Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3346▲ 479 respecto a la semana anterior
Críticas / altas1535▲ 57 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)177▲ 6 respecto a la semana anterior
9126 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En AccountTypePreference de AccountTypePreference.java, existe una posible forma de engañar al usuario sobre las cuentas instaladas en el dispositivo debido a una validación de entrada inadecuada. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En getAvailabilityStatus de varios Transcode Permission Controllers, existe una posible omisión de permisos debido a una comprobación de permisos ausente. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la… | |
| Modificada | Media (4.4) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En múltiples ubicaciones de p2p_iface.cpp, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con se requieren privilegios de ejecución de System. No se necesita interacción del usuario para la explotación.Product:… | |
| Modificada | Media (4.4) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En forceStaDisconnection de hostapd.cpp, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No es necesaria la interacción del usuario para su explotación.Product:… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 24/3/2023 | 17/6/2026 | En múltiples ubicaciones de p2p_iface.cpp, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación.Product:… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 24/3/2023 | 17/6/2026 | En varios puntos de p2p_iface.cpp, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar una divulgación local de información con privilegios de ejecución de System necesarios. No es necesaria la interacción del usuario para su explotación.Product:… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 24/3/2023 | 17/6/2026 | En múltiples ubicaciones de p2p_iface.cpp, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con privilegios de ejecución del sistema necesarios. No se necesita interacción del usuario para la explotación.Product:… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 24/3/2023 | 17/6/2026 | En múltiples ubicaciones de p2p_iface.cpp, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar una divulgación local de información con necesidad de privilegios de ejecución del sistema. No es necesaria la interacción del usuario para su explotación.Product:… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 24/3/2023 | 17/6/2026 | En múltiples ubicaciones de p2p_iface.cpp, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar una divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación.Product:… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 24/3/2023 | 17/6/2026 | En múltiples ubicaciones de p2p_iface.cpp, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar una divulgación local de información con necesidad de privilegios de ejecución del sistema. No se requiere interacción del usuario para su explotación.Product:… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 24/3/2023 | 17/6/2026 | En múltiples ubicaciones de p2p_iface.cpp, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar una divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación.Product:… | |
| Modificada | Alta (7.8) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En getAvailabilityStatus de varios Transcode Permission Controllers, existe una posible omisión de permisos debido a una comprobación de permisos ausente. Esto podría conducir a una escalada de privilegios local sin que sean necesarios privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En getAvailabilityStatus de varios Transcode Permission Controllers, existe una posible omisión de permisos debido a una comprobación de permisos ausente. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En getAvailabilityStatus de varios Transcode Permission Controllers, existe una posible omisión de permisos debido a una comprobación de permisos ausente. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 24/3/2023 | 17/6/2026 | En getAvailabilityStatus de varios Transcode Permission Controllers, existe una posible elusión de permisos debido a una comprobación de permisos ausente. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En el método onContextItemSelected de NetworkProviderSettings.java existe una manera de que a los usuarios cambien las configuraciones de Wi-Fi de otros usuarios debido a una falta de verificación de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios adicionales de… | |
| Modificada | Alta (7.8) | 0.08% | — | Google Android | 24/3/2023 | 17/6/2026 | En MediaCodec.cpp, existe un posible uso tras liberación debido a un bloqueo inadecuado. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.Producto: AndroidVersiones: Android-13ID de Android:… | |
| Modificada | Media (5.5) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En múltiples ubicaciones, existe una posible forma de provocar un bucle de reinicio persistente debido a una validación de entrada inadecuada. Esto podría dar lugar a una denegación de servicio local que requiere privilegios de ejecución de usuario. No se necesita interacción del usuario para la explotación.Product:… | |
| Modificada | Media (5.5) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En múltiples ubicaciones, existe una posible forma de provocar un bucle de reinicio persistente debido a una validación de entrada incorrecta. Esto podría derivar en una denegación de servicio local que requiere privilegios de ejecución de usuario. No es necesaria la interacción del usuario para la… | |
| Modificada | Media (5.5) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En varias ubicaciones, existe una posible forma de provocar un bucle de reinicio persistente debido a una validación de entrada inadecuada. Esto podría dar lugar a una denegación de servicio local que requiere privilegios de ejecución de usuario. No es necesaria la interacción del usuario para la explotación.Producto:… | |
| Modificada | Media (5.5) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En múltiples ubicaciones, existe una posible forma de provocar un bucle de reinicio persistente debido a una validación de entrada incorrecta. Esto podría dar lugar a una denegación de servicio local que requiere privilegios de ejecución de usuario. No se necesita interacción del usuario para la explotación.Product:… | |
| Modificada | Alta (7.8) | 0.09% | — | Google Android | 24/3/2023 | 17/6/2026 | En captureImage de CustomizedSensor.cpp, existe una posible forma de eludir el desbloqueo mediante huella dactilar debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la… | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 24/3/2023 | 17/6/2026 | En _ufdt_output_property_to_fdt de ufdt_convert.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría dar lugar a una escalada de privilegios local con necesidad de privilegios de ejecución del sistema. No se necesita interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 24/3/2023 | 17/6/2026 | En múltiples funciones de SnoozeHelper.java, existe un posible fallo al persistir los ajustes debido a una excepción no capturada. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Product:… | |
| Modificada | Media (4.5) | 0.14% | — | Google Android | 24/3/2023 | 17/6/2026 | En on_iso_link_quality_read de btm_iso_impl.h, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría dar lugar a la divulgación local de información en el servidor Bluetooth, para lo que se necesitan privilegios de ejecución de System. No es necesaria la interacción… |