Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5375▲ 2533 respecto a la semana anterior
Críticas / altas2997▲ 1635 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En DevicePolicyManager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En DevicePolicyManager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Keyguard, falta una comprobación de permisos. Esto podría conllevar a una escalada local de privilegios y la prevención del tiempo de espera de la pantalla con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-13, ID… | |
| Modificada | Media (6.5) | 0.24% | — | Google Android | 12/8/2022 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En PermissionController, se presenta un posible malentendido sobre el conjunto de permisos de la aplicación de SMS por defecto debido a un texto engañoso. Esto podría conllevar a una divulgación de información local con los privilegios User necesarios. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 12/8/2022 | 17/6/2026 | En PermissionController, se presenta la posibilidad de conceder algunos permisos sin el consentimiento del usuario debido a una interfaz de usuario engañosa o insuficiente. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Content, se presenta una posible forma de conocer el nombre de la cuenta de gmail en el dispositivo gracias a una omisión de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.8) | 0.18% | — | Google Android | 12/8/2022 | 17/6/2026 | En Bluetooth, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 12/8/2022 | 17/6/2026 | En RestrictionsManager, se presenta una posible forma de enviar una transmisión que debería estar restringida a las aplicaciones del sistema debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios en un dispositivo gestionado por la empresa sin ser necesarios privilegios de… | |
| Modificada | Baja (3.3) | 0.09% | — | Google Android | 12/8/2022 | 17/6/2026 | En bluetooth, se presenta una posible forma de activar o desactivar la conexión bluetooth sin el consentimiento del usuario debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del… | |
| Modificada | Media (5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Companion, se presenta una posible forma de mantener un servicio en ejecución con importancia elevada sin mostrar la notificación de servicio en primer plano debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (4.6) | 0.14% | — | Google Android | 12/8/2022 | 17/6/2026 | En Settings, se presenta una posible forma de omitir los permisos de restablecimiento de fábrica debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios con acceso físico al dispositivo sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En ActivityManager, se presenta una forma de leer el estado del proceso para otros usuarios debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local del uso de la aplicación con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario… | |
| Modificada | Baja (3.3) | 0.09% | — | Google Android | 12/8/2022 | 17/6/2026 | En ActivityManager, se presenta una posible forma de comprobar las capacidades de otro proceso debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Baja (2.3) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En LocationManager, se presenta una posible forma de obtener información de ubicación debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Phone app, se presenta un posible bloqueo de bucle debido a un agotamiento de recursos. Esto podría conllevar a una denegación de servicio local persistente en la aplicación Teléfono con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Telephony, se presenta un posible filtrado de ICCID y EID debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 12/8/2022 | 17/6/2026 | En Bluetooth, se presenta una posible forma de omitir las mitigaciones de explotaciones del compilador debido a un error de configuración. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 12/8/2022 | 17/6/2026 | En Bluetooth, se presenta la posibilidad de emparejar un dispositivo de sólo pantalla sin confirmación de PIN debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.4) | 0.08% | — | Google Android | 12/8/2022 | 17/6/2026 | En Audio HAL, se presenta una posible escritura fuera de límites debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-13, ID… | |
| Modificada | Media (4.4) | 0.09% | — | Google Android | 12/8/2022 | 17/6/2026 | En SettingsProvider, es posible leer o cambiar el tono de llamada predeterminado debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (8.8) | 0.19% | — | Google Android | 12/8/2022 | 17/6/2026 | En Wi-Fi, se presenta una omisión de permisos. Esto podría conllevar a una escalada local de privilegios desde el usuario invitado sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-13, ID de Android:… | |
| Modificada | Media (6.5) | 0.23% | — | Google Android | 12/8/2022 | 17/6/2026 | En Bluetooth, se presenta un posible fallo de limpieza debido a una excepción no capturada. Esto podría conllevar a una denegación de servicio remota en Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.32% | — | Google Android | 11/8/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-204782372,, Referencias: N/A | |
| Modificada | Alta (7.5) | 0.34% | — | Google Android | 11/8/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-210916981, Referencias: N/A |