Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3198▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
9237 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 0.53% | — | NeovimVIMFedoraproject FedoraApple Macos | 4/9/2023 | 17/9/2026 | Use After Free en el repositorio de GitHub vim/vim anterior a 9.0.1857. | |
| Analizada | Alta (7.8) | 0.54% | — | NeovimVIMFedoraproject FedoraApple Macos | 4/9/2023 | 18/9/2026 | Use After Free en el repositorio de GitHub vim/vim anterior a 9.0.1840. | |
| Analizada | Alta (7.8) | 0.56% | — | NeovimVIMApple Macos | 3/9/2023 | 17/9/2026 | Desbordamiento de búfer del montículo en el repositorio de GitHub vim/vim anterior a la versión 9.0.1331. | |
| Modificada | Alta (7.8) | 0.51% | — | VIMApple Macos | 2/9/2023 | 23/6/2026 | Ruta de búsqueda no fiable en el repositorio de GitHub vim/vim anterior a la versión 9.0.1833. | |
| Modificada | Alta (7.8) | 0.60% | — | VIMApple Macos | 2/9/2023 | 23/6/2026 | Escritura fuera de límites en el repositorio de GitHub vim/vim en versiones anteriores a la 9.0.1847. | |
| Analizada | Alta (7.8) | 0.60% | — | Debian LinuxNeovimVIMApple Macos | 2/9/2023 | 18/9/2026 | Desbordamiento de búfer basado en el heap en el repositorio de GitHub vim/vim versió anterior a 9.0.1848. | |
| Analizada | Alta (7.8) | 0.58% | — | NeovimVIMApple Macos | 2/9/2023 | 18/9/2026 | Un Desbordamiento de Enteros o Wraparound en el repositorio de GitHub vim/vim version anterior a 9.0.1846. | |
| Modificada | Alta (8.8) | 0.65% | — | Apple IpadosApple Iphone OSApple Macos | 14/8/2023 | 17/6/2026 | A type confusion issue was addressed with improved checks. This issue is fixed in iOS 16.4 and iPadOS 16.4, macOS Ventura 13.3. Processing web content may lead to arbitrary code execution. | |
| Modificada | Media (5.5) | 0.24% | — | Apple Macos | 14/8/2023 | 17/6/2026 | Existía un problema de lectura fuera de los límites que conducía a la divulgación de la memoria del núcleo. Esto se solucionó con una mejora en la validación de entrada. Este problema fue solucionado en macOS Ventura 13.3. Una aplicación podría ser capaz de revelar memoria del kernel. | |
| Modificada | Alta (8.8) | 0.93% | — | Apple IpadosApple Iphone OSApple MacosWebkitgtk+1 | 14/8/2023 | 17/6/2026 | Se ha solucionado un problema de use-after-free con una mejora en la gestión de memoria. Este problema se ha solucionado en iOS 16.4 y iPadOS 16.4, macOS Ventura 13.3. El procesamiento de contenido web puede dar lugar a la ejecución de código arbitrario. | |
| Modificada | Alta (7.1) | 0.22% | — | Apple Macos | 14/8/2023 | 17/6/2026 | Se ha solucionado un problema mejorando la gestión de la memoria. Este problema se ha corregido en macOS Ventura 13.3. El procesamiento de un binario AppleScript malicioso puede provocar la finalización inesperada de la aplicación o la revelación de la memoria del proceso. | |
| Modificada | Media (5.5) | 0.24% | — | Apple Macos | 14/8/2023 | 17/6/2026 | Se ha solucionado un problema de lectura fuera de los límites mejorando una validación de entrada. Este problema se ha solucionado en macOS Ventura 13.3. El procesamiento de una imagen puede dar lugar a la divulgación de memoria de proceso. | |
| Modificada | Media (5.5) | 0.24% | — | Apple Macos | 14/8/2023 | 17/6/2026 | Se ha solucionado un problema de lectura fuera de los límites mejorando la validación de las entradas. Este problema se ha solucionado en macOS Ventura 13.3. El procesamiento de una imagen puede dar lugar a la divulgación de memoria de proceso. | |
| Modificada | Media (5.5) | 0.23% | — | Apple Macos | 14/8/2023 | 17/6/2026 | Se ha solucionado un problema de lectura fuera de los límites mejorando la validación de entrada. Este problema se ha solucionado en macOS Ventura 13.3. El procesamiento de una imagen puede dar lugar a la divulgación de memoria de proceso. | |
| Analizada | Alta (8.8) | 3.2% | ⚠ Explotación activa | Apple SafariApple IpadosApple Iphone OSApple Macos+2 | 14/8/2023 | 17/6/2026 | El problema se solucionó con comprobaciones de límites mejoradas. Este problema se ha solucionado en tvOS 15.6, watchOS 8.7, iOS 15.6, iPadOS 15.6, macOS Monterey 12.5 and Safari 15.6. El procesamiento de contenido web puede dar lugar a la ejecución de código arbitrario. | |
| Modificada | Media (4.3) | 0.60% | — | Apple IpadosApple Iphone OS | 14/8/2023 | 17/6/2026 | Existía un problema de suplantación de identidad en el tratamiento de las URL. Este problema se solucionó con una mejora en la validación de entrada. Este problema se ha solucionado en iOS 16.4 y iPadOS 16.4. La visita a un sitio web malicioso puede provocar la suplantación de la barra de direcciones. | |
| Modificada | Baja (2.4) | 0.24% | — | Apple IpadosApple Iphone OS | 14/8/2023 | 17/6/2026 | Este problema se solucionó restringiendo las opciones ofrecidas en un dispositivo bloqueado. Este problema se ha solucionado en iOS 16.4 y iPadOS 16.4. Es posible que una persona con acceso físico a un dispositivo iOS pueda ver la última imagen utilizada en Lupa desde la pantalla de bloqueo. | |
| Modificada | Media (5.5) | 0.21% | — | Apple Macos | 14/8/2023 | 17/6/2026 | Se ha solucionado un problema lógico con comprobaciones mejoradas. Este problema se ha solucionado en macOS Ventura 13. Es posible que una app pueda modificar partes protegidas del sistema de archivos. | |
| Modificada | Alta (7.8) | 0.24% | — | Apple MAC OS XApple Macos | 14/8/2023 | 17/6/2026 | Se ha solucionado un problema de confusión de tipos mejorando la gestión de estados. Este problema se ha corregido en la actualización de seguridad 2022-003 Catalina, macOS Monterey 12.3 y macOS Big Sur 11.6.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel. | |
| Modificada | Alta (8.8) | 0.64% | — | Apple Macos | 14/8/2023 | 17/6/2026 | El problema se solucionó mejorando la gestión de la memoria. Este problema se ha solucionado en macOS Ventura 13. Una aplicación puede ejecutar código arbitrario con privilegios del núcleo. | |
| Modificada | Baja (3.3) | 0.21% | — | Apple Macos | 14/8/2023 | 17/6/2026 | Se ha solucionado un problema de lógica mejorando las restricciones. Este problema se ha solucionado en macOS Ventura 13. Un acceso directo puede ser capaz de ver el álbum de fotos ocultas sin autenticación. | |
| Modificada | Media (5.5) | 0.20% | — | Apple Macos | 14/8/2023 | 17/6/2026 | Se ha solucionado un problema lógico mejorando la gestión de estados. Este problema se ha solucionado en macOS Ventura 13. Una aplicación puede provocar una denegación de servicio a los clientes de Endpoint Security. | |
| Modificada | Media (5.5) | 0.31% | — | Apple IpadosApple Iphone OSApple Macos | 14/8/2023 | 17/6/2026 | Se ha solucionado un problema de acceso mejorando el sandbox. Este problema se ha solucionado en macOS Monterey 12.3, iOS 15.4 y iPadOS 15.4. Una app podría filtrar información confidencial del usuario. | |
| Modificada | Media (5.5) | 0.20% | — | Apple Macos | 14/8/2023 | 17/6/2026 | Este problema se solucionó eliminando el código vulnerable. Este problema se ha solucionado en macOS Monterey 12.2. Una aplicación maliciosa puede ser capaz de modificar partes protegidas del sistema de archivos. | |
| Modificada | Alta (7.8) | 0.25% | — | Apple Macos | 14/8/2023 | 17/6/2026 | Se ha solucionado un problema de lectura fuera de los límites mejorando la comprobación de límites. Este problema se ha corregido en macOS Big Sur 11.0.1. El procesamiento de una fuente maliciosamente diseñada puede dar lugar a la ejecución de código arbitrario. |