Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5352▲ 2503 respecto a la semana anterior
Críticas / altas3004▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)192▲ 2 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función getBackgroundRestrictionExemptionReason del archivo AppRestrictionController.java, se presenta una posible forma de saltarse las restricciones de la política del dispositivo debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función setOptions del archivo ActivityRecord.java, es posible cargar cualquier código Java arbitrario en el proceso de lanzamiento debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.5) | 0.57% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función pickStartSeq del archivo AAVCAssembler.cpp, se presenta una posible lectura fuera de límites debido a una comprobación de límites que falta. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función audioTransportsToHal del archivo HidlUtils.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función audioTransportsToHal del archivo HidlUtils.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función handleFullScreenIntent del archivo StatusBarNotificationActivityStarter.java, se presenta una posible omisión de la restricción de iniciar la actividad desde el fondo debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de… | |
| Modificada | Media (5.5) | 0.29% | 💥 PoC | Google Android | 11/10/2022 | 17/6/2026 | En el inicio del archivo Threads.cpp, se presenta una posible forma de grabar el audio durante una llamada telefónica debido a un error lógico en el código. Esto podría conllevar a una divulgación de información local privilegiada con los privilegios de ejecución User necesarios. No es requerida una interacción del… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función fdt_next_tag del archivo fdt.c, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función avrc_ctrl_pars_vendor_rsp del archivo avrc_pars_ct.cc, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (6.7) | 0.64% | 💥 PoC | Google Android | 11/10/2022 | 17/6/2026 | En la función io_identity_cow del archivo io_uring.c, se presenta una posible forma de corromper la memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5) | 0.10% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función getInputMethodWindowVisibleHeight del archivo InputMethodManagerService.java, se presenta una posible forma de determinar cuando otra aplicación está mostrando un IME debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función queryInternal del archivo CallLogProvider.java, se presenta un posible acceso a la información del buzón de voz debido a una inyección SQL. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es necesaria la interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función DevmemIntHeapAcquire de TBD, se presenta una posible ejecución de código arbitrario debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7) | 0.08% | — | Google Android | 11/10/2022 | 17/6/2026 | En la función dllist_remove_node de TBD, se presenta un posible error de uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7) | 0.19% | — | Google AndroidDebian Linux | 11/10/2022 | 14/10/2026 | En la función emulation_proc_handler del archivo armv8_deprecated.c, se presenta una posible forma de corromper la memoria debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.63% | 💥 PoC | Google AndroidDebian Linux | 11/10/2022 | 14/10/2026 | En la función binder_inc_ref_for_node del archivo binder.c, se presenta una posible forma de corromper la memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (6.7) | 0.14% | — | Google Android | 7/10/2022 | 17/6/2026 | En vowe, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS07138493; ID de… | |
| Modificada | Media (6.7) | 0.14% | — | Linuxfoundation YoctoGoogle Android | 7/10/2022 | 17/6/2026 | En cpu dvfs, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS07139405; ID… | |
| Modificada | Alta (7.5) | 0.78% | — | Google Android | 7/10/2022 | 17/6/2026 | En ril, se presenta un posible bloqueo del sistema debido a una comprobación de límites incorrecta. Esto podría conllevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS07257259; ID de… | |
| Modificada | Media (6.7) | 0.14% | — | Linuxfoundation YoctoGoogle Android | 7/10/2022 | 17/6/2026 | En wlan, se presenta un posible uso después de libre debido a una comprobación de estado incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS07299425; ID de… | |
| Modificada | Alta (7.5) | 0.78% | — | Linuxfoundation YoctoGoogle Android | 7/10/2022 | 17/6/2026 | En Wi-Fi driver, se presenta una posible forma de desconectar el Wi-Fi debido a una liberación inapropiada de recursos. Esto podría conllevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID de parche:… | |
| Modificada | Media (6.7) | 0.10% | — | Linuxfoundation YoctoGoogle Android | 7/10/2022 | 17/6/2026 | En wlan, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS07310743; ID de… | |
| Modificada | Media (6.7) | 0.14% | — | Google Android | 7/10/2022 | 17/6/2026 | En sensorhub, se presenta una posible escritura fuera de límites debido a un cálculo incorrecto del tamaño del búfer. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche:… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 7/10/2022 | 17/6/2026 | En vdec fmt, se presenta un posible uso de memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS07342197; ID de… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 7/10/2022 | 17/6/2026 | En ims, se presenta una posible escalada de privilegios debido a un desajuste en el formato de los paquetes. Esto podría conllevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS07319095; ID… |