Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5370▲ 2556 respecto a la semana anterior
Críticas / altas3029▲ 1703 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)173▼ 27 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.11% | — | Google Android | 6/9/2022 | 17/6/2026 | En apusys, es posible que se produzca una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS07063849; ID… | |
| Modificada | Crítica (9.8) | 0.74% | — | Google AndroidYoctoproject Yocto | 6/9/2022 | 17/6/2026 | En BT firmware, es posible que se produzca una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Crítica (9.8) | 0.40% | — | Google Android | 24/8/2022 | 17/6/2026 | El controlador de la GPU PowerVR permite a aplicaciones no privilegiadas asignar memoria anclada, desanclarla (lo que hace que esté disponible para ser liberada) y continuar usando la página en las llamadas de la GPU. No son requeridos privilegios y esto resulta en una corrupción de la memoria del kernel. Producto:… | |
| Modificada | Crítica (9.8) | 0.40% | — | Google Android | 24/8/2022 | 17/6/2026 | El controlador de la GPU PowerVR permite a aplicaciones no privilegiadas asignar memoria anclada, desanclarla (lo que hace que esté disponible para ser liberada) y continuar usando la página en las llamadas de la GPU. No son requeridos privilegios y esto resulta en una corrupción de la memoria del kernel. Producto:… | |
| Modificada | Alta (7.5) | 0.32% | — | Google Android | 24/8/2022 | 17/6/2026 | El método PVRSRVBridgeTLDiscoverStreams asigna puiStreamsInt en el heap, llena el contenido del buffer por medio de TLServerDiscoverStreamsKM, y luego copia el buffer al espacio de usuario. El método TLServerDiscoverStreamsKM puede fallar por varias razones, incluyendo tamaños no válidos. Si este método falla, el… | |
| Modificada | Alta (7.5) | 0.32% | — | Google Android | 24/8/2022 | 17/6/2026 | El método PVRSRVBridgePMRPDumpSymbolicAddr asigna puiMemspaceNameInt en la pila, llena el contenido del búfer por medio de PMR_PDumpSymbolicAddr y luego copia el búfer al espacio de usuario. El método PMR_PDumpSymbolicAddr puede fallar, y si lo hace, el búfer será dejado sin inicializar y, a pesar del error, seguirá… | |
| Modificada | Alta (7.5) | 0.30% | — | Google Android | 24/8/2022 | 17/6/2026 | Una aplicación no privilegiada puede desencadenar que el controlador PowerVR devuelva una memoria de montón no inicializada causando una divulgación de información. Producto: Android, Versiones: Android SoC, ID de Android: A-236849490 | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 24/8/2022 | 17/6/2026 | En la función PVRSRVBridgeHeapCfgHeapConfigName, se presenta un posible filtrado de contenido de la pila del kernel debido a datos no inicializados. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 24/8/2022 | 17/6/2026 | En la función PVRSRVBridgeHeapCfgHeapDetails, se presenta un posible filtrado de contenido de la pila del kernel debido a datos no inicializados. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (8.8) | 0.26% | — | Google Android | 12/8/2022 | 17/6/2026 | En Bluetooth, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota a través de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En WiFi, se presenta una posible divulgación de la contraseña de WiFi al usuario final debido a un valor por defecto no seguro. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En ConnectivityService, se presenta una posible evasión de los permisos de red debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de las interfaces de anclaje sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En SELinux policy, se presenta una posible forma de inferir qué sitios web están abriendo en el navegador debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Android, se presenta un posible acceso a la información de la tabla de vecinos de red debido a una configuración no segura de SEpolicy. Esto podría conllevar a una divulgación de información local de la topografía de la red sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Baja (3.3) | 0.22% | 💥 PoC | Google Android | 12/8/2022 | 17/6/2026 | En Core Utilities, es posible diseñar un objeto Uri malformado debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios, impidiendo que los procesos comprueben los URIs correctamente, sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Baja (3.3) | 0.09% | — | Google Android | 12/8/2022 | 17/6/2026 | En Settings, se presenta una posible divulgación de la aplicación instalada debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de las aplicaciones permitidas para usar la red durante el modo de bloqueo de la VPN sin ser necesarios privilegios de ejecución… | |
| Modificada | Baja (3.3) | 0.09% | — | Google Android | 12/8/2022 | 17/6/2026 | En Wifi Slice, es posible ajustar la configuración de Wi-Fi incluso cuando el permiso ha sido desactivado debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Media (6.5) | 0.23% | — | Google Android | 12/8/2022 | 17/6/2026 | En Bluetooth, es posible que se produzcan caídas de procesos debido a una desreferencia de un puntero null. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (6.5) | 0.23% | — | Google Android | 12/8/2022 | 17/6/2026 | En Bluetooth, se presenta un posible fallo debido a una falta de comprobación nula. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-13, ID de… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En PackageManager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 12/8/2022 | 17/6/2026 | En el Framework, se presenta una posible forma de habilitar un perfil de trabajo sin el consentimiento del usuario debido a un ataque de tapjacking/superposición. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario… | |
| Modificada | Baja (3.5) | 0.13% | — | Google Android | 12/8/2022 | 17/6/2026 | En Bluetooth, es posible conectar o desconectar dispositivos bluetooth sin que el usuario sea consciente de ello debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Wifi, se presenta una posible forma de habilitar Wifi sin permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En PackageManager, se presenta una posible forma de determinar si una aplicación está instalada debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Baja (2.8) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Wi-Fi, se presenta una posible forma de recuperar el SSID de WiFi sin permisos de localización debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación.… |