Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5243▲ 2495 respecto a la semana anterior
Críticas / altas2940▲ 1611 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)219▲ 45 respecto a la semana anterior
9127 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.10% | — | Google Android | 7/3/2023 | 17/6/2026 | En ril, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07629573; Issue ID: ALPS07629573. | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 7/3/2023 | 17/6/2026 | En ril, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría derivar en una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07628587; Issue ID: ALPS07628587. | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 7/3/2023 | 17/6/2026 | En ril, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07628537; Issue ID: ALPS07628537. | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 7/3/2023 | 17/6/2026 | En ril, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07628588; Issue ID: ALPS07628588. | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 7/3/2023 | 17/6/2026 | En display drm, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una escalada local de privilegios con privilegios de ejecución de System necesarios. No es necesaria la interacción del usuario para la explotación. Patch ID: ALPS07292593; Issue ID:… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 7/3/2023 | 17/6/2026 | En keyinstall, existe una posible divulgación de información debido a un desbordamiento de entero. Esto podría provocar una divulgación de información local con privilegios de ejecución de SYSTEM necesarios. No se necesita interacción del usuario para la explotación. ID del parche: ALPS07563028; ID del problema:… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 7/3/2023 | 17/6/2026 | En widevine, existe una posible escritura fuera de límites debido a una validación incorrecta de la entrada. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para su explotación. ID del parche: ALPS07635697; ID del… | |
| Modificada | Media (6.7) | 0.09% | — | Google Android | 7/3/2023 | 17/6/2026 | En usb, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría derivar en una escalada de privilegios local con privilegios de ejecución de System necesarios. No se requiere interacción del usuario para la explotación. Patch ID: ALPS07628508; Issue ID: ALPS07628508. | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 7/3/2023 | 17/6/2026 | En usb, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07628506; Issue ID: ALPS07628506. | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 7/3/2023 | 17/6/2026 | En usb, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para su explotación. Patch ID: ALPS07628505; Issue ID: ALPS07628505. | |
| Modificada | Media (6.7) | 0.09% | — | Google Android | 7/3/2023 | 17/6/2026 | En thermal, existe una posible corrupción de memoria debido a una excepción no capturada. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07494460; Issue ID: ALPS07494460. | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 7/3/2023 | 17/6/2026 | En pqframework, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una escalada local de privilegios con privilegios de ejecución de System necesarios. No se requiere interacción del usuario para la explotación. ID de parche: ALPS07629585; ID de… | |
| Modificada | Media (6.7) | 0.09% | — | Google Android | 7/3/2023 | 17/6/2026 | En msdc, existe una posible escritura fuera de límites debida a una comprobación de límites incorrecta. Esto podría provocar una escalada de privilegios local con necesidad de privilegios de ejecución de SYSTEM. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07405223; Issue ID: ALPS07405223. | |
| Modificada | Media (6.4) | 0.08% | — | Google Android | 7/3/2023 | 17/6/2026 | En adsp, existe un posible doble free debido a una condición de carrera. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No es necesaria la interacción del usuario para la explotación. Patch ID: ALPS07628532; Issue ID: ALPS07628532. | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 7/3/2023 | 17/6/2026 | En vow, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría derivar en una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07628530; Issue ID: ALPS07628530. | |
| Modificada | Media (6.4) | 0.07% | — | Google AndroidYoctoproject Yocto | 7/3/2023 | 17/6/2026 | En ion, existe una posible escalada de privilegios debida a un bloqueo inadecuado. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. ID del parche: ALPS07559778; ID del problema: ALPS07559778. | |
| Modificada | Media (6.7) | 0.09% | — | Google Android | 7/3/2023 | 17/6/2026 | En tinysys, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría derivar en una escalada de privilegios local con necesidad de privilegios de ejecución de System. No se necesita interacción del usuario para la explotación. ID del parche: ALPS07664755; ID del… | |
| Modificada | Media (4.1) | 0.07% | — | Google Android | 7/3/2023 | 17/6/2026 | En adsp, existe una posible escalada de privilegios debida a un error lógico. Esto podría derivar en una escalada de privilegios local con privilegios de ejecución de System necesarios. No es necesaria la interacción del usuario para la explotación. Patch ID: ALPS07554558; Issue ID: ALPS07554558. | |
| Modificada | Media (5.5) | 0.30% | — | Samourai-wallet-android Project Samourai-wallet-android | 4/3/2023 | 17/6/2026 | Se ha detectado un problema en com.samourai.wallet.PinEntryActivity.java en Streetside Samourai Wallet 0.99.96i que permite a los atacantes ver información sensible y descifrar datos mediante un ataque de fuerza bruta que utiliza un archivo samourai.dat recuperado. El PIN tiene de 5 a 8 dígitos, lo que puede ser… | |
| Modificada | Alta (7.3) | 0.11% | — | Google Youtube Android Player API | 1/3/2023 | 17/6/2026 | El SDK 1.2 de YouTube Embedded se vincula a un servicio dentro de la aplicación principal de YouTube. Tras la vinculación, se crea un contexto remoto con los indicadores Context.CONTEXT_INCLUDE_CODE | Context.CONTEXT_IGNORE_SECURITY. Esto permite que la aplicación cliente cargue de forma remota código de la aplicación… | |
| Modificada | Alta (7.5) | 0.43% | — | Google Android | 28/2/2023 | 17/6/2026 | En dropFramesUntilIframe de AAVCAssembler.cpp, existe una posible lectura fuera de límites debida a un desbordamiento de búfer en el heap. Esto podría provocar la divulgación remota de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la… | |
| Modificada | Crítica (9.8) | 0.48% | — | Google Android | 28/2/2023 | 17/6/2026 | En onStart de BluetoothSwitchPreferenceController.java, existe una posible omisión de permisos debido a un "confused deputy". Esto podría dar lugar a una escalada de privilegios remota en la configuración de Bluetooth sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 28/2/2023 | 17/6/2026 | En phNciNfc_MfCreateXchgDataHdr de phNxpExtns_MifareStd.cpp, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.19% | 💥 PoC | Google Android | 28/2/2023 | 17/6/2026 | En la ejecución de ChooseTypeAndAccountActivity.java, existe una posible escalada de privilegios debida a una deserialización no segura. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.18% | 💥 PoC | Google Android | 28/2/2023 | 17/6/2026 | En clearApplicationUserData de ActivityManagerService.java, existe una posible forma de eliminar archivos del sistema debido a un error de recorrido de rutas (path traversal). Esto podría provocar una escalada local de privilegios con privilegios de ejecución de usuario necesarios. No se necesita interacción del… |