Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5426▲ 2627 respecto a la semana anterior
Críticas / altas3039▲ 1714 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.21% | — | Google Android | 30/3/2022 | 17/6/2026 | En Bluetooth, se presenta una posible forma de acceder al interruptor de control de audio a2dp debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.33% | — | Google Android | 30/3/2022 | 17/6/2026 | En Settings, se presenta una posible forma de tergiversar qué aplicación quiere añadir una red wifi debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En Framework, se presenta una posible divulgación del paquete del propietario del dispositivo debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En Device Policy, se presenta la posibilidad de determinar si una aplicación está instalada, sin permisos de consulta, debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 30/3/2022 | 17/6/2026 | En Settings, se presenta la posibilidad de añadir una red WiFi de conexión automática sin el consentimiento del usuario debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En miniadb, se presenta una posible forma de conseguir acceso de lectura/escritura a las propiedades del sistema de recuperación debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En Settings, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 30/3/2022 | 17/6/2026 | En Gallery, se presenta una posible omisión de permisos debido a una vulnerabilidad de tipo "confused deputy". Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.33% | — | Google Android | 30/3/2022 | 17/6/2026 | En Settings, es posible que se muestre un nombre de app incorrecto debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada de privilegios local por medio de la suplantación de aplicaciones sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En Settings, se presenta una posible forma de hacer que el usuario habilite el WiFi debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.5) | 0.76% | — | Google Android | 30/3/2022 | 17/6/2026 | En tremolo, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En Media, se presenta una posible forma de determinar si una app está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En AudioService, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En libstagefright, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En WindowManager, es posible que se inicie una actividad en primer plano desde el fondo debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En PermissionController, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En Framework, se presenta una posible forma de determinar si una app está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En DevicePolicyManager, se presenta una posible forma de revelar la existencia de un paquete instalado sin los permisos de consulta adecuados debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En ContextImpl, se presenta una posible forma de determinar si una app está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En DomainVerificationService, se presenta una posible forma de acceder a la información de verificación del dominio de la aplicación debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En Bubbles, se presenta una posible forma de interferir con Bubbles debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En Settings, es posible leer los nombres de los dispositivos Bluetooth sin los permisos apropiados debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En PackageManager, se presenta la posibilidad de cambiar el tema de la pantalla de inicio de otras aplicaciones debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.21% | 💥 PoC | Google Android | 30/3/2022 | 17/6/2026 | En WindowManager, es posible que se inicien actividades no exportadas y protegidas debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En InputMethodEditor, se presenta una posible forma de acceder a algunos archivos accesibles para la Configuración debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… |