Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5372▲ 2520 respecto a la semana anterior
Críticas / altas3004▲ 1637 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Content, es posible comprobar si una cuenta existe en el dispositivo debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Content, es posible comprobar si la cuenta dada existe en el dispositivo debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En ContentService, es posible comprobar si la cuenta dada se presenta en el dispositivo debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En ContentService, se presenta una posible forma de comprobar si una cuenta existe en el dispositivo debido a una falta de comprobación de permisos. Esto podría conllevar a la divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 12/8/2022 | 17/6/2026 | En Settings, se presenta una posible forma de omitir las protecciones de restablecimiento de fábrica debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En ContentService, es posible comprobar si una cuenta existe en el dispositivo debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En ContentService, se presenta una posible forma de comprobar si una cuenta existe en el dispositivo debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Content, se presenta una posible forma de conocer una cuenta presente en el dispositivo debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En LauncherApps, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 12/8/2022 | 17/6/2026 | En Settings, se presenta una posible forma de omitir las protecciones de restablecimiento de fábrica debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En AppOpsService, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Midi, se presenta una posible forma de conocer los dispositivos midi privados debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En PackageInstaller, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En AppSearchManagerService, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En AppSearchManagerService, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 12/8/2022 | 17/6/2026 | En Connectivity, es posible omitir la restricción de iniciar la actividad desde el fondo debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En PackageManager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Telephony, se presenta una posible divulgación de información debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de cuentas de teléfono con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (8.8) | 0.26% | — | Google Android | 12/8/2022 | 17/6/2026 | En Bluetooth, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota a través de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 12/8/2022 | 17/6/2026 | En AppWidget, se presenta una posibilidad de iniciar una actividad desde el fondo debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Core, existe la posibilidad de iniciar una actividad desde el fondo debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Baja (3.3) | 0.16% | — | Google Android | 12/8/2022 | 17/6/2026 | En MMSProvider, se presenta una posible lectura de datos protegidos debido a una inyección de comprobación de entrada inapropiada SQL. Esto podría conllevar a una divulgación de información local de datos sms/mms con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En DevicePolicyManager, se presenta una posible forma de determinar si una app está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Accounts, se presenta una posible forma de escribir información confidencial en el registro del sistema debido a un filtrado insuficiente del registro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En DevicePolicyManager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es… |