Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5211▲ 2445 respecto a la semana anterior
Críticas / altas2955▲ 1625 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)217▲ 32 respecto a la semana anterior
9127 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En HalCoreCallback de halcore.cc, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría dar lugar a la divulgación de información local desde el firmware NFC sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para… | |
| Modificada | Baja (3.3) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En CanvasContext::draw de CanvasContext.cpp, existe una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se necesita la interacción del usuario para la explotación.… | |
| Modificada | Baja (3.3) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En enforceVisualVoicemailPackage de PhoneInterfaceManager.java, existe una posible fuga del nombre del paquete de correo de voz visual debido a una omisión de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En compose de Vibrator.cpp, existe una posible ejecución de código arbitrario debido a un use after free. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: Android-13… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En IncFs_GetFilledRangesStartingFrom de incfs.cpp, existe una posible lectura fuera de los límites debido a una comprobación de los límites faltantes. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 16/12/2022 | 17/6/2026 | En getSlice de ProviderModelSlice.java, falta una verificación de permisos. Esto podría dar lugar a una escalada local de privilegios por parte del usuario invitado sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: AndroidVersiones:… | |
| Modificada | Media (5) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En sdpu_find_most_specific_service_uuid de sdp_utils.cc, existe una forma posible de bloquear Bluetooth debido a que falta una verificación nula. Esto podría provocar una Denegación de Servicio (DoS) local sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Android | 16/12/2022 | 17/6/2026 | Al crear varios archivos, existe un posible ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios o a la denegación del servidor con los permisos de ejecución necesarios del Usuario. No se necesita la interacción del usuario para la explotación. Producto: AndroidVersiones:… | |
| Modificada | Baja (3.3) | 0.15% | — | Google Android | 16/12/2022 | 17/6/2026 | En onCreate de AddAppNetworksActivity.java, existe una forma posible para que un usuario invitado configure redes WiFi debido a que falta una verificación de permiso. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario… | |
| Modificada | Media (5.5) | 0.22% | — | Google Android | 16/12/2022 | 17/6/2026 | En la consulta de MmsSmsProvider.java, existe un posible acceso a tablas restringidas debido a la inyección SQL. Esto podría dar lugar a la divulgación de información local con privilegios de ejecución del usuario necesarios. No se necesita la interacción del usuario para la explotación. Producto: AndroidVersiones:… | |
| Modificada | Media (5.5) | 0.22% | — | Google Android | 16/12/2022 | 17/6/2026 | En getMessagesByPhoneNumber de MmsSmsProvider.java, existe un posible acceso a tablas restringidas debido a la inyección SQL. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Alta (7.5) | 0.79% | — | Google Android | 16/12/2022 | 17/6/2026 | En rw_t3t_act_handle_check_ndef_rsp de rw_t3t.cc, existe una posible lectura fuera de los límites debido a un desbordamiento de enteros. Esto podría conducir a la divulgación remota de información sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En onPreferenceClick de AccountTypePreferenceLoader.java, existe una forma posible de recuperar archivos protegidos desde la aplicación Configuración debido a un asistente confundido. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En acquireFabricatedOverlayIterator, nextFabricatedOverlayInfos y releaseFabricatedOverlayIterator de Idmap2Service.cpp, existe una posible escritura fuera de los límites debido a un use after free. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita… | |
| Modificada | Media (5.5) | 0.22% | — | Google Android | 16/12/2022 | 17/6/2026 | En decrypt_1_2 de CryptoPlugin.cpp, hay una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 16/12/2022 | 17/6/2026 | En navigateUpTo de Task.java, existe una forma posible de iniciar un controlador de intenciones con una intención que no coincide debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 16/12/2022 | 17/6/2026 | En getNearbyAppStreamingPolicy de DevicePolicyManagerService.java, falta una verificación de permisos. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: AndroidVersiones:… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En getNearbyNotificationStreamingPolicy de DevicePolicyManagerService.java, existe una forma posible de conocer la política de transmisión de notificaciones de otros usuarios debido a una omisión de permisos. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En mapGrantorDescr de MessageQueueBase.h, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 16/12/2022 | 17/6/2026 | En onAttach de ConfigureWifiSettings.java, existe una forma posible para que un usuario invitado cambie la configuración de WiFi debido a una omisión de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En onMulticastListUpdateNotificationReceived de UwbEventManager.java, existe una posible ejecución de código arbitrario debido a una verificación de los límites faltante. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En onCreate de WifiDialogActivity.java, falta una verificación de permisos. Esto podría dar lugar a una escalada local de privilegios por parte de un usuario invitado sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: AndroidVersiones:… | |
| Modificada | Media (6.7) | 0.14% | — | Google Android | 16/12/2022 | 17/6/2026 | En openFile de CallLogProvider.java, existe una posible omisión de permiso debido a un error de path traversal. Esto podría conducir a una escalada local de privilegios con permisos de ejecución del usuario necesarios. No se necesita la interacción del usuario para la explotaciónProducto: AndroidVersiones:… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 16/12/2022 | 17/6/2026 | En varias ubicaciones de DreamManagerService.java, falta una verificación de permisos. Esto podría provocar una escalada local de privilegios y el cierre de cuadros de diálogo del sistema con privilegios de ejecución del usuario necesarios. No se necesita la interacción del usuario para la explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 16/12/2022 | 17/6/2026 | En onCreate de WifiDppConfiguratorActivity.java, existe una forma posible para que un usuario invitado agregue una configuración WiFi debido a que falta una verificación de permiso. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la… |