Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3198▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
4331 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.9% | — | Apple ItunesApple SafariApple IpadosApple Iphone OS+2 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, tvOS versión 13.2, watchOS versión 6.1, Safari versión 13.0.3, iTunes para Windows versión 12.10.2. El procesamiento de contenido web diseñado… | |
| Modificada | Alta (8.8) | 2.0% | — | Apple IcloudApple ItunesApple SafariApple Ipados+3 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, tvOS versión 13.2, watchOS versión 6.1, Safari versión 13.0.3, iTunes para Windows versión 12.10.2, iCloud para Windows versión 11.0, iCloud para… | |
| Modificada | Alta (8.8) | 1.9% | — | Apple ItunesApple SafariApple IpadosApple Iphone OS+2 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, tvOS versión 13.2, watchOS versión 6.1, Safari versión 13.0.3, iTunes para Windows versión 12.10.2. El procesamiento de contenido web diseñado… | |
| Modificada | Media (5.7) | 0.42% | — | Apple IpadosApple Iphone OS | 18/12/2019 | 17/6/2026 | Una inconsistencia fue abordada en los ajustes de configuración de la red Wi-Fi. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2. Un atacante en proximidad física puede ser capaz de forzar a un usuario sobre una red Wi-Fi maliciosa durante la configuración del dispositivo. | |
| Modificada | Alta (8.4) | 0.33% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 18/12/2019 | 17/6/2026 | Un problema de autenticación fue abordado con una gestión de estado mejorada. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, macOS Catalina versión 10.15.1, tvOS versión 13.2, watchOS versión 6.1. Un atacante local puede iniciar sesión en la cuenta de un usuario que haya iniciado sesión… | |
| Modificada | Media (5.5) | 0.34% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, macOS Catalina versión 10.15.1, tvOS versión 13.2, watchOS versión 6.1. Una aplicación puede ejecutar código arbitrario con privilegios system. | |
| Modificada | Alta (7.8) | 1.4% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, macOS Catalina versión 10.15.1, tvOS versión 13.2, watchOS versión 6.1. Una aplicación puede ejecutar código arbitrario con privilegios system. | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IpadosApple Iphone OSApple Tvos | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, tvOS versión 13.2. Una aplicación puede ejecutar código arbitrario con privilegios system. | |
| Modificada | Media (5.5) | 0.92% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 18/12/2019 | 17/6/2026 | Un problema de comprobación fue abordado mejorando el saneamiento de la entrada. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, macOS Catalina versión 10.15.1, tvOS versión 13.2, watchOS versión 6.1. Una aplicación puede ser capaz de leer la memoria restringida. | |
| Modificada | Media (5.5) | 0.30% | — | Apple IpadosApple Iphone OS | 18/12/2019 | 17/6/2026 | Se presentó un problema de coherencia al decidir cuándo mostrar el indicador de grabación de pantalla. El problema fue resuelto con una mejor gestión del estado. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2. Un usuario local puede ser capaz de grabar la pantalla sin un indicador de grabación de… | |
| Modificada | Media (5.5) | 1.3% | — | Apple IpadosApple Iphone OSApple MAC OS X | 18/12/2019 | 17/6/2026 | Se presentó un problema de comprobación en el manejo de enlaces simbólicos. Este problema fue abordado con una comprobación mejorada de los enlaces simbólicos. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, macOS Catalina versión 10.15.1. Analizar un archivo iBooks diseñado maliciosamente puede… | |
| Modificada | Alta (7.5) | 1.2% | — | Apple IpadosApple Iphone OSApple MAC OS X | 18/12/2019 | 17/6/2026 | Se presentó un problema en el análisis de las URL. Este problema fue abordado con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, macOS Catalina versión 10.15.1. El procesamiento incorrecto de URL puede conllevar a la exfiltración de datos. | |
| Modificada | Alta (7.5) | 1.4% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 18/12/2019 | 17/6/2026 | Una lectura fuera de límites fue abordada con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, macOS Catalina versión 10.15.1, tvOS versión 13.2, watchOS versión 6.1. Un atacante remoto puede ser capaz de filtrar la memoria. | |
| Modificada | Alta (7.8) | 1.4% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, macOS Catalina versión 10.15.1, tvOS versión 13.2, watchOS versión 6.1. Una aplicación puede ejecutar código arbitrario con privilegios de kernel. | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IpadosApple Iphone OSApple MAC OS XApple Tvos+1 | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, macOS Catalina versión 10.15.1, tvOS versión 13.2, watchOS versión 6.1. Una aplicación puede ejecutar código arbitrario con privilegios system. | |
| Modificada | Alta (7.8) | 1.3% | — | Apple IcloudApple ItunesApple IpadosApple Iphone OS+1 | 18/12/2019 | 17/6/2026 | Un problema de corrupción de memoria fue abordado mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, macOS Catalina versión 10.15.1, iTunes para Windows versión 12.10.2, iCloud para Windows versión 11.0, iCloud para Windows versión 7.15. Una aplicación puede… | |
| Modificada | Alta (8.8) | 2.0% | — | Apple IcloudApple ItunesApple SafariApple Ipados+2 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, tvOS versión 13.2, Safari versión 13.0.3, iTunes para Windows versión 12.10.2, iCloud para Windows versión 11.0, iCloud para Windows versión 7.15. El… | |
| Modificada | Alta (8.8) | 1.9% | — | Apple IcloudApple ItunesApple SafariApple Ipados+2 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.2 y iPadOS versión 13.2, tvOS versión 13.2, Safari versión 13.0.3, iTunes para Windows versión 12.10.2, iCloud para Windows versión 11.0. El procesamiento de contenido web… | |
| Modificada | Crítica (10) | 1.5% | — | Apple IpadosApple Iphone OS | 18/12/2019 | 17/6/2026 | Un problema lógico aplicó las restricciones incorrectas. Este problema fue abordado actualizando la lógica para aplicar las restricciones correctas. Este problema es corregido en iOS versión 13.1.1 y iPadOS versión 13.1.1. Las extensiones de aplicaciones de terceros pueden no recibir las restricciones de sandbox… | |
| Modificada | Baja (2.4) | 0.30% | — | Apple IpadosApple Iphone OSApple Watchos | 18/12/2019 | 17/6/2026 | El problema fue abordado restringiendo las opciones ofrecidas en un dispositivo bloqueado. Este problema es corregido en iOS versión 13.1 y iPadOS versión 13.1. Una persona con acceso físico a un dispositivo con iOS puede acceder a los contactos desde la pantalla de bloqueo. | |
| Modificada | Media (4.3) | 1.2% | — | Apple IpadosApple Iphone OSApple MAC OS X | 18/12/2019 | 17/6/2026 | Se presentó un problema en el dibujado de los elementos de una página web. El problema fue abordado con una lógica mejorada. Este problema es corregido en iOS versión 13.1 y iPadOS versión 13.1, macOS Catalina 10.15. Visitar un sitio web diseñado maliciosamente puede revelar el historial de navegación. | |
| Modificada | Alta (8.8) | 1.9% | — | Apple IcloudApple ItunesApple SafariApple Ipados+2 | 18/12/2019 | 17/6/2026 | Múltiples problemas de corrupción de memoria fueron abordados mejorando el manejo de la memoria. Este problema es corregido en iOS versión 13.1 y iPadOS versión 13.1, tvOS versión 13, Safari versión 13.0.1, iTunes para Windows versión 12.10.1, iCloud para Windows versión 10.7, iCloud para Windows versión 7.14. El… | |
| Modificada | Media (6.8) | 0.31% | — | Apple Iphone OS | 18/12/2019 | 17/6/2026 | Este problema fue corregido mejorando los modelos de aprendizaje automático de Face ID. Este problema fue corregido en iOS versión 13. Un modelo 3D construido para parecerse al usuario inscrito puede autenticarse mediante Face ID. | |
| Modificada | Baja (2.4) | 0.29% | — | Apple Iphone OS | 18/12/2019 | 17/6/2026 | El problema fue abordado restringiendo las opciones ofrecidas en un dispositivo bloqueado. Este problema es corregido en iOS versión 13. Una persona con acceso físico a un dispositivo con iOS puede acceder a los contactos desde la pantalla de bloqueo. | |
| Modificada | Media (5.5) | 0.76% | — | Apple Iphone OS | 18/12/2019 | 17/6/2026 | Se presentó un problema de permisos donde el permiso de ejecución fue concedido incorrectamente. Este problema fue abordado con una comprobación de permisos mejorada. Este problema es corregido en iOS versión 13. El procesamiento de un archivo diseñado maliciosamente puede revelar información del usuario. |