Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3198▲ 618 respecto a la semana anterior

Críticas / altas1507▲ 108 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior

9125 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-32807	Modificada	Media (4.4)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android	4/9/2023	17/6/2026	En el servicio wlan, existe una posible lectura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07588360; ID…
CVE-2023-32806	Modificada	Media (6.7)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Openwrt	4/9/2023	17/6/2026	En el controlador wlan, existe una posible escritura fuera de límites debido a una validación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. No es necesaria la interacción del usuario para su explotación. ID del parche: ALPS07441589;…
CVE-2023-32805	Modificada	Media (6.5)	0.10%	—	Google Android	4/9/2023	17/6/2026	En power, existe una posible escritura fuera de límites debido a un valor predeterminado inseguro. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para la explotación. ID de parche: ALPS08102892; ID del problema:…
CVE-2023-20851	Modificada	Media (6.3)	0.09%	—	Google Android	4/9/2023	17/6/2026	En el componente stc, hay una posible lectura fuera de límites debido a una condición de carrera. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. Se necesita la interacción del usuario para la explotación. ID del parche: ALPS08048635; ID de la incidencia:…
CVE-2023-20850	Modificada	Media (6.5)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys_cmdq, existe una posible escritura fuera de límites debido a que falta una verificación de rango válido. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para la explotación. ID de parche: ALPS07340433; ID del…
CVE-2023-20849	Modificada	Media (6.5)	0.11%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys_cmdq, existe un posible Use After Free debido a una falta de comprobación de rango válido. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. Se necesita la interacción del usuario para la explotación. ID del parche: ALPS07340433; ID de incidencia:…
CVE-2023-20848	Modificada	Media (6.5)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys_cmdq, existe una posible lectura fuera de los límites debido a la falta de comprobación de rango válido. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. Se necesita la interacción del usuario para la explotación. ID del parche: ALPS07340433; ID de…
CVE-2023-20847	Modificada	Media (4.2)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys_cmdq, existe una posible lectura fuera de los límites debido a la falta de comprobación de rango válido. Esto podría conducir a una denegación de servicio local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para su explotación. ID del parche: ALPS07354025; ID de…
CVE-2023-20846	Modificada	Media (4.2)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys_cmdq, existe una posible lectura fuera de los límites debido a la falta de comprobación de rango válido. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para su explotación. ID del parche: ALPS07354023; ID…
CVE-2023-20845	Modificada	Media (4.2)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys, existe una posible lectura fuera de los límites debido a una falta de comprobación de rango válido. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para la explotación. ID del parche: ALPS07197795; ID de…
CVE-2023-20844	Modificada	Media (4.2)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys_cmdq, existe una posible lectura fuera de los límites debido a la falta de comprobación de rango válido. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para su explotación. ID del parche: ALPS07354058; ID…
CVE-2023-20843	Modificada	Media (4.2)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys_cmdq, existe una posible lectura fuera de los límites debido a la falta de comprobación de rango válido. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para su explotación. ID del parche: ALPS07340119; ID…
CVE-2023-20842	Modificada	Media (6.5)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys_cmdq, existe una posible escritura fuera de límites debido a que falta una verificación de rango válido. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para la explotación. ID de parche: ALPS07354259; ID del…
CVE-2023-20841	Modificada	Media (6.5)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys, hay una posible escritura fuera de los límites debido a una falta de comprobación de rango válido. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. Se necesita la interacción del usuario para la explotación. ID del parche: ALPS07326455; ID de la…
CVE-2023-20840	Modificada	Media (6.5)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys, existe una posible lectura y escritura fuera de límites debido a que falta una verificación de rango válido. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para la explotación. ID de parche: ALPS07326430;…
CVE-2023-20839	Modificada	Media (4.2)	0.10%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys, existe una posible lectura fuera de los límites debido a una falta de comprobación de rango válido. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para la explotación. ID del parche: ALPS07326455; ID de…
CVE-2023-20838	Modificada	Media (4)	0.09%	—	Linuxfoundation Yocto Google Android Linux Kernel	4/9/2023	17/6/2026	En imgsys, existe una posible lectura fuera de límites debido a una condición de carrera. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para la explotación. ID de parche: ALPS07326455; ID del problema: ALPS07326418.
CVE-2023-20837	Modificada	Media (6.7)	0.10%	—	Google Android	4/9/2023	17/6/2026	En seninf, existe una posible escritura fuera de los límites debido a una comprobación de límites omitida. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. No es necesaria la interacción del usuario para su explotación. ID del parche: ALPS07992786; ID de la…
CVE-2023-20836	Modificada	Media (4.4)	0.09%	—	Google Android	4/9/2023	17/6/2026	En camsys, hay una posible lectura fuera de los límites debido a una verificación de los límites faltantes Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07505629; ID del…
CVE-2023-20835	Modificada	Media (6.4)	0.07%	—	Linuxfoundation Yocto Mediatek IOT Yocto Google Android	4/9/2023	17/6/2026	En camsys, existe un posible Use After Free debido a una condición de carrera. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. No es necesaria la interacción del usuario para la explotación. ID del parche: ALPS07341261; ID de la incidencia: ALPS07326570.
CVE-2023-20834	Modificada	Media (6.4)	0.07%	—	Google Android	4/9/2023	17/6/2026	En pda, existe un posible use after free debido a una condición de ejecución. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. No es necesaria la interacción del usuario para la explotación. ID de parche: ALPS07608514; ID del problema: ALPS07608514.
CVE-2023-20833	Modificada	Media (4.4)	0.09%	—	Google Android	4/9/2023	17/6/2026	En keyinstall, existe una posible divulgación de información debido a una comprobación de límites omitida. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. No es necesaria la interacción del usuario para su explotación. ID del parche: ALPS08017756; ID de…
CVE-2023-20832	Modificada	Media (6.7)	0.09%	—	Linuxfoundation Yocto Rdkcentral Rdk-b Google Android Openwrt	4/9/2023	17/6/2026	En gps, existe una posible escritura fuera de los límites debido a una falta de verificación de los límites. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS08014144; ID del…
CVE-2023-20831	Modificada	Media (6.7)	0.09%	—	Linuxfoundation Yocto Rdkcentral Rdk-b Google Android Openwrt	4/9/2023	17/6/2026	En gps, existe una posible escritura fuera de límites debido a una comprobación de límites omitida. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. No es necesaria la interacción del usuario para su explotación. ID del parche: ALPS08014144; ID de la…
CVE-2023-20830	Modificada	Media (6.7)	0.09%	—	Linuxfoundation Yocto Rdkcentral Rdk-b Google Android Openwrt	4/9/2023	17/6/2026	En gps, existe una posible escritura fuera de los límites debido a una falta de verificación de los límites. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación.ID de parche: ALPS08014144; ID del…