Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5258▲ 2511 respecto a la semana anterior
Críticas / altas2965▲ 1632 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)228▲ 55 respecto a la semana anterior
9127 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.3) | 0.16% | — | Google Android | 16/12/2022 | 17/6/2026 | En launchConfigNewNetworkFragment de NetworkProviderSettings.java, existe una forma posible para que el usuario invitado agregue una nueva red WiFi debido a que falta una verificación de permiso. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita… | |
| Modificada | Media (4.4) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En ufdt_get_node_by_path_len de ufdt_convert.c, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la divulgación de información local con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para la… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En removeEventHubDevice de InputDevice.cpp, existe una posible lectura OOB debido a un use-after-free. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: Android-13 ID de… | |
| Modificada | Media (6.5) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En onCreate de LogAccessDialogActivity.java, existe una forma posible de omitir una verificación de permiso debido a un ataque de tapjacking/superposición. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. Se necesita la interacción del usuario para la… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En btif_a2dp_sink_command_ready de btif_a2dp_sink.cc, existe una posible lectura fuera de los límites debido a un use-after-free. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En múltiples ubicaciones, existe la posibilidad de iniciar actividades protegidas arbitrarias debido a un diputado confundido. Esto podría conducir a una escalada local de privilegios con permisos de ejecución del usuario necesarios. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Media (6.7) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En authToken2AidlVec de KeyMintUtils.cpp, existe una posible escritura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En setParameter de EqualizerEffect.cpp, existe una posible escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En múltiples funciones de AdapterService.java, existe una forma posible de manipular el estado de Bluetooth debido a una falta de verificación de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Media (6.7) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En getCurrentConfigImpl de Effect.cpp, existe una posible escritura fuera de los límites debido a una comprobación de los límites faltante. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Alta (7.5) | 0.62% | — | Google Android | 16/12/2022 | 17/6/2026 | En bindArtworkAndColors de MediaControlPanel.java, existe una posible forma de bloquear el teléfono debido a una validación de entrada incorrecta. Esto podría provocar una denegación remota de servicio sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 16/12/2022 | 17/6/2026 | En onOptionsItemSelected de ManageApplications.java, existe una posible omisión de las restricciones del propietario del perfil debido a una falta de verificación de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del… | |
| Modificada | Baja (2.3) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En varias ubicaciones, existe un posible bucle de bloqueo de la pantalla debido a una validación de entrada incorrecta. Esto podría provocar una Denegación de Servicio (DoS) local con privilegios de ejecución del sistema necesarios. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Media (4.2) | 0.19% | — | Google Android | 16/12/2022 | 17/6/2026 | En phNxpNciHal_ioctl de phNxpNciHal.cc, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la divulgación de información local con privilegios de ejecución de System necesarios. Se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En SurfaceFlinger::doDump de SurfaceFlinger.cpp, existe la posibilidad de ejecución de código arbitrario debido a un use-after-free. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Media (6.7) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En el parameterToHal de Effect.cpp, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría llevar a una escalada local de privilegios en el servidor de audio con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En getSmsRoleHolder de RoleService.java, existe una manera posible de determinar si una aplicación está instalada, sin permisos de consulta, debido a la divulgación de información del canal lateral. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 16/12/2022 | 17/6/2026 | En createDialog de WifiScanModeActivity.java, existe una forma posible para que un usuario invitado habilite configuraciones sensibles a la ubicación debido a que falta una verificación de permiso. Esto podría dar lugar a una escalada local de privilegios por parte del usuario invitado sin necesidad de permisos de… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 16/12/2022 | 17/6/2026 | En RegisterBroadcastReceiver de RcsService.java, existe una forma posible de cambiar el modo TTY preferido debido a que falta una verificación de permiso. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Baja (3.3) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En RegisterLocalOnlyHotspotSoftApCallback de WifiManager.java, existe una forma posible de determinar si una aplicación está instalada, sin permisos de consulta, debido a la divulgación de información del canal lateral. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 16/12/2022 | 17/6/2026 | En getSlice de WifiSlice.java, existe una forma posible de conectar una nueva red WiFi desde el modo de invitado debido a que falta una verificación de permiso. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En Telecom, existe una forma posible de determinar si una aplicación está instalada, sin permisos de consulta, debido a la divulgación de información del canal lateral. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es… | |
| Modificada | Media (5.3) | 0.49% | — | Google Android | 16/12/2022 | 17/6/2026 | En strings.xml, existe una posible omisión de permiso debido a una cadena engañosa. Esto podría dar lugar a la divulgación remota de información de los registros de llamadas sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: AndroidVersiones:… | |
| Modificada | Baja (2.4) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En varias ubicaciones de WifiDialogActivity.java, existe una posible omisión limitada de la pantalla de bloqueo debido a un error lógico en el código. Esto podría llevar a una escalada local de privilegios en la configuración wifi sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del… | |
| Modificada | Baja (3.3) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En findParam de HevcUtils.cpp hay una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… |