Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3540▲ 887 respecto a la semana anterior
Críticas / altas1678▲ 278 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
3259 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (2.1) | 0.37% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | El Kernel en Apple OS X anterior a 10.9.5 permite a usuarios locales obtener información sensible de direcciones y saltarse el mecanismo de protección ASLR mediante el aprovechamiento de previsibilidad de la localización de la CPU Global Descriptor Table. | |
| Modificada | Alta (9.3) | 3.4% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una función IOAcceleratorFamily no especificada en Apple OS X anterior a 10.9.5 carece de límites adecuados de comprobación en operaciones de lectura, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada. | |
| Modificada | Media (6.9) | 0.43% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.44% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Media (6.9) | 0.49% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Una rutina no especificada del driver de gráficos integrados en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 no valida debidamente las llamadas, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada, una vulnerabilidad diferente a… | |
| Modificada | Alta (10) | 6.0% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Desbordamiento de buffer en el compilador de sombreado en el subsistema Intel Graphics Driver en Apple OS X anterior a 10.9.5 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de la aplicación) a través de un sombreado GLSL manipulado. | |
| Modificada | Alta (9.3) | 2.3% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | Bluetooth en Apple OS X anterior a 10.9.5 no valida debidamente llamadas API, lo que permite a atacantes ejecutar código arbitrario en un contexto privilegiado a través de una aplicación manipulada. | |
| Modificada | Alta (10) | 3.8% | — | Apple MAC OS X | 19/9/2014 | 17/6/2026 | IOKit en IOAcceleratorFamily en Apple OS X anterior a 10.9.5 permite a atacantes ejecutar código arbitrario en un contexto privilegiado o causar una denegación de servicio (referencia a puntero nulo) a través de una aplicación que provee argumentos de API manipulados. | |
| Modificada | Media (6.8) | 3.6% | — | Apple MAC OS XApple MAC OS X Server | 19/9/2014 | 17/6/2026 | Desbordamiento de buffer en QT Media Foundation en Apple OS X anterior a 10.9.5 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de la aplicación) a través de un fichero MIDI manipulado. | |
| Modificada | Media (6.8) | 4.2% | — | Apple MAC OS XApple MAC OS X Server | 19/9/2014 | 17/6/2026 | QT Media Foundation en Apple OS X anterior a 10.9.5 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un fichero de vídeo con codificación RLE. | |
| Modificada | Baja (1.9) | 0.39% | — | Apple MAC OS XApple Iphone OSApple Tvos | 18/9/2014 | 17/6/2026 | La interfaz de estadísticas de red en el kernel, en Apple iOS anterior a la versión 8 y en Apple TV anterior a 7, no inicializa correctamente memoria, lo que permitiría a atacantes obtener contenido sensible de la memoria e información sobre la estructura de la memoria a través de una aplicación manipulada, una… | |
| Modificada | Baja (1.9) | 0.39% | — | Apple TvosApple Iphone OSApple MAC OS X | 18/9/2014 | 17/6/2026 | La interfaz de estadísticas de red en el kernel, en Apple iOS anterior a la versión 8 y en Apple TV anterior a 7 no inicializa correctamente memoria, lo que permitiría a atacantes obtener contenido sensible de la memoria e información sobre la estructura de la memoria a través de una aplicación manipulada, una… | |
| Modificada | Baja (1.9) | 0.39% | — | Apple TvosApple Iphone OSApple MAC OS X | 18/9/2014 | 17/6/2026 | La interfaz de estadísticas de red en el kernel, en Apple iOS anterior a 8 y Apple TV anterior a 7, no inicializa correctamente memoria, lo que permitiría a atacantes obtener contenido sensible de la memoria e información sobre la estructura de la memoria a través de una aplicación manipulada, una vulnerabilidad… | |
| Modificada | Media (6.8) | 2.8% | — | Apple Iphone OSApple MAC OS XApple Tvos | 18/9/2014 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8 y Apple TV anterior a 7, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria y caída de la aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en… | |
| Modificada | Media (6.8) | 2.8% | — | Apple TvosApple Iphone OSApple MAC OS X | 18/9/2014 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8 y Apple TV anterior a 7, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en… | |
| Modificada | Media (6.8) | 2.9% | — | Apple TvosApple MAC OS XApple Iphone OS | 18/9/2014 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8 y Apple TV anterior a 7, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria y caída de la aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en… | |
| Modificada | Media (6.8) | 2.8% | — | Apple Iphone OSApple MAC OS XApple Tvos | 18/9/2014 | 17/6/2026 | WebKit, utilizado en Apple iOS anterior a 8 y Apple TV anterior a 7, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria y caída de la aplicación) a través de un sitio web manipulado, una vulnerabilidad diferente a otros CVEs de WebKit listados en… | |
| Modificada | Media (6.8) | 2.8% | — | Apple MAC OS XApple TvosApple Iphone OS | 18/9/2014 | 17/6/2026 | WebKit, como el utilizado en Apple iOS anteriores a 8 y Apple TV anteriores a 7, permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de un sitio web manipulado. Se trata de una vulnerabilidad diferente a otros CVEs de… | |
| Modificada | Media (6.9) | 0.35% | — | Apple TvosApple Iphone OSApple MAC OS X | 18/9/2014 | 17/6/2026 | La función rt_setgate en el kernel en Apple iOS anterior a 8 y Apple TV anterior a 7 permite a usuarios locales ganar privilegios o causar una denegación de servicio (lectura fuera de rango y caída de dispositivo) a través de una llamada manipulada. | |
| Modificada | Baja (3.3) | 1.0% | — | Apple TvosApple Iphone OSApple MAC OS X | 18/9/2014 | 17/6/2026 | IOKit en Apple iOS anterior a 8 y Apple TV anterior a 7 no inicializa debidamente la memoria de kernel, lo que permite a atacantes obtener información sensible de contenido de memoria a través de una aplicación que realiza llamadas manipuladas a funciones IOKit. |