Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5377▲ 2530 respecto a la semana anterior
Críticas / altas2996▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.8% | — | Allwinnertech Android Q SDK | 19/1/2022 | 17/6/2026 | Se presenta una desreferencia de puntero NULL en media/libcedarc/vdecoder de Allwinner R818 SoC Android Q SDK versión V1.0, que podría causar un bloqueo de media (denegación de servicio) | |
| Modificada | Alta (7.5) | 1.2% | — | Android-gif-drawable Project Android-gif-drawable | 19/1/2022 | 17/6/2026 | El archivo decoding.c en android-gif-drawable versiones anteriores a 1.2.24, no limita la longitud máxima de un comentario, conllevando a una denegación de servicio | |
| Modificada | Alta (7.5) | 1.8% | — | Allwinnertech Android Q SDK | 18/1/2022 | 17/6/2026 | Se presenta una desreferencia de puntero NULL en el controlador de cámara /dev/cedar_dev del Allwinner R818 SoC Android Q SDK versión V1.0, que podría usar el cmd ioctl IOCTL_GET_IOMMU_ADDR para causar un bloqueo del sistema | |
| Modificada | Alta (7.5) | 1.8% | — | Allwinnertech Android Q SDK | 18/1/2022 | 17/6/2026 | Se presenta una desreferencia del puntero NULL en la función syscall open_exec del SDK de Allwinner R818 SoC Android Q versión V1.0, que podría ejecutar un archivo malicioso para causar un bloqueo del sistema | |
| Modificada | Alta (7.5) | 1.8% | — | Allwinnertech Android Q SDK | 18/1/2022 | 17/6/2026 | Se presenta una Escritura Fuera de Límites en Allwinner R818 SoC Android Q SDK versión V1.0 controlador de la cámara "/dev/cedar_dev" mediante de iotcl cmd IOCTL_SET_PROC_INFO y IOCTL_COPY_PROC_INFO, que podría causar un bloqueo del sistema o EoP | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función target_init del archivo gs101/abl/target/slider/target.c, se presenta una posible asignación de memoria RWX debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función copy_from_mbox del archivo sss_ice_util.c, se presenta una posible escritura fuera de límites debido a una comprobación de límites que falta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función mgm_alloc_page del archivo memory_group_manager.c, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función delete_protocol del archivo main.c, se presenta una posible ejecución de código arbitrario debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función sec_SHA256_Transform del archivo sha256_core.c, se presenta una posible forma de leer datos de la pila debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7) | 0.09% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función init del archivo vendor_graphicbuffer_meta.cpp, se presenta un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 14/1/2022 | 17/6/2026 | En (TBD) de (TBD), se presenta una posible omisión de la protección de restablecimiento de fábrica debido a (TBD) Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función sortSimPhoneAccountsForEmergency del archivo CreateConnectionProcessor.java, es posible que sea impedido el acceso a la llamada de emergencia debido a una excepción no manejada. En raras ocasiones, esto podría conllevar a una denegación de servicio local con los privilegios de ejecución User necesarios.… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 14/1/2022 | 17/6/2026 | En el archivo fs/eventpoll.c, se presenta un posible uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android kernel, ID… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función gre_handle_offloads del archivo ip_gre.c, se presenta un posible fallo de página debido a un acceso a memoria no válido. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función inotify_cb del archivo events.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función executeRequest del archivo OverlayManagerService.java, se presenta una posible forma de controlar las superposiciones fabricadas desde adb shell debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7) | 0.09% | — | Google Android | 14/1/2022 | 17/6/2026 | En las funciones phTmlNfc_Init y phTmlNfc_CleanUp del archivo phTmlNfc.cc, se presenta un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Baja (3.3) | 0.12% | — | Google Android | 14/1/2022 | 17/6/2026 | En el archivo StatusBar.java, se presenta una posible divulgación del contenido de las notificaciones en la pantalla de bloqueo debido a un error lógico en el código. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es necesaria la interacción del… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función sendLegacyVoicemailNotification del archivo LegacyModeSmsHandler.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una escalada local de privilegios, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función onAttach del archivo ConnectedDeviceDashboardFragment.java, se presenta un posible bypass de permisos debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios en la configuración de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.3) | 0.13% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función showCarrierAppInstallationNotification del archivo EuiccNotificationManager.java, se presenta una posible forma de conseguir un acceso al contenido de MediaProvider debido a un PendingIntent no seguro. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User… | |
| Modificada | Crítica (9.8) | 2.0% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función doRead del archivo SimpleDecodingSource.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 14/1/2022 | 17/6/2026 | En GBoard, se presenta una posible forma de omitir la protección de restablecimiento de fábrica debido a una comprobación de permisos que falta. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función sendLegacyVoicemailNotification del archivo LegacyModeSmsHandler.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una escalada local de privilegios, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario… |