Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5327▲ 2531 respecto a la semana anterior
Críticas / altas2971▲ 1644 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)177▼ 24 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.81% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función hme_add_new_node_to_a_sorted_array del archivo hme_utils.c, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función parseRecursively del archivo cppbor_parse.cpp, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 15/6/2022 | 17/6/2026 | En las definiciones estáticas del archivo GattServiceConfig.java, se presenta una posible omisión de permisos debido a un valor por defecto no seguro. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función setPackageOrComponentEnabled del archivo NotificationManagerService.java, falta una comprobación de permisos. Esto podría conllevar a una divulgación de información local sobre los oyentes de notificaciones habilitados con los privilegios de ejecución User necesarios. No es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función isFileUri del archivo FileUtil.java, se presenta una posible forma de omitir la comprobación de un esquema file:// debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función registerRemoteBugreportReceivers del archivo DevicePolicyManagerService.java, se presenta la posibilidad de que sean informados informes de errores falsificados debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de… | |
| Modificada | Media (6.5) | 0.70% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función ih264_resi_trans_quant_4x4_sse42 del archivo ih264_resi_trans_quant_sse42.c, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. Es… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función getAppSize del archivo InstalldNativeService.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función updateApState del archivo SoftApManager.java, se presenta un posible filtrado del estado del punto de acceso debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función llcp_dlc_proc_connect_pdu del archivo llcp_dlc.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local de la pila NFC con los privilegios de ejecución System requeridos. No es requerida una… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función recycle del archivo Parcel.java, se presenta una posible forma de iniciar la actividad en primer plano desde el fondo debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (5) | 0.12% | — | Google Android | 15/6/2022 | 17/6/2026 | En gallery3d and photos, se presenta una posible omisión de permisos debido a un problema de tipo confused deputy. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación Producto: Android,… | |
| Modificada | Media (5) | 0.17% | — | Google Android | 15/6/2022 | 17/6/2026 | En keystore library, se presenta una posible prevención de acceso a los Ajustes del sistema debido a una deserialización no segura. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación Producto: Android,… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función onCreate del archivo ChooseLockGeneric.java, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.3) | 0.13% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función getUniqueUsagesWithLabels del archivo PermissionUsageHelper.java, se presenta una posible atribución incorrecta de permisos debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios al confundir las aplicaciones con los privilegios de ejecución User necesarios. Es… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función grantEmbeddedWindowFocus del archivo WindowManagerService.java, se presenta una posible forma de cambiar un canal de entrada para la jerarquía insertada debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No… | |
| Modificada | Crítica (9.8) | 0.53% | — | Google Android | 15/6/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-209324757, Referencias: N/A | |
| Modificada | Alta (7.5) | 0.48% | — | Google Android | 15/6/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-208744915, Referencias: N/A | |
| Modificada | Alta (7.5) | 0.40% | — | Google Android | 15/6/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-207254598, Referencias: N/A | |
| Modificada | Alta (7.8) | 0.51% | 💥 PoC | Google Android | 15/6/2022 | 17/6/2026 | En la función kbase_mem_alias del archivo mali_kbase_mem_linux.c, se presenta una posible ejecución de código arbitrario debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 15/6/2022 | 17/6/2026 | En TBD de TBD, se presenta un posible bug de uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android kernel, ID de Android:… | |
| Modificada | Alta (7.5) | 0.40% | — | Google Android | 15/6/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-209153114, Referencias: N/A | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 15/6/2022 | 17/6/2026 | En hypx_create_blob_dmabuf de faceauth_hypx.c, existe una posible escritura fuera de límites debido a una comprobación de límites que falta. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 15/6/2022 | 17/6/2026 | En la función handle_ramdump del archivo pixel_loader.c, se presenta una posible forma de crear un ramdump de memoria no segura debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una… | |
| Modificada | Alta (7.5) | 0.40% | — | Google Android | 15/6/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-210936609, Referencias: N/A |