Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3089▲ 499 respecto a la semana anterior
Críticas / altas1463▲ 62 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior
2304 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.7% | — | Apple Iphone OSApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de denegación de servicio fue abordado con una comprobación mejorada. Este problema es corregido en iOS versión 12.4, watchOS versión 5.3. Un atacante remoto puede causar una finalización inesperada de la aplicación. | |
| Modificada | Crítica (9.8) | 9.8% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Este problema fue abordado con comprobaciones mejoradas. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3. Un atacante puede desencadenar un uso de la memoria previamente liberada en una aplicación que deserializa un NSDictionary no confiable. | |
| Modificada | Crítica (9.8) | 14% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando la comprobación de entrada. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3. Un atacante remoto puede ser capaz de causar una finalización inesperada de la aplicación o una ejecución de… | |
| Modificada | Alta (7.5) | 0.81% | — | Apple Watchos | 18/12/2019 | 17/6/2026 | Este problema fue abordado con comprobaciones mejoradas. Este problema es corregido en watchOS versión 5.3. Los usuarios eliminados de una conversación de iMessage aún pueden ser capaces de alterar el estado. | |
| Modificada | Media (6.1) | 1.4% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+3 | 18/12/2019 | 17/6/2026 | Un problema lógico fue abordado mejorando la gestión del estado. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3, Safari versión 12.1.2, iTunes para Windows versión 12.9.6, iCloud para Windows versión 7.13, iCloud para Windows versión 10.6. El… | |
| Modificada | Alta (8.8) | 1.9% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Una lectura fuera de límites fue abordada con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3. Analizar un documento de Office diseñado maliciosamente puede conllevar a una finalización inesperada de la… | |
| Modificada | Crítica (9.8) | 3.4% | — | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando la comprobación de entrada. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3. Un atacante remoto puede causar una ejecución de código arbitrario. | |
| Modificada | Crítica (9.8) | 13% | 💥 Exploit | Apple Iphone OSApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de uso de la memoria previamente liberada fue abordado con una gestión de memoria mejorada. Este problema es corregido en iOS versión 12.4, tvOS versión 12.4, watchOS 5.3. Un atacante remoto puede causar una ejecución de código arbitrario. | |
| Modificada | Alta (7.5) | 11% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Una lectura fuera de límites fue abordada con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 12.4, macOS Mojave versión 10.14.6, tvOS versión 12.4, watchOS versión 5.3. Un atacante remoto puede ser capaz de filtrar la memoria. | |
| Modificada | Crítica (9.8) | 17% | 💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Una lectura fuera de límites se abordó con una validación de entrada mejorada. | |
| Modificada | Alta (7.8) | 1.0% | — | Apple Iphone OSApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de comprobación de entrada fue abordado mejorando la comprobación de entrada. Este problema es corregido en iOS versión 12.3, tvOS versión 12.3, watchOS versión 5.2.1. Una aplicación maliciosa puede alcanzar privilegios root. | |
| Modificada | Media (6.5) | 1.1% | — | Apple Iphone OSApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de comprobación de entrada fue abordado mejorando la comprobación de entrada. Este problema es corregido en iOS versión 12.3, watchOS versión 5.2.1. El procesamiento de un mensaje diseñado maliciosamente puede conllevar a una denegación de servicio. | |
| Modificada | Alta (7.5) | 6.9% | 💥 Exploit | Apple Watchos | 18/12/2019 | 17/6/2026 | Una lectura fuera de límites fue abordada con una comprobación de entrada mejorada. Este problema es corregido en watchOS versión 5.3. Un atacante remoto puede ser capaz de filtrar la memoria. | |
| Modificada | Alta (8.8) | 8.3% | 💥 Exploit | Apple IcloudApple ItunesApple SafariApple Iphone OS+3 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, watchOS versión 5.2.1, Safari 12.1.1, iTunes para Windows versión 12.9.5, iCloud para Windows versión 7.12. El procesamiento… | |
| Modificada | Alta (8.8) | 8.3% | 💥 Exploit | Apple IcloudApple ItunesApple SafariApple Iphone OS+3 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, watchOS versión 5.2.1, Safari 12.1.1, iTunes para Windows versión 12.9.5, iCloud para Windows versión 7.12. El procesamiento… | |
| Modificada | Alta (7.5) | 1.5% | — | Apple Iphone OSApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de privacidad del usuario fue abordado eliminando la dirección MAC de transmisión. Este problema es corregido en iOS versión 12.3, tvOS versión 12.3, watchOS versión 5.2.1. Un dispositivo puede ser rastreado pasivamente por su dirección MAC WiFi. | |
| Modificada | Crítica (9.8) | 13% | 💥 Exploit | Apple Iphone OSApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de uso de la memoria previamente liberada fue abordado con una gestión de memoria mejorada. Este problema es corregido en iOS versión 12.3, tvOS versión 12.3, watchOS versión 5.2.1. Un atacante remoto puede causar una ejecución de código arbitrario. | |
| Modificada | Media (6.5) | 1.6% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+3 | 18/12/2019 | 17/6/2026 | Una lectura fuera de límites fue abordada con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, watchOS versión 5.2.1, Safari 12.1.1, iTunes para Windows versión 12.9.5, iCloud para Windows versión 7.12. El procesamiento de contenido… | |
| Analizada | Alta (7.8) | 18% | ⚠ Explotación activa💥 Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de uso de la memoria previamente liberada fue abordado con una gestión de memoria mejorada. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, watchOS versión 5.2.1. Una aplicación maliciosa puede ejecutar código arbitrario con privilegios system. | |
| Modificada | Alta (7.8) | 10% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+3 | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado eliminando el código vulnerable. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, watchOS versión 5.2.1, iTunes para Windows versión 12.9.5, iCloud para Windows versión 7.12. Una aplicación maliciosa puede elevar los… | |
| Modificada | Alta (8.8) | 4.1% | 💥 PoC | Apple IcloudApple ItunesApple SafariApple Iphone OS+3 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, watchOS versión 5.2.1, Safari 12.1.1, iTunes para Windows versión 12.9.5, iCloud para Windows versión 7.12. El procesamiento… | |
| Modificada | Crítica (9.8) | 20% | — | Apple IcloudApple ItunesApple Iphone OSApple MAC OS X+2 | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando la comprobación de entrada. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, watchOS versión 5.2.1, iTunes para Windows versión 12.9.5, iCloud para Windows versión 7.12. Una consulta SQL diseñada maliciosamente… | |
| Modificada | Media (5.5) | 10% | — | Apple IcloudApple ItunesApple Iphone OSApple MAC OS X+2 | 18/12/2019 | 17/6/2026 | Un problema de comprobación de entrada fue abordado mejorando la comprobación de entrada. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, watchOS versión 5.2.1, iTunes para Windows versión 12.9.5, iCloud para Windows versión 7.12. Una aplicación maliciosa puede leer la… | |
| Modificada | Media (6.5) | 2.1% | — | Apple IcloudApple ItunesApple SafariApple Iphone OS+3 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 12.3, macOS Mojave versión 10.14.5, tvOS versión 12.3, Safari versión 12.1.1, iTunes para Windows versión 12.9.5, iCloud para Windows versión 7.12. El procesamiento de contenido… | |
| Modificada | Alta (7.8) | 1.4% | — | Apple Iphone OSApple TvosApple Watchos | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando el manejo de la memoria. Este problema es corregido en iOS versión 12.3, tvOS versión 12.3, watchOS versión 5.2.1. Una aplicación puede ejecutar código arbitrario con privilegios system. |