Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5279▲ 2571 respecto a la semana anterior
Críticas / altas2962▲ 1655 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)242▲ 69 respecto a la semana anterior
9127 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.74% | — | Google Android | 16/12/2022 | 17/6/2026 | En el firmware del módem cellular, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la ejecución remota de código y se necesita autenticación LTE. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En el firmware cellular Pixel, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En el firmware cellular Pixel, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Alta (8.8) | 0.99% | 💥 PoC | Google Android | 16/12/2022 | 17/6/2026 | En el firmware cellular Pixel, existe una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la ejecución remota de código y se necesita autenticación LTE. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel… | |
| Modificada | Media (4.9) | 0.83% | — | Google Android | 16/12/2022 | 17/6/2026 | En SAEMM_MiningCodecTableWithMsgIE de SAEMM_RadioMessageCodec.c, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la divulgación remota de información con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario… | |
| Modificada | Alta (7.5) | 0.79% | — | Google Android | 16/12/2022 | 17/6/2026 | En SAECOMM_CopyBufferBytes de SAECOMM_Utility.c, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a la divulgación remota de información sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Media (5.5) | 0.28% | — | Google Android | 16/12/2022 | 17/6/2026 | En SAECOMM_SetDcnIdForPlmn de SAECOMM_DbManagement.c, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la divulgación remota de información desde un único dispositivo sin necesidad de privilegios de ejecución adicionales. No se necesita la… | |
| Modificada | Alta (7.2) | 0.97% | — | Google Android | 16/12/2022 | 17/6/2026 | En SetDecompContextDb de RohcDeCompContextOfRbId.cpp, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría conducir a la ejecución remota de código con los privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para la… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Android | 16/12/2022 | 17/6/2026 | Producto: Android Versiones: Kernel de Android ID de Android: A-211081867 Referencias: N/A | |
| Modificada | Alta (7.5) | 0.48% | — | Google Android | 16/12/2022 | 17/6/2026 | Producto: Android Versiones: Kernel de Android Android ID: A-204541506 Referencias: N/A | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En TBD de TBD, existe una posible escritura fuera de los límites debido a daños en la memoria. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel de Android ID de… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En el firmware de Pixel, existe una posible exposición de memoria sensible debido a una verificación de los límites faltantes. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En sec_media_protect de media.c, existe un posible EoP debido a un desbordamiento de enteros. Esto podría llevar a una escalada local de privilegios del modo seguro MFC Core sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: Android… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En ppmpu_set de ppmpu.c, existe un posible EoP debido a un desbordamiento de enteros. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel de Android ID de Android:… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En sendChunk de WirelessCharger.cpp, hay una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Media (4.4) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En getWpcAuthChallengeResponse de WirelessCharger.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la divulgación de información local con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para la… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En el inicio de actualización de WirelessCharger.cpp, hay una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Media (4.4) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En pop_descriptor_string de BufferDescriptor.h, hay una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la divulgación de información local con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En ppmp_validate_secbuf de drm_fw.c, existe una posible divulgación de información debido a una validación de entrada incorrecta. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En ppmpu_set de ppmpu.c, existe una posible divulgación de información debido a un error lógico en el código. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones:… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En valid_va_sec_mfc_check de drm_access_control.c, existe una posible divulgación de información debido a una validación de entrada incorrecta. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Media (4.4) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En valid_va_secbuf_check de drm_access_control.c, existe una posible identificación debido a una validación de entrada incorrecta. Esto podría conducir a la divulgación de información local con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Media (6.7) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En sysmmu_map de sysmmu.c, existe un posible EoP debido a una falla en la verificación de condiciones previas. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel de… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En ppmp_validate_wsm de drm_fw.c, existe un posible EoP debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel de… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En valid_out_of_special_sec_dram_addr de drm_access_control.c, existe un posible EoP debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… |