Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3214▲ 654 respecto a la semana anterior
Críticas / altas1510▲ 144 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)240▲ 226 respecto a la semana anterior
417 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.4% | — | Mediatek Nr15Mediatek Nr16Mediatek Nr17 | 4/12/2023 | 17/6/2026 | En 5G Modem, existe una posible falla del sistema debido a un manejo inadecuado de errores. Esto podría provocar una denegación remota de servicio al recibir mensajes RRC con formato incorrecto, sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de… | |
| Modificada | Alta (7.5) | 1.4% | — | Mediatek Nr15Mediatek Nr16Mediatek Nr17 | 4/12/2023 | 17/6/2026 | En 5G Modem, existe una posible falla del sistema debido a un manejo inadecuado de errores. Esto podría provocar una denegación remota de servicio al recibir mensajes RRC con formato incorrecto, sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de… | |
| Modificada | Alta (7.5) | 1.4% | — | Mediatek Nr15Mediatek Nr16Mediatek Nr17 | 4/12/2023 | 17/6/2026 | En 5G Modem, existe una posible falla del sistema debido a un manejo inadecuado de errores. Esto podría provocar una denegación remota de servicio al recibir mensajes RRC con formato incorrecto, sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de… | |
| Modificada | Alta (7.5) | 1.4% | — | Mediatek Nr15Mediatek Nr16Mediatek Nr17 | 4/12/2023 | 17/6/2026 | En 5G Modem, existe una posible falla del sistema debido a un manejo inadecuado de errores. Esto podría provocar una denegación remota de servicio al recibir mensajes RRC con formato incorrecto, sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de… | |
| Modificada | Alta (7.5) | 1.4% | — | Mediatek Nr15Mediatek Nr16Mediatek Nr17 | 4/12/2023 | 17/6/2026 | En 5G Modem, existe una posible falla del sistema debido a un manejo inadecuado de errores. Esto podría provocar una denegación remota de servicio al recibir mensajes RRC con formato incorrecto, sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de… | |
| Modificada | Media (6.5) | 0.18% | — | Mediatek Lr12aMediatek Nr15Mediatek Nr16Mediatek Nr17 | 6/11/2023 | 17/6/2026 | En modem CCCI, existe una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. También puede ser necesaria la interacción del usuario para la explotación. ID de parche:… | |
| Modificada | Alta (7.5) | 1.1% | — | Mediatek Nr15Mediatek Nr16Mediatek Nr17 | 6/11/2023 | 17/6/2026 | En 5G NRLC, existe un posible acceso no válido a la memoria debido a la falta de manejo de errores. Esto podría provocar una denegación remota de servicio, si el UE recibiera un rlc sdu de 1 byte no válido, sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Media (5.3) | 0.40% | — | Hcltech Bigfix Insights FOR Vulnerability Remediation | 11/10/2023 | 17/6/2026 | El fixlet de BigFix Insights/IVR utiliza un manejo de credenciales inadecuado dentro de determinado contenido del fixlet. Un atacante puede obtener acceso a información que no está explícitamente autorizada. | |
| Modificada | Alta (8.2) | 0.33% | — | Hcltech Bigfix Insights FOR Vulnerability Remediation | 11/10/2023 | 17/6/2026 | BigFix Insights for Vulnerability Remediation (IVR) utiliza criptografía débil que puede provocar la exposición de las credenciales. Un atacante podría obtener acceso a información confidencial, modificar datos de formas inesperadas, etc. | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activa💥 Exploit | Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP FirmwareSiemens Sinec INSSiemens Sinec NMSSiemens ST7 Scadaconnect+161 | 10/10/2023 | 11/8/2026 | El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023. | |
| Modificada | Media (6.7) | 0.09% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle Android | 2/10/2023 | 17/6/2026 | En apusys, existe una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07713478; ID del problema:… | |
| Modificada | Media (6.7) | 0.10% | — | Mediatek IOT YoctoGoogle Android | 2/10/2023 | 17/6/2026 | En vpu, existe una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07767817; ID del problema: ALPS07767817. | |
| Modificada | Alta (7.5) | 0.51% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle AndroidLinux Kernel | 2/10/2023 | 17/6/2026 | En wlan firmware, existe una posible afirmación del firmware debido a un manejo inadecuado de la entrada. Esto podría provocar una denegación remota de servicio sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07932637; ID del… | |
| Modificada | Crítica (9.8) | 0.68% | — | Mediatek Lr11Mediatek Lr12aMediatek Lr13Mediatek Nr15+2 | 2/10/2023 | 17/6/2026 | En el CDMA PPP protocol, existe una posible escritura fuera de límites debido a una verificación de límites faltantes. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de parche:… | |
| Modificada | Media (6.7) | 0.10% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle Android | 4/9/2023 | 17/6/2026 | En connectivity system driver, existe una posible escritura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche:… | |
| Modificada | Media (4.4) | 0.10% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle Android | 4/9/2023 | 17/6/2026 | En el servicio wlan, existe una posible lectura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07588360; ID… | |
| Modificada | Media (6.7) | 0.10% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle AndroidOpenwrt | 4/9/2023 | 17/6/2026 | En el controlador wlan, existe una posible escritura fuera de límites debido a una validación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. No es necesaria la interacción del usuario para su explotación. ID del parche: ALPS07441589;… | |
| Modificada | Media (6.5) | 0.10% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle AndroidLinux Kernel | 4/9/2023 | 17/6/2026 | En imgsys_cmdq, existe una posible escritura fuera de límites debido a que falta una verificación de rango válido. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para la explotación. ID de parche: ALPS07340433; ID del… | |
| Modificada | Media (6.5) | 0.11% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle AndroidLinux Kernel | 4/9/2023 | 17/6/2026 | En imgsys_cmdq, existe un posible Use After Free debido a una falta de comprobación de rango válido. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. Se necesita la interacción del usuario para la explotación. ID del parche: ALPS07340433; ID de incidencia:… | |
| Modificada | Media (6.5) | 0.10% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle AndroidLinux Kernel | 4/9/2023 | 17/6/2026 | En imgsys_cmdq, existe una posible lectura fuera de los límites debido a la falta de comprobación de rango válido. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. Se necesita la interacción del usuario para la explotación. ID del parche: ALPS07340433; ID de… | |
| Modificada | Media (4.2) | 0.10% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle AndroidLinux Kernel | 4/9/2023 | 17/6/2026 | En imgsys_cmdq, existe una posible lectura fuera de los límites debido a la falta de comprobación de rango válido. Esto podría conducir a una denegación de servicio local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para su explotación. ID del parche: ALPS07354025; ID de… | |
| Modificada | Media (4.2) | 0.10% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle AndroidLinux Kernel | 4/9/2023 | 17/6/2026 | En imgsys_cmdq, existe una posible lectura fuera de los límites debido a la falta de comprobación de rango válido. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para su explotación. ID del parche: ALPS07354023; ID… | |
| Modificada | Media (4.2) | 0.10% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle AndroidLinux Kernel | 4/9/2023 | 17/6/2026 | En imgsys, existe una posible lectura fuera de los límites debido a una falta de comprobación de rango válido. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para la explotación. ID del parche: ALPS07197795; ID de… | |
| Modificada | Media (4.2) | 0.10% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle AndroidLinux Kernel | 4/9/2023 | 17/6/2026 | En imgsys_cmdq, existe una posible lectura fuera de los límites debido a la falta de comprobación de rango válido. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para su explotación. ID del parche: ALPS07354058; ID… | |
| Modificada | Media (4.2) | 0.10% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle AndroidLinux Kernel | 4/9/2023 | 17/6/2026 | En imgsys_cmdq, existe una posible lectura fuera de los límites debido a la falta de comprobación de rango válido. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. Se necesita la interacción del usuario para su explotación. ID del parche: ALPS07340119; ID… |