Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5382▲ 2561 respecto a la semana anterior
Críticas / altas3039▲ 1707 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)173▼ 27 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Telephony, se presenta una posible divulgación de los identificadores de la tarjeta SIM debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 12/8/2022 | 17/6/2026 | En Media, se presenta una posible ejecución de código debido a un uso después de libre. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-13, ID de… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Framework, se presenta una posible forma de determinar si una app está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En PackageManager, se presenta una posible divulgación de la instalación de paquetes debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En PackageManager, se presenta una posible divulgación de paquetes instalados debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 12/8/2022 | 17/6/2026 | En Settings, es posible que una aplicación sin permisos pueda leer el contenido de los códigos QR de WiFi debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En ActivityManager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 12/8/2022 | 17/6/2026 | En DreamServices, se presenta una posible forma de lanzar actividades protegidas arbitrarias debido a un adjunto confuso. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En PackageInstaller, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 12/8/2022 | 17/6/2026 | En SystemUI, es posible habilitar inesperadamente el altavoz externo debido a un error lógico en el código. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En ContentResolver, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Baja (3.3) | 0.09% | — | Google Android | 12/8/2022 | 17/6/2026 | En ActivityManager, se presenta una posible divulgación de los paquetes instalados debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En KeyChain, existe la posibilidad de falsificar la petición de actividad del selector de llaveros debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.8) | 0.18% | — | Google Android | 12/8/2022 | 17/6/2026 | En Bluetooth, se presenta una posible escritura fuera de límites debido a una comprobación de límites que falta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En WifiP2pManager, es posible obtener la dirección MAC de WiFi P2P sin el consentimiento del usuario debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Baja (3.3) | 0.09% | — | Google Android | 12/8/2022 | 17/6/2026 | En Telecomm, se presenta una posible divulgación de las cuentas telefónicas autogestionadas registradas debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Baja (3.3) | 0.09% | — | Google Android | 12/8/2022 | 17/6/2026 | En Telecomm, se presenta una posible divulgación de cuentas telefónicas autogestionadas registradas debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En PackageInstaller, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Alta (7.5) | 0.60% | — | Google Android | 12/8/2022 | 17/6/2026 | En hostapd, se presenta una posible configuración insegura debido a un valor por defecto inseguro. Esto podría conllevar a una denegación de servicio remota del punto de acceso wifi sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En AlarmManagerService, se presenta una posible forma de determinar si una app está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Camera Provider HAL, se presenta una posible corrupción de memoria debido a un uso después de la liberación. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Baja (3.3) | 0.09% | — | Google Android | 12/8/2022 | 17/6/2026 | En ContentService, se presenta una posible divulgación de los tipos de cuenta disponibles debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Content, se presenta una posible forma de determinar la cuenta del usuario debido a una divulgación de información por canal lateral. Esto podría conllevar a la divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En ContentService, es posible determinar si una cuenta está en el dispositivo sin permiso GET_ACCOUNTS debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.6) | 0.16% | — | Google Android | 12/8/2022 | 17/6/2026 | En Settings, se presenta una posible forma de omitir las protecciones de restablecimiento de fábrica debido a un escape de sandbox. Esto podría conllevar a una escalada local de privilegios si el atacante presenta acceso físico al dispositivo, sin ser necesarios privilegios de ejecución adicionales. No es requerida… |