Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5466▲ 2679 respecto a la semana anterior
Críticas / altas3049▲ 1723 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 47 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.4) | 0.10% | — | Google Android | 6/6/2022 | 17/6/2026 | En apusys driver, se presenta un posible bloqueo del sistema debido a un desbordamiento de enteros. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06479562; ID de… | |
| Modificada | Media (6.7) | 0.13% | — | Google Android | 6/6/2022 | 17/6/2026 | En power service, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06419106;… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 6/6/2022 | 17/6/2026 | En ccu, se presenta una posible corrupción de memoria debido a una doble liberación. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06439600; ID de Incidencia: ALPS06439600 | |
| Modificada | Alta (7.5) | 0.53% | — | Google Android | 6/6/2022 | 17/6/2026 | En WIFI Firmware, se presenta un posible bloqueo del sistema debido a una falta de comprobación del recuento. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06468894;… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 6/6/2022 | 17/6/2026 | En WLAN driver, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 6/6/2022 | 17/6/2026 | En WLAN driver, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 6/6/2022 | 17/6/2026 | En WLAN driver, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06535953;… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 6/6/2022 | 17/6/2026 | En WLAN driver, es posible que se produzca una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 6/6/2022 | 17/6/2026 | En WLAN driver, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06493873;… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 6/6/2022 | 17/6/2026 | En WLAN driver, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06511132;… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 6/6/2022 | 17/6/2026 | En WLAN driver, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06521283;… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 6/6/2022 | 17/6/2026 | En telephony, se presenta una posible divulgación de información debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID de parche:… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 6/6/2022 | 17/6/2026 | En telephony se presenta una posible divulgación de información debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación. ID de parche: ALPS06511030; ID de… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 6/6/2022 | 17/6/2026 | En imgsensor, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06478078; ID de… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 6/6/2022 | 17/6/2026 | En imgsensor, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06479698; ID de… | |
| Modificada | Alta (8.8) | 0.38% | — | Google Android | 6/6/2022 | 17/6/2026 | En WIFI Firmware, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada remota de privilegios, cuando los dispositivos son conectados al punto de acceso Wi-Fi controlado por el atacante, sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 10/5/2022 | 17/6/2026 | En la función getNodeValue del archivo USCCDMPlugin.java, se presenta una posible divulgación de ICCID debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Crítica (9.8) | 1.4% | 💥 PoC | Google Android | 10/5/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-203213034, Referencias: N/A | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 10/5/2022 | 17/6/2026 | En la función private_handle_t del archivo mali_gralloc_buffer.h, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7) | 0.09% | — | Google Android | 10/5/2022 | 17/6/2026 | En la función ion_ioctl y funciones relacionadas del archivo ion.c, se presenta un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.08% | — | Google Android | 10/5/2022 | 17/6/2026 | En (TBD) de (TBD), se presenta una posible forma de descifrar los datos locales cifrados por el SGC debido a un uso inapropiado de la criptografía. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 10/5/2022 | 17/6/2026 | En CarSetings, es posible emparejar el dispositivo BT omitiendo el consentimiento del usuario debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 10/5/2022 | 17/6/2026 | En la función onEntryUpdated del archivo OngoingCallController.kt, es posible lanzar actividades no exportadas debido a un redireccionamiento de la intención. Esto podría conllevar a una escalada local de privilegios con necesidad de privilegios de ejecución de usuario. No es requerida una interacción del usuario para… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 10/5/2022 | 17/6/2026 | En la función broadcastServiceStateChanged del archivo TelephonyRegistry.java, se presenta una posible forma de conocer la información de la estación base sin permiso de localización debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 10/5/2022 | 17/6/2026 | En la función placeCall del archivo TelecomManager.java, se presenta una posible forma de que una aplicación pueda mantenerse en ejecución con importancia de servicio en primer plano debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución… |