CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-6238
https://notcve.org/view.php?id=CVE-2019-6238
A validation issue existed in the handling of symlinks. This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra. Processing a maliciously crafted package may lead to arbitrary code execution. Se presentó un problema de comprobación en el manejo de enlaces simbólicos. • https://support.apple.com/en-us/HT209600 • CWE-20: Improper Input Validation •
CVSS: 5.5EPSS: 0%CPEs: 5EXPL: 0CVE-2018-4448
https://notcve.org/view.php?id=CVE-2018-4448
A memory initialization issue was addressed with improved memory handling. This issue is fixed in macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS 12.1.1, watchOS 5.1.2, macOS Mojave 10.14.2, Security Update 2018-003 High Sierra, Security Update 2018-006 Sierra, tvOS 12.1.1. A local user may be able to read kernel memory. Se abordó un problema de inicialización de la memoria con un manejo de la memoria mejorada.  Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS versión 12.1.1, watchOS versión 5.1.2, macOS Mojave versión 10.14.2, Security Update 2018-003 High Sierra, Security Update 2018-006 Sierra, tvOS versión 12.1.1. • https://support.apple.com/en-us/HT209340 https://support.apple.com/en-us/HT209341 https://support.apple.com/en-us/HT209342 https://support.apple.com/en-us/HT209343 https://support.apple.com/en-us/HT209600 •
CVSS: 5.5EPSS: 0%CPEs: 5EXPL: 0CVE-2018-4433
https://notcve.org/view.php?id=CVE-2018-4433
A configuration issue was addressed with additional restrictions. This issue is fixed in macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, watchOS 5, iOS 12, tvOS 12, macOS Mojave 10.14. A malicious application may be able to modify protected parts of the file system. Se abordó un problema de configuración con restricciones adicionales.  Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, watchOS versión 5, iOS versión 12, tvOS versión 12, macOS Mojave versión 10.14. • https://support.apple.com/en-us/HT209106 https://support.apple.com/en-us/HT209107 https://support.apple.com/en-us/HT209108 https://support.apple.com/en-us/HT209139 https://support.apple.com/en-us/HT209600 •
CVSS: 7.1EPSS: 0%CPEs: 5EXPL: 0CVE-2020-9994
https://notcve.org/view.php?id=CVE-2020-9994
A path handling issue was addressed with improved validation. This issue is fixed in iOS 13.5 and iPadOS 13.5, macOS Catalina 10.15.5, tvOS 13.4.5, watchOS 6.2.5. A malicious application may be able to overwrite arbitrary files. Se abordó un problema de manejo de rutas con una comprobación mejorada. Este problema se corrigió en iOS versión 13.5 y iPadOS versión 13.5, macOS versión Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. • https://support.apple.com/kb/HT211168 https://support.apple.com/kb/HT211170 https://support.apple.com/kb/HT211171 https://support.apple.com/kb/HT211175 •
CVSS: 5.5EPSS: 0%CPEs: 2EXPL: 0CVE-2020-9997
https://notcve.org/view.php?id=CVE-2020-9997
An information disclosure issue was addressed with improved state management. This issue is fixed in macOS Catalina 10.15.6, watchOS 6.2.8. A malicious application may disclose restricted memory. Se abordó un problema de divulgación de información con una administración de estado mejorada. Este problema se corrigió en macOS Catalina versión 10.15.6, watchOS versión 6.2.8. • https://support.apple.com/kb/HT211289 https://support.apple.com/kb/HT211291 •