Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5270▲ 2541 respecto a la semana anterior
Críticas / altas2972▲ 1656 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)242▲ 69 respecto a la semana anterior
9127 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En valid_out_of_special_sec_dram_addr de drm_access_control.c, existe un posible EoP debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En page_number de share_mem.c, existe una posible ejecución de código en un mundo seguro debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Media (6.7) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En ppmp_unprotect_mfcfw_buf de drm_fw.c, existe una posible escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios en S-EL1 con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 16/12/2022 | 17/6/2026 | En ppmp_unprotect_mfcfw_buf de drm_fw.c, existe una posible escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Media (6.7) | 0.19% | — | Google Android | 16/12/2022 | 17/6/2026 | En el controlador de la cámara Pixel existe un posible use-after-free debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel de… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En ufdt_do_one_fixup de ufdt_overlay.c, existe una posible escritura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En RadioImpl::setCdmaBroadcastConfig de ril_service_legacy.cpp, existe un posible choque de pilas que provoca daños en la memoria. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En RadioImpl::setGsmBroadcastConfig de ril_service_legacy.cpp, existe un posible choque de pilas que provoca daños en la memoria. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En OemSimAuthRequest::encode de wlandata.cpp, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En externalOnRequest de rilapplication.cpp, existe una posible escritura fuera de los límites debido a una comprobación de los límites faltante. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En read_ppmpu_info de drm_fw.c, hay una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En sec_sysmmu_info de drm_fw.c, existe una posible lectura fuera de los límites debido a una validación de entrada incorrecta. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En extract_metadata de dm-android-verity.c, existe una forma posible de dañar la memoria del kernel debido a un use-after-free. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. Producto: Android… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | Producto: Android Versiones: Kernel de Android ID de Android: A-230660904 Referencias: N/A | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En Thermal_cooling_device_stats_update de Thermal_sysfs.c, hay una posible escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios en el kernel con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.22% | — | Google Android | 16/12/2022 | 17/6/2026 | En (TBD) de (TBD), existe una forma posible de dañar la memoria del kernel debido a un use-after-free. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel de… | |
| Modificada | Media (6.4) | 0.14% | — | Google Android | 16/12/2022 | 17/6/2026 | En pppol2tp_create de l2tp_ppp.c, existe un posible use-after-free debido a una condición de ejecución. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel de Android… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En _ufdt_output_strtab_to_fdt de ufdt_convert.c, hay una posible escritura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En TBD de ufdt_convert, existe una posible lectura fuera de los límites debido a daños en la memoria. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel de Android ID… | |
| Modificada | Baja (3.3) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En varias funciones de ap_input_processor.c, existe una forma posible de grabar audio durante una llamada telefónica debido a un error lógico en el código. Esto podría dar lugar a la divulgación de información local con privilegios de ejecución del usuario necesarios. No se necesita la interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En TBD de aud_hal_tunnel.c, existe una posible corrupción de memoria debido a un use-after-free. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel de Android ID… | |
| Modificada | Alta (7.5) | 0.27% | — | Google Android | 16/12/2022 | 17/6/2026 | Producto: Android Versiones: Kernel de Android Android ID: A-212623833 Referencias: N/A | |
| Modificada | Baja (3.3) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En revokeOwnPermissionsOnKill de PermissionManager.java, existe una forma posible de determinar si una aplicación está instalada, sin permisos de consulta, debido a la divulgación de información del canal lateral. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 16/12/2022 | 17/6/2026 | En RegisterReceivers de DeviceCapabilityListener.java, existe una forma posible de cambiar el modo TTY preferido debido a una omisión de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En MessageQueueBase de MessageQueueBase.h, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.… |