Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5350▲ 2489 respecto a la semana anterior
Críticas / altas2982▲ 1615 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En TBD de TBD, se presenta una posible forma de acceder a los ajustes protegidos por el PIN omitiendo la confirmación del mismo debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En (TBD) de (TBD), se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. Producto: Android.… | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función regmap_exit del archivo regmap.c, se presenta un posible uso de memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios en el kernel con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Media (4.1) | 0.17% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función gadget_dev_desc_UDC_show del archivo configfs.c, se presenta una posible divulgación de la memoria de la pila del kernel debido a una condición de carrera. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función mon_smc_load_sp del archivo gs101-sc/plat/samsung/exynos/soc/exynos9845/smc_booting.S, se presenta un posible reinicio de TEE debido a un bloqueo inapropiado. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción… | |
| Modificada | Alta (7.5) | 0.43% | — | Google Android | 15/12/2021 | 17/6/2026 | Producto: Android. Versiones: Android kernel. ID de Android: A-201537251. Referencias: N/A | |
| Modificada | Crítica (9.8) | 0.56% | — | Google Android | 15/12/2021 | 17/6/2026 | Producto: Android. Versiones: Android kernel. ID de Android: A-199805112. Referencias: N/A | |
| Modificada | Crítica (9.8) | 0.47% | — | Google Android | 15/12/2021 | 17/6/2026 | Producto: Android. Versiones: Android kernel. ID de Android: A-199809304. Referencias: N/A | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función ic_startRetrieveEntryValue del archivo acropora/app/identity/ic.c, se presenta una posible omisión de la defensa en profundidad debido a una falta de comprobación del valor de retorno. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es… | |
| Modificada | Media (6.4) | 0.09% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función synchronous_process_io_entries del archivo lwis_ioctl.c, se presenta una posible escritura fuera de límites debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Crítica (9.8) | 0.47% | — | Google Android | 15/12/2021 | 17/6/2026 | Producto: Android. Versiones: Android kernel. ID de Android: A-126949257. Referencias: N/A | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función __dwc3_gadget_ep0_queue del archivo ep0.c, se presenta una posible escritura fuera de límites debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.8) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En TBD del archivo fvp.c, se presenta una posible forma de alterar el comportamiento de la CPU debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios con acceso físico a las partes internas del dispositivo sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función periodic_io_work_func del archivo lwis_periodic_io.c, se presenta una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del… | |
| Modificada | Media (4.4) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función CreateDeviceInfo del archivo trusty_remote_provisioning_context.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una… | |
| Modificada | Media (4.4) | 0.23% | — | Google Android | 15/12/2021 | 17/6/2026 | En las funciones do_ipt_get_ctl y do_ipt_set_ctl del archivo ip_tables.c, se presenta una posible forma de filtrar información del kernel debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del… | |
| Analizada | Alta (7.8) | 1.1% | ⚠ Explotación activa | Google Android | 15/12/2021 | 17/6/2026 | En la función ep_loop_check_proc del archivo eventpoll.c, se presenta una posible forma de corromper la memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (4.4) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función valid_ipc_dram_addr del archivo cm_access_control.c, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Media (4.4) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función lwis_dpm_update_clock del archivo lwis_device_dpm.c, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Android | 15/12/2021 | 17/6/2026 | Producto: Android. Versiones: Android kernel. ID de Android: A-195580473. Referencias: N/A | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función eicOpsDecryptAes128Gcm del archivo acropora/app/identity/identity_support.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En TBD de TBD, se presenta un posible ataque de downgrade debido a un uso inferior de las protecciones anti-rollback. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android.… | |
| Modificada | Media (4.4) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función dsi_panel_debugfs_read_cmdset del archivo dsi_panel.c, se presenta una posible divulgación de memoria de la pila del kernel liberada debido a un uso de memoria previamente liberada. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En (TBD) de (TBD), se presenta una posible lectura fuera de límites debido a una corrupción de la memoria. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android. Versiones:… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función onCreate del archivo BluetoothPairingSelectionFragment.java, se presenta un posible EoP debido a un ataque de tapjacking/superposición. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… |