Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3199▲ 619 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
–

3259 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaBaja (3.3)0.84%—Apple Iphone OSApple MAC OS X24/3/201617/6/2026
El kernel en Apple iOS en versiones anteriores a 9.3 y OS X en versiones anteriores a 10.11.4 permite a atacantes obtener información sensible de la estructura de memoria o causar una denegación de servicio (lectura fuera de rango) a través de una app manipulada.
ModificadaAlta (7)13%💥 ExploitApple Iphone OSApple MAC OS X24/3/201617/6/2026
Condición de carrera en el kernel en Apple iOS en versiones anteriores a 9.3 y OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar cógido arbitrario en un contexto privilegiado a través de una app manipulada.
ModificadaAlta (7.8)1.4%—Apple Iphone OSApple MAC OS X24/3/201617/6/2026
El kernel en Apple iOS en versiones anteriores a 9.3 y OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar cógido arbitrario en un contexto privilegiado o causar una denegación de servicio (referencia a puntero NULL) a través de una app manipulada.
ModificadaAlta (7.8)4.9%💥 ExploitApple Iphone OSApple MAC OS XApple TvosApple Watchos24/3/201617/6/2026
El kernel en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una…
ModificadaAlta (7.8)1.5%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos24/3/201617/6/2026
El kernel en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una…
ModificadaAlta (7.8)2.4%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos24/3/201617/6/2026
Múltiples desbordamientos de entero en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una app manipulada.
ModificadaMedia (5.5)1.2%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos24/3/201617/6/2026
El kernel en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes causar una denegación de servicio a través de una app manipulada.
ModificadaAlta (7.8)1.6%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos24/3/201617/6/2026
Vulnerabilidad de uso después de liberación de memoria en el kernel en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una…
ModificadaAlta (7.8)3.9%💥 ExploitApple MAC OS X24/3/201617/6/2026
IOUSBFamily en Apple OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una app manipulada.
ModificadaBaja (3.3)1.0%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos24/3/201617/6/2026
IOHIDFamily en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes obtener información sensible de la estructura de memoria del kernel a través de una app manipulada.
ModificadaAlta (7.8)1.7%—Apple MAC OS X24/3/201617/6/2026
IOGraphics en Apple OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una app manipulada, una vulnerabilidad diferente a CVE-2016-1746.
ModificadaAlta (7.8)1.7%—Apple MAC OS X24/3/201617/6/2026
IOGraphics en Apple OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una app manipulada, una vulnerabilidad diferente a CVE-2016-1747.
ModificadaMedia (5.5)0.32%—Apple MAC OS X24/3/201617/6/2026
IOFireWireFamily in Apple OS X en versiones anteriores a 10.11.4 permite a usuarios locales causar una denegación de servicio (referencia a puntero NULL) a través de vectores no especificados.
ModificadaAlta (7.8)4.0%💥 ExploitApple MAC OS X24/3/201617/6/2026
El controlador Intel en el subsistema Graphics Drivers en Apple OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una app manipulada, una vulnerabilidad diferente a CVE-2016-1743.
ModificadaAlta (7.8)5.2%💥 ExploitApple MAC OS X24/3/201617/6/2026
El controlador Intel en el subsistema Graphics Drivers en Apple OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una app manipulada, una vulnerabilidad diferente a CVE-2016-1744.
ModificadaCrítica (9.8)12%💥 ExploitApple MAC OS X24/3/201617/6/2026
El controlador NVIDIA en el subsistema Graphics Drivers en Apple OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una app manipulada.
ModificadaAlta (7.8)4.0%—Apple Iphone OSApple MAC OS XApple TvosApple Watchos24/3/201617/6/2026
FontParser en Apple iOS en versiones anteriores a 9.3, OS X en versiones anteriores a 10.11.4, tvOS en versiones anteriores a 9.2 y watchOS en versiones anteriores a 2.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un documento PDF…
ModificadaAlta (7.8)0.36%—Apple MAC OS X24/3/201617/6/2026
dyld en Apple OS X en vesiones anteriores 10.11.4 permite a atacantes remotos eludir un mecanismo de protección de firmado de código a través de una aplicación modificada.
ModificadaMedia (6.3)1.7%—Apple MAC OS X24/3/201617/6/2026
Carbon en Apple OS X en versiones anteriores a 10.11.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo .dfont manipulado.
ModificadaAlta (7.8)1.3%—Apple MAC OS X24/3/201617/6/2026
Bluetooth en Apple OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una app manipulada, una vulnerabilidad diferente a CVE-2016-1735.
ModificadaAlta (7.8)1.3%—Apple MAC OS X24/3/201617/6/2026
Bluetooth en Apple OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una app manipulada, una vulnerabilidad diferente a CVE-2016-1736.
ModificadaMedia (6.8)0.63%💥 PoCApple Iphone OSApple MAC OS X24/3/201617/6/2026
AppleUSBNetworking en Apple iOS en versiones anteriores a 9.3 y OS X en versiones anteriores a 10.11.4 permite a atacantes físicamente próximos ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de un dispositivo USB manipulado.
ModificadaAlta (7.8)1.3%—Apple MAC OS X24/3/201617/6/2026
AppleRAID en Apple OS X en versiones anteriores a 10.11.4 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (corrupción de memoria) a través de una app manipulada.
ModificadaMedia (5.5)0.32%—Apple MAC OS X24/3/201617/6/2026
AppleRAID en Apple OS X en versiones anteriores a 10.11.4 permite a usuarios locales obtener información sensible de la estructura de memoria del kernel o causar una denegación de servicio (lectura fuera de rango) a través de vectores no especificados.
ModificadaAlta (8.4)0.50%—Apple MAC OS XRuby-lang Ruby24/3/201617/6/2026
La implementación Fiddle::Handle en ext/fiddle/handle.c en Ruby en versiones anteriores a 2.0.0-p648, 2.1 en versiones anteriores a 2.1.8 y 2.2 en versiones anteriores a 2.2.4, según se distribuye en Apple OS X en versiones anteriores a 10.11.4 y otros productos, no maneja correctamente el tainting, lo que permite a…