Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5200▲ 2445 respecto a la semana anterior
Críticas / altas2949▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)212▲ 24 respecto a la semana anterior
9127 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.13% | — | Google Android | 16/12/2022 | 17/6/2026 | En varias ubicaciones de NfcService.java, existe una posible divulgación de etiquetas NFC debido a un asistente confundido. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: Android… | |
| Modificada | Media (6.7) | 0.64% | — | Google Android | 16/12/2022 | 14/10/2026 | En verity_target de dm-verity-target.c, existe una forma posible de modificar archivos de solo lectura debido a una falta de verificación de permisos. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación.… | |
| Modificada | Alta (7.8) | 0.22% | — | Google Android | 16/12/2022 | 14/10/2026 | En l2cap_chan_put de l2cap_core, existe un posible use-after-free debido a un bloqueo inadecuado. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. Producto: Android Versiones: kernel de Android… | |
| Modificada | Alta (7.8) | 0.09% | — | Google Android | 13/12/2022 | 17/6/2026 | En deletePackageVersionedInternal de DeletePackageHelper.java, existe una forma posible de eludir las restricciones del operador debido a una omisión de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 13/12/2022 | 17/6/2026 | En GetResolvedMethod de Entrypoint_utils-inl.h, existe un posible use-after-free debido a un caché obsoleto. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones:… | |
| Modificada | Alta (7.3) | 0.14% | — | Google Android | 13/12/2022 | 17/6/2026 | En onCreate de EnableAccountPreferenceActivity.java, existe una forma posible de engañar al usuario para que habilite una cuenta de teléfono maliciosa debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios con permisos de ejecución del usuario necesarios. Se necesita la… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 13/12/2022 | 17/6/2026 | En loadFromXml de ShortcutPackage.java, existe una posible falla en el arranque debido a una excepción no detectada. Esto podría provocar una Denegación de Servicio (DoS) local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.Producto:… | |
| Modificada | Media (4.4) | 1.2% | — | Google Android | 13/12/2022 | 17/6/2026 | En fdt_path_offset_namelen de fdt_ro.c, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a la divulgación de información local con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para la… | |
| Modificada | Media (4.6) | 0.19% | — | Google Android | 13/12/2022 | 17/6/2026 | En updatePublicMode de NotificationLockscreenUserManagerImpl.java, existe una forma posible de revelar notificaciones confidenciales en la pantalla de bloqueo debido a una transición de estado incorrecta. Esto podría conducir a la divulgación de información local con acceso físico requerido y una aplicación que se… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 13/12/2022 | 17/6/2026 | En setDataSource de initMediaExtractor.cpp, existe la posibilidad de ejecución de código arbitrario debido a un use-after-free. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 13/12/2022 | 17/6/2026 | En getEnabledAccessibilityServiceList de AccessibilityManager.java, existe una forma posible de ocultar un servicio de accesibilidad debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 13/12/2022 | 17/6/2026 | En NotificationChannel de NotificationChannel.java, existe una posible falla al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 13/12/2022 | 17/6/2026 | En NotificationChannel de NotificationChannel.java, existe una posible falla al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 13/12/2022 | 17/6/2026 | En NotificationChannel de NotificationChannel.java, existe una posible falla al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 13/12/2022 | 17/6/2026 | En NotificationChannel de NotificationChannel.java, existe una posible falla al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 13/12/2022 | 17/6/2026 | En NotificationChannel de NotificationChannel.java, existe un posible fallo al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 13/12/2022 | 17/6/2026 | En NotificationChannel de NotificationChannel.java, existe una posible falla al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Alta (7.5) | 0.66% | — | Google Android | 13/12/2022 | 17/6/2026 | En varias funciones que analizan la respuesta avrc en avrc_pars_ct.cc y archivos relacionados, hay posibles lecturas fuera de los límites debido a desbordamientos de enteros. Esto podría conducir a la divulgación remota de información sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 13/12/2022 | 17/6/2026 | En createNotificationChannel de NotificationManager.java, existe una forma posible de inutilizar el dispositivo y requerir un restablecimiento de fábrica debido al agotamiento de los recursos. Esto podría provocar una Denegación de Servicio (DoS) local sin necesidad de privilegios de ejecución adicionales. La… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 13/12/2022 | 17/6/2026 | En NotificationChannel de NotificationChannel.java, existe una posible falla al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 13/12/2022 | 17/6/2026 | En NotificationChannel de NotificationChannel.java, existe un posible fallo al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 13/12/2022 | 17/6/2026 | En NotificationChannel de NotificationChannel.java, existe una posible falla al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 13/12/2022 | 17/6/2026 | En shouldHideNotification de KeyguardNotificationVisibilityProvider.kt, existe una forma posible de mostrar notificaciones ocultas debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 13/12/2022 | 17/6/2026 | En setEnabledSetting de PackageManager.java, existe una forma posible de hacer que el dispositivo entre en un ciclo de reinicio infinito debido al agotamiento de los recursos. Esto podría provocar una Denegación de Servicio (DoS) local sin necesidad de privilegios de ejecución adicionales. No se necesita la… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 13/12/2022 | 17/6/2026 | En la prueba de ResetTargetTaskHelper.java, existe un posible secuestro de cualquier aplicación que establezca enableTaskReparenting="true" debido a un problema de tipo confused deputy. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la… |