Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5235▲ 2461 respecto a la semana anterior
Críticas / altas2957▲ 1625 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
9127 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.10% | — | Google Android | 6/2/2023 | 17/6/2026 | En ged, existe una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. ID de parche: ALPS07494107; ID de incidencia:… | |
| Modificada | Media (6.4) | 0.16% | — | Google Android | 6/2/2023 | 17/6/2026 | En ccd, existe un posible uso de memoria tras su liberación debido a una condición de carrera. Esto podría derivar en una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. ID de parche: ALPS07341261; ID de problema: ALPS07341261. | |
| Modificada | Media (6.4) | 0.13% | — | Google Android | 6/2/2023 | 17/6/2026 | En ccd, existe una posible corrupción de memoria debida a una condición de carrera. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07326547; Issue ID: ALPS07326547. | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 6/2/2023 | 17/6/2026 | En widevine, existe una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría provocar la divulgación local de información con privilegios de ejecución de System. No es necesaria la interacción del usuario para su explotación. Patch ID: ALPS07446236; Issue ID: ALPS07446236. | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 26/1/2023 | 17/6/2026 | En binder_vma_close de binder.c, existe un posible use after free debido a un bloqueo inadecuado. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. Producto: AndroidVersiones: kernel de AndroidID… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 26/1/2023 | 17/6/2026 | En setUclampMinLocked de PowerSessionManager.cpp, existe una posible forma de dañar la memoria debido a un uso posterior a la liberación. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.Producto:… | |
| Modificada | Media (6.8) | 0.21% | — | Google Android | 26/1/2023 | 17/6/2026 | En (TBD) de (TBD), existe una forma posible de omitir la pantalla de bloqueo debido a una falla de autenticación biométrica. Esto podría conducir a una escalada local de privilegios con acceso físico al dispositivo sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 26/1/2023 | 17/6/2026 | En los proveedores de contenido exportado de ShannonRcs, existe una forma posible de obtener acceso a proveedores de contenido protegido debido a una omisión de permisos. Esto podría dar lugar a la divulgación de información local sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 26/1/2023 | 17/6/2026 | En setMimeGroup de PackageManagerService.java, existe un posible bucle de bloqueo debido al agotamiento de los recursos. Esto podría provocar una denegación de servicio local sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: AndroidVersiones:… | |
| Modificada | Alta (7.3) | 0.27% | 💥 PoC | Google Android | 26/1/2023 | 17/6/2026 | En onPackageRemoved de AccessibilityManagerService.java, existe la posibilidad de otorgar automáticamente servicios de accesibilidad debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se necesita la interacción del usuario… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 26/1/2023 | 17/6/2026 | En la cola de UsbRequest.java, existe una posible forma de dañar la memoria debido a un use after free. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. Producto: Android; Versiones: Android-10,… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 26/1/2023 | 17/6/2026 | En getStringsForPrefix de Settings.java, existe una posible prevención de la desinstalación del paquete debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 26/1/2023 | 17/6/2026 | En getMainActivityLaunchIntent de LauncherAppsService.java, existe una forma posible de evitar las restricciones para iniciar actividades desde segundo plano debido a una falta de verificación de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 26/1/2023 | 17/6/2026 | En addOrReplacePhoneAccount de PhoneAccountRegistrar.java, existe una forma posible de habilitar una cuenta de teléfono sin interacción del usuario debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 26/1/2023 | 17/6/2026 | En onCreate of PhoneAccountSettingsActivity.java y archivos relacionados, existe una manera posible de engañar al usuario para que habilite una cuenta de teléfono maliciosa debido a un ataque de secuestro/superposición. Esto podría conducir a una escalada local de privilegios con permisos de ejecución del usuario… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 26/1/2023 | 17/6/2026 | En onActivityResult de AvatarPickerActivity.java, existe una forma posible de acceder a imágenes que pertenecen a otros usuarios debido a que falta una verificación de permiso. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 26/1/2023 | 17/6/2026 | En varias funciones de SettingsState.java, existe un posible bucle de bloqueo del sistema debido al agotamiento de los recursos. Esto podría provocar una denegación de servicio local sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.Producto: Android;… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 26/1/2023 | 17/6/2026 | En Mfc_Transceive de phNxpExtns_MifareStd.cpp, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Alta (7.8) | 0.14% | 💥 PoC | Google Android | 26/1/2023 | 17/6/2026 | En getTrampolineIntent de SettingsActivity.java, existe un posible inicio de actividad arbitraria debido a una discrepancia de intención en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Media (5.5) | 0.43% | 💥 PoC | Google Android | 26/1/2023 | 17/6/2026 | En AutomaticZenRule de AutomaticZenRule.java, existe un posible DoS persistente debido al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. Producto: AndroidVersiones:… | |
| Modificada | Alta (7.8) | 0.22% | 💥 PoC | Google Android | 26/1/2023 | 17/6/2026 | En Condition of Condition.java, existe una forma posible de otorgar acceso a notificaciones debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación.… | |
| Modificada | Alta (7.8) | 0.27% | — | Google Android | 26/1/2023 | 17/6/2026 | En muchas funciones de AutomaticZenRule.java, existe una posible falla al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (7.8) | 0.27% | — | Google Android | 26/1/2023 | 17/6/2026 | En múltiples funciones de AutomaticZenRule.java, existe una posible falla al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (7.8) | 0.28% | — | Google Android | 26/1/2023 | 17/6/2026 | En muchas funciones de AutomaticZenRule.java, existe una posible falla al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 26/1/2023 | 17/6/2026 | En pinReplyNative de com_android_bluetooth_btservice_AdapterService.cpp, existe una posible lectura fuera de los límites debido a una confusión de tipos. Esto podría conducir a una escalada local de privilegios de BLE sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria… |