Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5379▲ 2613 respecto a la semana anterior
Críticas / altas3005▲ 1693 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.38% | — | Google Android | 11/8/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-229632566, Referencias: N/A | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 11/8/2022 | 17/6/2026 | En PackageManager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a la divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 11/8/2022 | 17/6/2026 | En LocaleManager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a la divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 11/8/2022 | 17/6/2026 | En Messaging, es posible adjuntar archivos a un mensaje sin que sea comprobado el acceso de forma apropiada debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 11/8/2022 | 17/6/2026 | En LocaleManager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 11/8/2022 | 17/6/2026 | En Settings, se presenta una posible forma de conectarse a una red abierta al omitir la restricción DISALLOW_CONFIG_WIFI debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.5) | 0.60% | — | Google Android | 11/8/2022 | 17/6/2026 | En Media, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.09% | — | Google Android | 11/8/2022 | 17/6/2026 | En WindowManager, es posible omitir las restricciones para iniciar actividades desde el fondo debido a una comprobación incorrecta de UID/permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Baja (2.4) | 0.14% | — | Google Android | 11/8/2022 | 17/6/2026 | En WindowManager, se presenta un posible método para crear una grabación de la pantalla de bloqueo debido a un valor predeterminado no seguro. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.5) | 0.16% | — | Google Android | 11/8/2022 | 17/6/2026 | En Bluetooth, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios si han sido conectados más de 100 dispositivos bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (4.4) | 0.07% | — | Google Android | 11/8/2022 | 17/6/2026 | En Core Utilities, se presenta una posible divulgación de información de registro. Esto podría conllevar a una divulgación de información local de datos de navegación confidenciales con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 11/8/2022 | 17/6/2026 | En Telephony, se presenta una posible forma de determinar si una app está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 11/8/2022 | 17/6/2026 | En Messaging, se presenta la posibilidad de adjuntar un archivo privado a un mensaje SMS debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Crítica (9.8) | 0.64% | — | Google Android | 11/8/2022 | 17/6/2026 | En la función BuildDevIDResponse del archivo miscdatabuilder.cpp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución remota de código sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 11/8/2022 | 17/6/2026 | En varias funciones del archivo mali_gralloc_reference.cpp, se presenta una posible ejecución de código arbitrario debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con necesidad de privilegios de ejecución de usuario. No es requerida una interacción del usuario… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 11/8/2022 | 17/6/2026 | En la función bdi_put y bdi_unregister del archivo backing-dev.c, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 11/8/2022 | 17/6/2026 | En USB Manager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local de los paquetes instalados sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (5.5) | 0.09% | — | Google Android | 11/8/2022 | 17/6/2026 | En PackageManager, se presenta una posible forma de conseguir información sobre los paquetes instalados ignorando las limitaciones introducidas en Android 11 debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 11/8/2022 | 17/6/2026 | En Settings, es posible determinar si una app está instalada sin permisos de consulta, debido a la divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local de un paquete instalado, sin los permisos de consulta apropiados, sin ser necesarios privilegios de ejecución… | |
| Modificada | Crítica (9.8) | 1.2% | 💥 PoC | Google Android | 10/8/2022 | 17/6/2026 | En la función btif_dm_auth_cmpl_evt del archivo btif_dm.cc, se presenta una posible vulnerabilidad en la Derivación de Claves de Transporte Cruzado debido a una debilidad en el estándar Bluetooth. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.20% | 💥 PoC | Google Android | 10/8/2022 | 17/6/2026 | En la función setChecked del archivo SecureNfcPreferenceController.java, falta una comprobación de permisos. Esto podría conllevar a una escalada local de privilegios desde el usuario invitado sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Baja (3.3) | 0.22% | — | Google Android | 10/8/2022 | 17/6/2026 | En la función startSync del archivo AbstractThreadedSyncAdapter.java, se presenta una posible forma de acceder al contenido protegido de los proveedores de contenido debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 10/8/2022 | 17/6/2026 | En la función writeToParcel del archivo SurfaceControl.cpp, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 10/8/2022 | 17/6/2026 | En la función shouldAllowFgsWhileInUsePermissionLocked del archivo ActiveServices.java, se presenta una posible forma de iniciar el servicio en primer plano desde el fondo debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 10/8/2022 | 17/6/2026 | En la obtención del archivo PacProxyService.java, se presenta un posible bloqueo del servicio del sistema debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… |