Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5454▲ 2666 respecto a la semana anterior
Críticas / altas3040▲ 1714 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)156▼ 46 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.13% | — | Google Android | 15/6/2022 | 8/10/2026 | En la función rcu_cblist_dequeue del archivo rcu_segcblist.c, se presenta un posible uso de memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios en el kernel con los privilegios de ejecución System requeridos. No es requerida una interacción del… | |
| Modificada | Media (6.1) | 1.1% | — | Androidbubbles Keep Backup Daily | 13/6/2022 | 17/6/2026 | El plugin Keep Backup Daily para WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro "t" en las versiones hasta la 2.0.2 incluyéndola, debido a un saneo insuficiente de la entrada y escape de la salida. Esto hace posible que atacantes no autenticados inyecten scripts web… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de exposición de información en ScanPool versiones anteriores a 1 de SMR Jun-2022, permite a atacantes locales conseguir información de la dirección MAC | |
| Modificada | Media (5.5) | 0.09% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de manejo inapropiado de permisos insuficientes en addAppPackageNameToAllowList en PersonaManagerService versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes locales establecer algún valor de ajuste en el espacio de trabajo | |
| Modificada | Media (4.6) | 0.10% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de secuestro de intención implícita en Settings versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes conseguir el SSID y la contraseña de Wi-Fi por medio de un escáner de código QR malicioso | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de componente no protegido en DeviceSearchTrampoline en SecSettingsIntelligence versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes locales lanzar actividades de SecSettingsIntelligence | |
| Modificada | Media (4.3) | 0.11% | — | Google Android | 7/6/2022 | 17/6/2026 | Una difusión de la intención que incluye el objeto BluetoothDevice sin la debida restricción de receptores en la función sendIntentSessionError de Bluetooth versiones anteriores a SMR Jun-2022 Release 1, filtra la dirección MAC del dispositivo Bluetooth conectado | |
| Modificada | Media (4.3) | 0.11% | — | Google Android | 7/6/2022 | 17/6/2026 | Una intención de difusión que incluye el objeto BluetoothDevice sin la debida restricción de receptores en la función sendIntentSessionCompleted de Bluetooth versiones anteriores a SMR Jun-2022 Release 1, filtra la dirección MAC del dispositivo Bluetooth conectado | |
| Modificada | Media (4.3) | 0.11% | — | Google Android | 7/6/2022 | 17/6/2026 | Una transmisión de la intención que incluye el objeto BluetoothDevice sin la debida restricción de receptores en la función activateVoiceRecognitionWithDevice de Bluetooth versiones anteriores a SMR Jun-2022 Release 1, filtra la dirección MAC del dispositivo Bluetooth conectado | |
| Modificada | Crítica (9.8) | 0.26% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de secuestro de intención implícita en Samsung Account versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes omitir la confirmación del usuario de Samsung Account | |
| Modificada | Media (5.3) | 0.22% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de la lógica de comprobación de comprobación de entrada inapropiada en libsmkvextractor versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes desencadenar un bloqueo | |
| Modificada | Media (5.3) | 0.22% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de la lógica de comprobación de la comprobación de entradas en libsmkvextractor versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes desencadenar un bloqueo | |
| Modificada | Media (5.3) | 0.22% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad lógica de comprobación de comprobación de entrada inapropiada en libsmkvextractor versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes desencadenar un bloqueo | |
| Modificada | Alta (7.5) | 0.21% | — | Google Android | 7/6/2022 | 17/6/2026 | Una comprobación inapropiada de la llamada en AR Emoji versiones anteriores a SMR Jun-2022 Release 1, permite a aplicaciones que no son confiables usar algunas funciones de la cámara por medio de un enlace profundo | |
| Modificada | Media (5.3) | 0.22% | — | Google Android | 7/6/2022 | 17/6/2026 | Una difusión desprotegida en sendIntentForToastDumpLog en DisplayToast versiones anteriores a SMR Jun-2022 Release 1, permite a las aplicaciones que no son confiables acceder a la información de los mensajes toast del dispositivo | |
| Modificada | Media (5.3) | 0.20% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de control de acceso inapropiado en DofViewer versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes controlar la ventana de alerta del sistema flotante | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de exposición de información en SemIWCMonitor versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes locales conseguir información de la dirección MAC | |
| Modificada | Crítica (9.1) | 0.29% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de comprobación inapropiada en LSOItemData versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes lanzar determinadas actividades | |
| Modificada | Crítica (9.1) | 0.26% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de comprobación inapropiada en KfaOptions versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes iniciar determinadas actividades | |
| Modificada | Crítica (9.1) | 0.29% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de comprobación inapropiada en FeedsInfo versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes iniciar determinadas actividades | |
| Modificada | Crítica (9.1) | 0.29% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de comprobación inapropiada en RemoteViews versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes iniciar determinadas actividades | |
| Modificada | Media (5.3) | 0.22% | — | Google Android | 7/6/2022 | 17/6/2026 | Una vulnerabilidad de la lógica de comprobación de la comprobación de entradas en SECRIL versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes iniciar un bloqueo | |
| Modificada | Baja (3.3) | 0.09% | — | Google Android | 7/6/2022 | 17/6/2026 | Una exposición de información confidencial en low-battery dumpstate log versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes locales conseguir información de la tarjeta SIM | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 6/6/2022 | 17/6/2026 | En apusys driver, se presenta un posible bloqueo del sistema debido a un desbordamiento de enteros. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06477946; ID de… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 6/6/2022 | 17/6/2026 | En apusys driver, se presenta un posible bloqueo del sistema debido a un desbordamiento de enteros. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06479532; ID de… |