Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5417▲ 2610 respecto a la semana anterior
Críticas / altas3034▲ 1706 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En Settings Provider, se presenta la posibilidad de listar valores de ajustes globales no legibles debido a una omisión de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En PermissionController, es posible eliminar algunos archivos locales debido a un PendingIntent no seguro. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En DevicePolicyManager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En DevicePolicyManager, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En PackageManager, se presenta una posible forma de actualizar la última hora de uso de otro paquete debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.32% | — | Google Android | 30/3/2022 | 17/6/2026 | En Voicemail, se presenta una posible forma de recuperar un identificador rastreable debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En Keymaster, se presenta una posible escritura fuera de los límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En Messaging, se presenta una posible forma de eludir las restricciones de los archivos adjuntos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 30/3/2022 | 17/6/2026 | En ArrayMap, se presenta una posible filtración del contenido de los mensajes SMS debido a una divulgación de información de registro. Esto podría conllevar a una divulgación de información local con privilegios de ejecución del sistema necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En la función createGeneralSlice del archivo ConnectedDevicesSliceProvider.java.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una escalada de privilegios local, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 30/3/2022 | 17/6/2026 | En la función createBluetoothDeviceSlice del archivo ConnectedDevicesSliceProvider.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Analizada | Alta (7.8) | 0.69% | ⚠ Explotación activa | Google Android | 16/3/2022 | 17/6/2026 | En la función kbase_jd_user_buf_pin_pages del archivo mali_kbase_mem.c, se presenta una posible escritura fuera de límites debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (4.1) | 0.10% | — | Google Android | 16/3/2022 | 17/6/2026 | En la función usb_gadget_giveback_request del archivo core.c, se presenta un posible uso de memoria previamente liberada de lectura fuera de límites debido a una condición de carrera. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una… | |
| Modificada | Crítica (9.8) | 0.52% | — | Google Android | 16/3/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-208229524, Referencias: N/A | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 16/3/2022 | 17/6/2026 | En las funciones prepare_io_entry y prepare_response de los archivos lwis_ioctl.c y lwis_periodic_io.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida… | |
| Modificada | Media (6.4) | 0.09% | — | Google Android | 16/3/2022 | 17/6/2026 | En la función gasket_alloc_coherent_memory del archivo gasket_page_table.c, se presenta una posible corrupción de memoria debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 16/3/2022 | 17/6/2026 | En la función sendMessage del archivo OneToOneChatImpl.java (? TBD), se presenta una posible forma de enviar un mensaje RCS sin permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 16/3/2022 | 17/6/2026 | En la función amcs_cdev_unlocked_ioctl del archivo audiometrics.c, se presenta una posible escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 16/3/2022 | 17/6/2026 | En la función copy_io_entries del archivo lwis_ioctl.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 16/3/2022 | 17/6/2026 | En la función ProtocolStkProactiveCommandAdapter::Init del archivo protocolstkadapter.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 16/3/2022 | 17/6/2026 | En TBD de TBD, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 16/3/2022 | 17/6/2026 | En el chip TitanM, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (4.1) | 0.10% | — | Google Android | 16/3/2022 | 17/6/2026 | En la función eicPresentationRetrieveEntryValue del archivo acropora/app/identity/libeic/EicPresentation.c, se presenta una posible divulgación de información debido a una condición de carrera. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es… | |
| Modificada | Alta (7.5) | 0.76% | — | Google Android | 16/3/2022 | 17/6/2026 | En la función cd_ParseMsg del archivo cd_codec.c, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.7) | 0.11% | — | Google Android | 16/3/2022 | 17/6/2026 | En la función gasket_free_coherent_memory_all del archivo gasket_page_table.c, se presenta una posible corrupción de memoria debido a un doble free. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… |