Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5270▲ 2526 respecto a la semana anterior
Críticas / altas2947▲ 1622 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)239▲ 66 respecto a la semana anterior
9127 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.4) | 0.13% | — | Google Android | 3/1/2023 | 17/6/2026 | En disp, existe un posible use after free debido a una condición de ejecución. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS06535964; ID del problema: ALPS06535964. | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 3/1/2023 | 17/6/2026 | En ccu, existe una posible escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07554646; ID del… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 3/1/2023 | 17/6/2026 | En gpu drm, existe un posible desbordamiento de pila debido a una verificación de límites faltantes. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07363501; ID del problema:… | |
| Modificada | Media (4.1) | 0.10% | — | Google Android | 3/1/2023 | 17/6/2026 | En voto, existe una posible divulgación de información debido a una condición de ejecución. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07494477; ID del problema:… | |
| Modificada | Media (6.4) | 0.13% | — | Google Android | 3/1/2023 | 17/6/2026 | En voto, existe un posible use after free debido a una condición de ejecución. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07494473; ID del problema: ALPS07494473. | |
| Modificada | Media (6.7) | 0.14% | — | Google Android | 3/1/2023 | 17/6/2026 | En meta wifi, existe una posible lectura fuera de los límites debido a una verificación de límites faltantes. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07453594; ID del… | |
| Modificada | Media (6.7) | 0.14% | — | Google Android | 3/1/2023 | 17/6/2026 | En meta wifi, existe una posible escritura fuera de los límites debido a una verificación de límites faltantes. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07441652; ID… | |
| Modificada | Media (4.4) | 0.13% | — | Google Android | 3/1/2023 | 17/6/2026 | En watchdog, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07494487; Issue ID:… | |
| Modificada | Media (6.4) | 0.10% | — | Google Android | 3/1/2023 | 17/6/2026 | En isp, existe una posible escritura fuera de los límites debido a una condición de ejecución. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07494449; ID del problema:… | |
| Modificada | Media (6.7) | 0.14% | — | Google Android | 3/1/2023 | 17/6/2026 | En el decodificador hevc, existe una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche:… | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 3/1/2023 | 17/6/2026 | En keyinstall, existe una posible escritura fuera de los límites debido a un desbordamiento de enteros. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07510064; ID del problema:… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 3/1/2023 | 17/6/2026 | En GPS, existe una posible escritura fuera de los límites debido a una comprobación de los límites faltantes. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07573237; ID… | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 3/1/2023 | 17/6/2026 | En mdp, existe una posible escritura fuera de los límites debido a un manejo incorrecto de errores. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07342114; ID del problema:… | |
| Modificada | Crítica (9.8) | 0.91% | — | Android Processing Development Environment Project Android Processing Development Environment | 25/12/2022 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Calsign APDE y clasificada como crítica. Esto afecta a la función handleExtract del archivo APDE/src/main/java/com/calsignlabs/apde/build/dag/CopyBuildTask.java del componente ZIP File Handler. La manipulación conduce a path traversal. La actualización a la versión… | |
| Modificada | Alta (7.8) | 0.21% | — | Google Android | 16/12/2022 | 17/6/2026 | En getView de AddAppNetworksFragment.java, existe una forma posible de engañar al usuario sobre las solicitudes de adición de red debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 16/12/2022 | 17/6/2026 | En fdt_path_offset_namelen de fdt_ro.c, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a la divulgación de información local con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En phNxpNciHal_core_initialized de phNxpNciHal.cc, existe una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la… | |
| Modificada | Media (5.5) | 0.22% | — | Google Android | 16/12/2022 | 17/6/2026 | En una consulta en MmsSmsProvider.java, existe un posible acceso a tablas restringidas debido a inyección SQL. Esto podría dar lugar a la divulgación de información local con privilegios de ejecución del usuario necesarios. No se necesita la interacción del usuario para la explotación. Producto: AndroidVersions:… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En trusty_ffa_mem_reclaim deshared-mem-smcall.c, existe una posible escalada de privilegios debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.Producto:… | |
| Modificada | Media (4.4) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En el firmware de Pixel, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la divulgación de información local con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.Producto:… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Android | 16/12/2022 | 17/6/2026 | En mmu_map_for_fw de gs_ldfw_load.c, existe una posible omisión de mitigación debido a la asignación de memoria permisiva. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.Producto:… | |
| Modificada | Media (4.4) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En el firmware de Pixel, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la divulgación de información local con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.Producto:… | |
| Modificada | Crítica (9.8) | 0.56% | — | Google Android | 16/12/2022 | 17/6/2026 | Producto: AndroidVersions: Kernel de AndroidID de Android: A-235292841Referencias: N/A | |
| Modificada | Alta (7.5) | 0.87% | — | Google Android | 16/12/2022 | 17/6/2026 | En cd_SsParseMsg de cd_SsCodec.c, existe un posible bloqueo debido a que falta una verificación null. Esto podría provocar una denegación remota de servicio sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.Producto: AndroidVersions: kernel de… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En ConvertUtf8ToUcs2 de radio_hal_utils.cpp, hay una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.Producto:… |