Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5226▲ 2447 respecto a la semana anterior
Críticas / altas2947▲ 1608 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
9127 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.12% | — | Google Android | 26/1/2023 | 17/6/2026 | Los registros de información confidencial (PII) o el identificador de hardware solo deben imprimirse en la compilación "userdebug" o "eng" de Android. StatusBarNotification.getKey() podría contener información confidencial. Sin embargo, CarNotificationListener.java imprime StatusBarNotification.getKey() directamente… | |
| Modificada | Alta (7.8) | 0.24% | — | Google Android | 26/1/2023 | 17/6/2026 | En AutomaticZenRule de AutomaticZenRule.java, existe una posible falla al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 26/1/2023 | 17/6/2026 | El controlador del núcleo de la GPU PowerVR mantiene una "página de información" utilizada por su subsistema de caché. Esta página solo puede ser escrita por el propio controlador de GPU, pero antes de DDK 1.18, sin embargo, un programa de espacio de usuario podía escribir datos arbitrarios en la página, lo que… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 26/1/2023 | 17/6/2026 | En onCreate de MasterClearConfirmFragment.java, existe un posible restablecimiento de fábrica debido a un ataque de tapjacking/superposición. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación.… | |
| Modificada | Media (4.7) | 0.23% | — | Google Android | 26/1/2023 | 17/6/2026 | En la aplicación Car Settings, el botón de alternancia en Modify system settings es vulnerable a un ataque de tapjacking. Los atacantes pueden superponer el botón de alternancia para permitir que las aplicaciones modifiquen la configuración del sistema sin el consentimiento del usuario. Producto: Android; versiones:… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 26/1/2023 | 17/6/2026 | En ApplicationsDetailsActivity de AndroidManifest.xml, existe un posible DoS debido a un ataque de tapjacking/overlay. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación. Producto: AndroidVersiones:… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador de WLAN, existe una posible comprobación de los límites faltantes, lo que podría provocar una denegación de servicio local en los servicios de WLAN. | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 4/1/2023 | 17/6/2026 | En el servicio de mensajería, falta una verificación de permisos. Esto podría provocar una denegación de servicio local en el servicio de contactos sin necesidad de privilegios de ejecución adicionales. | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 4/1/2023 | 17/6/2026 | En el servicio de mensajería, falta una verificación de permisos. Esto podría provocar una denegación de servicio local en el servicio de contactos sin necesidad de privilegios de ejecución adicionales. | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 4/1/2023 | 17/6/2026 | En el servicio de mensajería, falta una verificación de permisos. Esto podría provocar una denegación de servicio local en el servicio de contactos sin necesidad de privilegios de ejecución adicionales. | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 4/1/2023 | 17/6/2026 | En el servicio de mensajería, falta una verificación de permisos. Esto podría provocar una denegación de servicio local en el servicio de contactos sin necesidad de privilegios de ejecución adicionales. | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 4/1/2023 | 17/6/2026 | En el servicio de mensajería, falta una verificación de permisos. Esto podría provocar una denegación de servicio local en el servicio de contactos sin necesidad de privilegios de ejecución adicionales. | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 4/1/2023 | 17/6/2026 | En el servicio de mensajería, falta una verificación de permisos. Esto podría provocar una denegación de servicio local en el servicio de contactos sin necesidad de privilegios de ejecución adicionales. | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. | |
| Modificada | Media (5.5) | 0.08% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. | |
| Modificada | Media (5.5) | 0.08% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. | |
| Modificada | Media (5.5) | 0.08% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/1/2023 | 17/6/2026 | En el controlador WLAN, existe una posible verificación de los límites faltantes. Esto podría provocar una denegación local de servicio en los servicios WLAN. |