en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Procesar una secuencia de audio en un archivo multimedia manipulado con fines maliciosos puede provocar la ejecución…
ModificadaCrítica (9.8)1.0%—Apple Macos31/3/202517/6/2026
Se solucionó un problema de autenticación mejorando la gestión del estado. Este problema se solucionó en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Un acceso directo puede ejecutarse con privilegios de administrador sin autenticación.
ModificadaCrítica (9.8)1.2%—Apple IpadosApple Iphone OSApple MacosApple Tvos31/3/202517/6/2026
El problema se solucionó mejorando la restricción del acceso al contenedor de datos. Este problema está corregido en macOS Sonoma 14.7.5, iOS 18.4 y iPadOS 18.4, tvOS 18.4 y macOS Sequoia 15.4. Una aplicación podría acceder a datos confidenciales del usuario.
ModificadaCrítica (9.8)1.2%—Apple IpadosApple Iphone OSApple MacosApple Tvos+131/3/202517/6/2026
Este problema se solucionó mejorando la gestión de enlaces simbólicos. Este problema está corregido en visionOS 2.4, macOS Ventura 13.7.5, tvOS 18.4, iOS 18.4 y iPadOS 18.4, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Es posible que una aplicación pueda eliminar archivos para los que no tiene permiso.
ModificadaCrítica (9.8)1.1%—Apple IpadosApple Macos31/3/202517/6/2026
Se solucionó un problema de permisos mejorando la validación. Este problema se solucionó en macOS Ventura 13.7.5, iPadOS 17.7.6, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Un acceso directo podría acceder a archivos que normalmente no son accesibles desde la app Accesos directos.
ModificadaCrítica (9.8)0.88%—Apple Macos31/3/202517/6/2026
Se solucionó un problema de inyección de librerías con restricciones adicionales. Este problema se solucionó en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Las apps que aparentemente usan App Sandbox podrían iniciarse sin restricciones.
ModificadaCrítica (9.8)0.66%—Apple Macos31/3/202517/6/2026
Se solucionó un problema de acceso con restricciones adicionales de la sandbox en los portapapeles del sistema. Este problema se solucionó en macOS Sequoia 15.4. Una aplicación podría acceder a datos protegidos del usuario.
ModificadaCrítica (9.8)0.75%—Apple Macos31/3/202517/6/2026
Se solucionó un problema de permisos con restricciones adicionales. Este problema se solucionó en macOS Sequoia 15.4. Una aplicación podría leer archivos fuera de su entorno de pruebas.
ModificadaCrítica (9.8)1.2%—Apple Macos31/3/202517/6/2026
Este problema se solucionó mejorando la validación de enlaces simbólicos. Este problema está corregido en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Una aplicación maliciosa podría crear enlaces simbólicos a regiones protegidas del disco.
ModificadaCrítica (9.8)1.1%—Apple Macos31/3/202517/6/2026
El problema se solucionó mejorando las comprobaciones. Este problema está corregido en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Se solucionó un problema de validación de entrada.