Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5468▲ 2677 respecto a la semana anterior
Críticas / altas3051▲ 1725 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.12% | — | Google Android | 11/4/2022 | 17/6/2026 | En ccci, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06108658; ID de… | |
| Modificada | Media (6.7) | 0.13% | — | Google Android | 11/4/2022 | 17/6/2026 | En ccci, se presenta un posible filtrado de punteros del kernel debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06108617;… | |
| Modificada | Media (6.5) | 0.14% | — | Google Android | 11/4/2022 | 17/6/2026 | En atf (spm), se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. Es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06171715; ID de… | |
| Modificada | Media (6.7) | 0.13% | — | Google Android | 11/4/2022 | 17/6/2026 | En mdp, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05836418; ID de… | |
| Modificada | Media (6.5) | 0.14% | — | Google Android | 11/4/2022 | 17/6/2026 | En mdp, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. Es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05836642; ID de… | |
| Modificada | Alta (7.5) | 0.80% | 💥 PoC | Weibo Android Software Development KIT | 5/4/2022 | 17/6/2026 | Se ha detectado un problema de redireccionamiento de intentos en el SDK de Sina Weibo para Android versión 4.2.7 (com.sina.weibo.sdk.share.WbShareTransActivity), cualquier actividad no exportada podría ser iniciada por la com.sina.weibo.sdk.share.WbShareTransActivity | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En incfs, se presenta una posible forma de montar en rutas arbitrarias debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En WallpaperManagerService, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.32% | — | Google Android | 30/3/2022 | 17/6/2026 | En Dialer, es posible manipular la configuración del buzón de voz visual debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En Telecom, se presenta una posible filtración del cambio de modo TTY debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En TelecomManager, se presenta una posible forma de comprobar si una determinada cuenta de teléfono autogestionada fue registrada en el dispositivo debido a una divulgación de información por el canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.38% | — | Google Android | 30/3/2022 | 17/6/2026 | En SystemUI, se presenta un posible lanzamiento de actividad arbitraria debido a un adjunto confuso. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En NFC, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En CellBroadcastReceiver, se presenta una posible vía para habilitar funciones celulares específicas debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En rcsservice, se presenta una posible forma de modificar el modo TTY debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En Telephony, se presenta una posible modificación no autorizada del archivo de la SIM del PLMN debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En SmsController, se presenta una posible divulgación de información debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local y el envío de sms sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.32% | — | Google Android | 30/3/2022 | 17/6/2026 | En Traceur, se presenta una posible omisión de los requisitos de la configuración del desarrollador para la captura de trazas del sistema debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En getCallStateUsingPackage de Telecom Service, falta una comprobación de permisos. Esto podría conllevar a una divulgación de información local del estado de la llamada sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En Telecomm, se presenta una posible forma de determinar si una app está instalada, sin permisos de consulta, debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En Telephony, es posible determinar si una aplicación está instalada, sin consultar los permisos, debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En NFC, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-12L,… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En People, se presenta una posible forma de determinar si una app está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En VpnManagerService, se presenta una posible divulgación de los paquetes VPN instalados debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… |