Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2831▲ 194 respecto a la semana anterior
Críticas / altas1317▼ 115 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)234▲ 220 respecto a la semana anterior
3277 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.3) | 0.60% | — | Apple MAC OS X | 19/6/2016 | 17/6/2026 | Intel Graphics Driver en Apple SO X en versiones anteriores a 10.11.5 permite a atacantes obtener información sensible de la estructura del kernel a través de una aplicación manipulada, una vulnerabilidad diferente a CVE-2016-1860. | |
| Modificada | Alta (7.8) | 4.4% | 💥 Exploit | Apple MAC OS X | 19/6/2016 | 17/6/2026 | El subsistema NVIDIA Graphics Drivers en Apple SO X en versiones anteriores a 10.11.5 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o provocar denegación de servicio (corrupción de memoria) a través de una aplicación manipulada, una vulnerabilidad diferente a CVE-2016-1846. | |
| Modificada | Baja (3.3) | 0.60% | — | Apple MAC OS X | 19/6/2016 | 17/6/2026 | Intel Graphics Driver en Apple SO X en versiones anteriores a 10.11.5 permite a atacantes obtener información sensible de la estructura de memoria del kernel a través de una aplicación manipulada, una vulnerabilidad diferente a CVE-2016-1862. | |
| Modificada | Crítica (9.8) | 7.0% | — | HP Icewall Federation AgentApple WatchosApple MAC OS XXmlsoft Libxml2+15 | 9/6/2016 | 17/6/2026 | Vulnerabilidad de formato de cadena en libxml2 en versiones anteriores a 2.9.4 permite a atacantes tener un impacto no especificado a través de especificadores de formato de cadena en vectores desconocidos. | |
| Modificada | Alta (7.5) | 14% | — | HP Icewall Federation AgentCanonical Ubuntu LinuxDebian LinuxOracle VM Server+7 | 9/6/2016 | 17/6/2026 | La función xmlParseElementDecl en parser.c en libxml2 en versiones anteriores a 2.9.4 permite a atacantes dependientes del contexto provocar una denegación de servicio (underread basado en memoria dinámica y caída de aplicación) a través de un archivo manipulado, con la participación de xmlParseName. | |
| Modificada | Crítica (9.8) | 13% | — | Mozilla FirefoxApple MAC OS XSuse Linux Enterprise DebuginfoSuse Studio Onsite+10 | 26/5/2016 | 8/10/2026 | Expat permite a atacantes dependientes del contexto provocar una denegación de servicio (caída) o posiblemente ejecutar código arbitrario a través de un documento de entrada mal formado, lo que desencadena un desbordamiento de buffer. | |
| Modificada | Crítica (9.8) | 7.1% | — | PHPApple MAC OS X | 20/5/2016 | 17/6/2026 | Múltiples desbordamientos de entero en la función mbfl_strcut en ext/mbstreng/libmbfl/mbfl/mbfilter.c en PHP en versiones anteriores a 5.5.34, 5.6.x en versiones anteriores a 5.6.20 y 7.x en versiones anteriores a 7.0.5 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) o posiblemente… | |
| Modificada | Crítica (9.8) | 5.9% | — | PHPApple MAC OS X | 20/5/2016 | 17/6/2026 | La extensión Phar en PHP en versiones anteriores a 5.5.34, 5.6.x en versiones anteriores a 5.6.20 y 7.x en versiones anteriores a 7.0.5 permite a atacantes remotos ejecutar código arbitrario a través del nombre de un archivo manipulado, como se demuestra por el manejo incorrecto de caracteres \0 para la función… | |
| Modificada | Crítica (9.8) | 20% | 💥 Exploit | PHPApple MAC OS X | 20/5/2016 | 17/6/2026 | Vulnerabilidad de formato de cadena en la función php_snmp_erro en ext/snmp/snmp.c en PHP en versiones anteriores a 5.5.34, 5.6.x en versiones anteriores a 5.6.20 y 7.x en versiones anteriores a 7.0.5 permite a atacantes remotos ejecutar código arbitrario a través de especificadores de formato de cadena en una llamada… | |
| Modificada | Alta (7.5) | 2.5% | — | Apple MAC OS X | 20/5/2016 | 17/6/2026 | Tcl en Apple OS X en versiones anteriores a 10.11.5 permite a atacantes remotos obtener información sensible aprovechando soporte SSLv2. | |
| Modificada | Media (4.6) | 0.37% | — | Apple MAC OS X | 20/5/2016 | 17/6/2026 | La función Screen Locken Apple OS X en versiones anteriores a 10.11.5 no maneja correctamente perfiles de contraseña, lo que permite a atacantes físicamente próximos restablecer contraseñas caducadas en el estado de bloqueo de pantalla a través de vectores no especificados. | |
| Modificada | Alta (7.8) | 2.2% | — | Apple MAC OS X | 20/5/2016 | 17/6/2026 | SceneKit en Apple OS X en versiones anteriores a 10.11.5 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo manipulado. | |
| Modificada | Alta (7.8) | 5.5% | 💥 Exploit | Apple MAC OS X | 20/5/2016 | 17/6/2026 | QuickTime en Apple OS X en versiones anteriores a 10.11.5 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo manipulado. | |
| Modificada | Alta (8.8) | 2.0% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 20/5/2016 | 17/6/2026 | OpenGL, como se utiliza en Apple iOS en versiones anteriores a 9.3.2, OS X en versiones anteriores a 10.11.5, tvOS en versiones anteriores a 9.2.1 y watchOS en versiones anteriores a 2.2.1, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de… | |
| Modificada | Alta (7.8) | 4.8% | 💥 Exploit | Apple MAC OS X | 20/5/2016 | 17/6/2026 | El método nvCommandQueue::GetHandleIndex en el subsistema NVIDIA Graphics Drivers en Apple OS X en versiones anteriores a 10.11.5 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (referencia a un puntero NULL y corrupción de memoria) a través de una app… | |
| Modificada | Media (5.3) | 1.9% | — | Apple MAC OS X | 20/5/2016 | 17/6/2026 | El componente Messages en Apple OS X en versiones anteriores a 10.11.5 no maneja correctamente cambios en las rotaciones, lo que permite a atacantes remotos modificar listas de contactos a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 2.5% | — | Apple MAC OS X | 20/5/2016 | 17/6/2026 | El componente Messages en Apple OS X en versiones anteriores a 10.11.5 no maneja correctamente el nombre de archivo de codificación, lo que permite a atacantes remotos obtener información sensible a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 2.3% | — | Apple Iphone OSApple MAC OS XApple Watchos | 20/5/2016 | 17/6/2026 | MapKit en Apple iOS en versiones anteriores a 9.3.2, OS X en versiones anteriores a 10.11.5 y watchOS en versiones anteriores a 2.2.1 no utiliza HTTPS para los enlaces compartidos, lo que permite a atacantes remotos obtener información sensible husmeando la red en busca de tráfico HTTP. | |
| Modificada | Alta (8.8) | 2.4% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 20/5/2016 | 17/6/2026 | libxslt, como se utiliza en Apple iOS en versiones anteriores a 9.3.2, OS X en versiones anteriores a 10.11.5, tvOS en versiones anteriores a 9.2.1 y watchOS en versiones anteriores a 2.2.1, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de… | |
| Modificada | Alta (7.8) | 3.2% | — | Debian LinuxApple Iphone OSApple MAC OS XApple Tvos+10 | 20/5/2016 | 17/6/2026 | Desbordamiento del buffer basado en memoria dinámica en la función xmlFAParsePosCharGroup en libxml2 en versiones anteriores a 2.9.4, como se utiliza en Apple iOS en versiones anteriores a 9.3.2, OS X en versiones anteriores a 10.11.5, tvOS en versiones anteriores a 9.2.1 y watchOS en versiones anteriores a 2.2.1,… | |
| Modificada | Media (5.5) | 7.3% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos+10 | 20/5/2016 | 17/6/2026 | La función xmlDictAddString en libxml2 en versiones anteriores a 2.9.4, como se utiliza en Apple iOS en versiones anteriores a 9.3.2, OS X en versiones anteriores a 10.11.5, tvOS en versiones anteriores a 9.2.1 y watchOS en versiones anteriores a 2.2.1, permite a atacantes remotos provocar una denegación de servicio… | |
| Modificada | Media (5.5) | 6.9% | 💥 Exploit | Canonical Ubuntu LinuxDebian LinuxApple Iphone OSApple MAC OS X+10 | 20/5/2016 | 17/6/2026 | La función xmlPArserPrintFileContextInternal en libxml2 en versiones anteriores a 2.9.4, como se utiliza en Apple iOS en versiones anteriores a 9.3.2, OS X en versiones anteriores a 10.11.5, tvOS en versiones anteriores a 9.2.1 y watchOS en versiones anteriores a 2.2.1, permite a atacantes remotos provocar una… | |
| Modificada | Media (5.5) | 4.4% | — | Canonical Ubuntu LinuxDebian LinuxApple Iphone OSApple MAC OS X+10 | 20/5/2016 | 17/6/2026 | Múltiples vulnerabilidades de uso después de liberación de memoria en las funciones (1) htmlPArsePubidLiteral y (2) htmlParseSystemiteral en libxml2 en versiones anteriores a 2.9.4, como se utilizan en Apple iOS en versiones anteriores a 9.3.2, OS X en versiones anteriores a 10.11.5, tvOS en versiones anteriores a… | |
| Modificada | Media (5.5) | 4.3% | — | Canonical Ubuntu LinuxDebian LinuxApple Iphone OSApple MAC OS X+10 | 20/5/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en la función xmlDictComputeFastKey en libxml2 en versiones anteriores a 2.9.4, como se utiliza en Apple iOS en versiones anteriores a 9.3.2, OS X en versiones anteriores a 10.11.5, tvOS en versiones anteriores a 9.2.1 y watchOS en versiones anteriores a 2.2.1,… | |
| Modificada | Alta (8.8) | 5.6% | — | Canonical Ubuntu LinuxApple Iphone OSApple MAC OS XDebian Linux | 20/5/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en la función xmlSAX2AttributeNs en libxml2 en versiones anteriores a 2.9.4, como se utiliza en Apple iOS en versiones anteriores a 9.3.2 y OS X en versiones anteriores a 10.11.5, permite a atacantes remotos provocar una denegación de servicio a través de un… |