Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5367▲ 2520 respecto a la semana anterior
Críticas / altas2990▲ 1628 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función ipcSetDataReference del archivo Parcel.cpp, se presenta una posible forma de corromper la memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 14/1/2022 | 17/6/2026 | En múltiples métodos del archivo EuiccNotificationManager.java, se presenta una posible forma de instalar paquetes existentes sin el consentimiento del usuario debido a un PendingIntent no seguro. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es… | |
| Modificada | Crítica (9.8) | 0.67% | — | Google Android | 14/1/2022 | 17/6/2026 | Hacker one bug ID: 1343975, Producto: Android, Versiones: Android SoC, ID de Android: A-204256722 | |
| Modificada | Media (5.3) | 0.32% | — | Google Android | 14/1/2022 | 17/6/2026 | La emisión que la función DevicePickerFragment envía cuando es emparejado un nuevo dispositivo no presenta ninguna comprobación de permisos, por lo que cualquier aplicación puede registrarse para escucharla. Esto permite a las aplicaciones realizar un seguimiento de los dispositivos emparejados sin solicitar permisos… | |
| Modificada | Alta (7.8) | 0.32% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función LocationSettingsActivity del archivo AndroidManifest.xml, se presenta un posible EoP debido a un ataque de tapjacking/overlay. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 14/1/2022 | 17/6/2026 | En la función setLaunchIntent del archivo BluetoothDevicePickerPreferenceController.java, se presenta una posible forma de invocar un receptor de emisión arbitrario debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 14/1/2022 | 17/6/2026 | En el archivo jit_memory_region.cc, se presenta una posible evasión de las restricciones de memoria debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 10/1/2022 | 17/6/2026 | Una autorización inapropiada en TelephonyManager versiones anteriores a SMR Jan-2022 Release 1, permite a atacantes conseguir IMSI sin el permiso READ_PRIVILEGED_PHONE_STATE | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 10/1/2022 | 17/6/2026 | Una falta de comprobación de entrada antes de la copia de memoria en TIMA trustlet versiones anteriores a SMR Jan-2022 Release 1, permite a atacantes copiar datos de una memoria arbitraria | |
| Modificada | Baja (3.3) | 0.20% | — | Google Android | 10/1/2022 | 17/6/2026 | Una vulnerabilidad de secuestro de Intención Implícita en Dialer versiones anteriores a SMR Jan-2022 Release 1, permite a las aplicaciones no privilegiadas acceder a información de los contactos | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 10/1/2022 | 17/6/2026 | Mantener datos confidenciales en BluetoothSettingsProvider sin protección versiones anteriores a 1 de SMR Jan-2022 permite a las aplicaciones que no son confiable conseguir una dirección MAC local de Bluetooth | |
| Modificada | Media (6.1) | 0.11% | — | Google Android | 10/1/2022 | 17/6/2026 | Una implementación incorrecta de Knox Guard versiones anteriores a SMR Jan-2022 Release 1, permite a atacantes físicamente próximos desbloquear temporalmente Knox Guard por medio del modo Samsung DeX | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 10/1/2022 | 17/6/2026 | Una vulnerabilidad de secuestro de Intención Implícita en ActivityMetricsLogger versiones anteriores a SMR Jan-2022 Release 1, permite a atacantes conseguir información de la aplicación en ejecución | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 10/1/2022 | 17/6/2026 | (Aplicable sólo a los modelos de China) WifiEvaluationService desprotegido en la aplicación TencentWifiSecurity versiones anteriores a 1 de SMR Jan-2022, permite a las aplicaciones que no son confiables conseguir información del WiFi sin el permiso apropiado | |
| Analizada | Alta (7.8) | 0.39% | ⚠ Explotación activa | Google Android | 10/1/2022 | 17/6/2026 | Una comprobación o administración inapropiada de condiciones excepcionales en el controlador de la NPU versiones anteriores a 1 de SMR Jan-2022, permite una escritura arbitraria en memoria y una ejecución de código | |
| Modificada | Alta (7.1) | 0.12% | — | Google Android | 10/1/2022 | 17/6/2026 | Un saneamiento inapropiado de la intención entrante en Dressroom versiones anteriores a SMR Jan-2022 Release 1, permite a atacantes locales leer y escribir archivos arbitrarios sin permiso | |
| Modificada | Media (5.5) | 0.09% | — | Google Android | 10/1/2022 | 17/6/2026 | Un receptor dinámico desprotegido en SecSettings versiones anteriores a 1 de SMR Jan-2022, permite que aplicaciones que no son confiables inicien una actividad arbitraria | |
| Modificada | Media (6.5) | 0.27% | — | Google Android | 4/1/2022 | 17/6/2026 | En Bluetooth, se presenta un posible bloqueo de la aplicación debido a que bluetooth inunda un dispositivo con el paquete LMP_AU_rand. Esto podría conllevar a una denegación de servicio remota de bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.27% | — | Google Android | 4/1/2022 | 17/6/2026 | En Bluetooth, se presenta una posible desconexión del enlace debido a que bluetooth no maneja apropiadamente un intento de conexión desde un host con la misma dirección BD que el host BT actualmente conectado. Esto podría conllevar a una denegación de servicio remota de bluetooth sin ser necesarios privilegios de… | |
| Modificada | Media (6.5) | 0.27% | — | Google Android | 4/1/2022 | 17/6/2026 | En Bluetooth, se presenta un posible bloqueo de la aplicación debido a que bluetooth no maneja apropiadamente la recepción de múltiples LMP_host_connection_req. Esto podría conllevar a una denegación de servicio remota de bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 4/1/2022 | 17/6/2026 | En libvcodecdrv, se presenta una posible divulgación de información debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 4/1/2022 | 17/6/2026 | En libMtkOmxGsmDec, se presenta una posible divulgación de información debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (4.4) | 0.12% | — | Google Android | 4/1/2022 | 17/6/2026 | En el controlador seninf, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05863018; ID… | |
| Modificada | Media (6.7) | 0.09% | — | Google Android | 4/1/2022 | 17/6/2026 | En el controlador vow, se presenta una posible corrupción de memoria debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05862986; ID de… | |
| Modificada | Media (4.4) | 0.12% | — | Google Android | 4/1/2022 | 17/6/2026 | En el controlador kd_camera_hw, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche:… |