Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3146▲ 578 respecto a la semana anterior
Críticas / altas1455▲ 58 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)301▲ 287 respecto a la semana anterior
9237 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.2) | 0.27% | — | Apple IpadosApple Iphone OS | 23/1/2024 | 17/6/2026 | El problema se solucionó con una autenticación mejorada. Este problema se solucionó en iOS 17.3 y iPadOS 17.3. La protección de dispositivos robados puede desactivarse inesperadamente. | |
| Modificada | Media (5.9) | 0.99% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 23/1/2024 | 17/6/2026 | Se solucionó un problema del canal lateral de temporización con mejoras en el cálculo de tiempo constante en funciones criptográficas. Este problema se solucionó en macOS Sonoma 14.3, watchOS 10.3, tvOS 17.3, iOS 17.3 y iPadOS 17.3. Un atacante puede descifrar textos cifrados RSA PKCS#1 v1.5 heredados sin tener la… | |
| Modificada | Baja (3.3) | 0.38% | — | Apple IpadosApple Iphone OSApple MacosApple Watchos | 23/1/2024 | 17/6/2026 | Se solucionó un problema de privacidad mejorando el manejo de archivos temporales. Este problema se solucionó en macOS Sonoma 14.3, watchOS 10.3, iOS 17.3 y iPadOS 17.3. Es posible que una aplicación pueda omitir ciertas preferencias de privacidad. | |
| Modificada | Media (5.5) | 0.33% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 23/1/2024 | 17/6/2026 | Se solucionó un problema con el manejo mejorado de archivos temporales. Este problema se solucionó en macOS Sonoma 14.3, watchOS 10.3, tvOS 17.3, iOS 17.3 y iPadOS 17.3. Es posible que una aplicación pueda acceder a datos confidenciales del usuario. | |
| Modificada | Alta (8.8) | 1.0% | — | Apple IpadosApple Iphone OSApple Macos | 23/1/2024 | 17/6/2026 | Se solucionaron múltiples problemas de corrupción de memoria con un manejo mejorado de la memoria. Este problema se solucionó en macOS Sonoma 14.3, iOS 16.7.5 y iPadOS 16.7.5, iOS 17.3 y iPadOS 17.3. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. | |
| Modificada | Alta (8.8) | 1.5% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 23/1/2024 | 17/6/2026 | El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en watchOS 10.3, tvOS 17.3, iOS 17.3 y iPadOS 17.3, macOS Sonoma 14.3, iOS 16.7.5 y iPadOS 16.7.5, Safari 17.3. El procesamiento de contenido web puede dar lugar a la ejecución de código arbitrario. | |
| Modificada | Alta (7.8) | 0.36% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 23/1/2024 | 17/6/2026 | El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en watchOS 10.3, tvOS 17.3, iOS 17.3 y iPadOS 17.3, macOS Sonoma 14.3, iOS 16.7.5 y iPadOS 16.7.5, macOS Ventura 13.6.4, macOS Monterey 12.7.3. Una aplicación puede ejecutar código arbitrario con privilegios del kernel. | |
| Modificada | Baja (3.3) | 0.38% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+1 | 23/1/2024 | 17/6/2026 | Se solucionó un problema de privacidad mejorando el manejo de las preferencias del usuario. Este problema se solucionó en watchOS 10.3, iOS 17.3 y iPadOS 17.3, macOS Sonoma 14.3, iOS 16.7.5 y iPadOS 16.7.5, Safari 17.3. La actividad de navegación privada de un usuario puede ser visible en Configuración. | |
| Modificada | Baja (3.3) | 0.32% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 23/1/2024 | 17/6/2026 | Este problema se solucionó mejorando la redacción de información confidencial. Este problema se solucionó en macOS Sonoma 14.3, watchOS 10.3, tvOS 17.3, iOS 17.3 y iPadOS 17.3. Es posible que una aplicación pueda ver el número de teléfono de un usuario en los registros del sistema. | |
| Modificada | Alta (8.8) | 0.84% | — | Apple Macos | 23/1/2024 | 17/6/2026 | El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en macOS Sonoma 14.3. El procesamiento de contenido web puede dar lugar a la ejecución de código arbitrario. | |
| Modificada | Alta (7.8) | 1.4% | 💥 PoC | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 23/1/2024 | 17/6/2026 | El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en macOS Sonoma 14.3, watchOS 10.3, tvOS 17.3, iOS 17.3 y iPadOS 17.3. Una aplicación puede ejecutar código arbitrario con privilegios del kernel. | |
| Modificada | Media (5.5) | 0.34% | — | Apple IpadosApple Iphone OSApple MacosApple Watchos | 23/1/2024 | 17/6/2026 | Este problema se solucionó mejorando la redacción de información confidencial. Este problema se solucionó en watchOS 10.3, iOS 17.3 y iPadOS 17.3, macOS Sonoma 14.3, macOS Ventura 13.6.4, macOS Monterey 12.7.3. Es posible que una aplicación pueda acceder a datos confidenciales del usuario. | |
| Modificada | Media (6.5) | 0.92% | — | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 23/1/2024 | 17/6/2026 | Se solucionó un problema de acceso mejorando las restricciones de acceso. Este problema se solucionó en watchOS 10.3, tvOS 17.3, iOS 17.3 y iPadOS 17.3, macOS Sonoma 14.3, iOS 16.7.5 y iPadOS 16.7.5, Safari 17.3. Una página web creada con fines malintencionados puede tomar huellas digitales del usuario. | |
| Modificada | Alta (7.5) | 1.8% | — | Apple IpadosApple Iphone OSApple MacosApple Watchos | 23/1/2024 | 17/6/2026 | El problema se solucionó con comprobaciones de permisos adicionales. Este problema se solucionó en macOS Sonoma 14.3, watchOS 10.3, iOS 17.3 y iPadOS 17.3. Un acceso directo puede utilizar datos confidenciales con determinadas acciones sin avisar al usuario. | |
| Modificada | Alta (7.5) | 0.91% | — | Apple IpadosApple Iphone OSApple Macos | 23/1/2024 | 17/6/2026 | El problema se solucionó con comprobaciones de permisos adicionales. Este problema se solucionó en macOS Sonoma 14.3, iOS 17.3 y iPadOS 17.3. Un acceso directo puede utilizar datos confidenciales con determinadas acciones sin avisar al usuario. | |
| Modificada | Media (5.5) | 0.30% | — | Apple IpadosApple Iphone OSApple MacosApple Watchos | 23/1/2024 | 17/6/2026 | Se solucionó un problema de privacidad mejorando la redacción de datos privados para las entradas de registro. Este problema se solucionó en iOS 16.7.5 y iPadOS 16.7.5, watchOS 10.2, macOS Ventura 13.6.4, macOS Sonoma 14.2, macOS Monterey 12.7.3, iOS 17.2 y iPadOS 17.2. Es posible que una aplicación pueda acceder a… | |
| Modificada | Media (5.5) | 0.21% | — | Apple Macos | 23/1/2024 | 17/6/2026 | Se solucionó un problema de autenticación con una gestión de estado mejorada. Este problema se solucionó en macOS Ventura 13.6.4. Un atacante local puede ver el escritorio del usuario que inició sesión anteriormente desde la pantalla de cambio rápido de usuario. | |
| Modificada | Media (5.5) | 0.47% | — | Apple IpadosApple Iphone OSApple MacosApple Watchos | 23/1/2024 | 17/6/2026 | El problema se solucionó con controles mejorados. Este problema se solucionó en iOS 16.7.5 y iPadOS 16.7.5, watchOS 10.2, macOS Ventura 13.6.4, macOS Sonoma 14.2, macOS Monterey 12.7.3, iOS 17.2 y iPadOS 17.2. El procesamiento de una imagen creada con fines malintencionados puede provocar la divulgación de la memoria… | |
| Modificada | Media (6.3) | 0.24% | — | Apple Macos | 23/1/2024 | 17/6/2026 | Se solucionó un problema de acceso con restricciones adicionales de la sandbox. Este problema se solucionó en macOS Ventura 13.6.4, macOS Sonoma 14.2. Es posible que una aplicación pueda leer archivos arbitrarios. | |
| Modificada | Alta (7.8) | 0.22% | — | Apple Macos | 23/1/2024 | 17/6/2026 | El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en macOS Sonoma 14.2. El procesamiento de un archivo puede provocar la finalización inesperada de la aplicación o la ejecución de código arbitrario. | |
| Modificada | Media (5.5) | 0.25% | — | Apple IpadosApple Iphone OSApple MacosApple Tvos+1 | 23/1/2024 | 17/6/2026 | Este problema se solucionó eliminando el código vulnerable. Este problema se solucionó en tvOS 17, watchOS 10, macOS Sonoma 14, iOS 17 y iPadOS 17, macOS Ventura 13.6.4. Es posible que una aplicación pueda eludir las preferencias de privacidad. | |
| Modificada | Baja (2.4) | 1.2% | 💥 PoC | Apple Magic Keyboard Firmware | 12/1/2024 | 17/6/2026 | Se solucionó un problema de gestión de sesiones con comprobaciones mejoradas. Este problema se solucionó en la actualización de Magic Keyboard Firmware 2.0.6. Un atacante con acceso físico al accesorio puede extraer su clave de emparejamiento de Bluetooth y monitorear el tráfico de Bluetooth. | |
| Modificada | Media (4.8) | 0.24% | — | Apple IpadosApple Iphone OS | 10/1/2024 | 17/6/2026 | El problema se solucionó con controles mejorados. Este problema se solucionó en iOS 17.2 y iPadOS 17.2. Un atacante en una posición privilegiada en la red puede realizar un ataque de denegación de servicio utilizando paquetes Bluetooth manipulados. | |
| Modificada | Media (4.2) | 0.21% | — | Apple IpadosApple Iphone OSApple Macos | 10/1/2024 | 17/6/2026 | Se solucionó un problema de divulgación de información eliminando el código vulnerable. Este problema se solucionó en macOS Sonoma 14, iOS 17 y iPadOS 17. Es posible que una aplicación con privilegios de root pueda acceder a información privada. | |
| Modificada | Alta (7.8) | 0.22% | — | Apple Macos | 10/1/2024 | 17/6/2026 | Este problema se solucionó con controles mejorados. Este problema se solucionó en macOS Sonoma 14. Es posible que una aplicación pueda obtener privilegios elevados. |