Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5340▲ 2469 respecto a la semana anterior
Críticas / altas2975▲ 1601 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función NotificationAccessActivity del archivo AndroidManifest.xml, se presenta un posible EoP debido a un ataque de tapjacking/overlay. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función UserDetailsActivity del archivo AndroidManifest.xml, se presenta un posible DoS debido a un ataque de tapjacking/overlay. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getLine1NumberForDisplay del archivo PhoneInterfaceManager.java, se presenta una forma posible de determinar si una aplicación está instalada, sin permisos de consulta debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getMimeGroup del archivo PackageManagerService.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función cancelNotificationsFromListener del archivo NotificationManagerService.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función setNotificationsShownFromListener del archivo NotificationManagerService.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función setClientStateLocked del archivo SurfaceFlinger.cpp, se presenta una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función setClientStateLocked del archivo SurfaceFlinger.cpp, se presenta una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función setTransactionState de SurfaceFlinger, es posible la ejecución de código arbitrario en un proceso privilegiado debido a un casting inapropiado. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función startRanging del archivo RttServiceImpl.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función hasNamedWallpaper del archivo WallpaperManagerService.java, se presenta una posible forma de determinar si una aplicación está instalada, sin consultar los permisos, debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función onEventReceived del archivo EventResultPersister.java, se presenta una posible redirección de intención debido a un adjunto confuso. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función onCreate del archivo RequestIgnoreBatteryOptimizations.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios… | |
| Modificada | Alta (7.5) | 0.77% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función btif_in_hf_client_generic_evt del archivo btif_hf_client.cc, se presenta un posible bloqueo del servicio Bluetooth debido a una falta de comprobación de null. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Alta (7.3) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función snoozeNotificationInt del archivo NotificationManagerService.java, se presenta la posibilidad de deshabilitar la notificación para un usuario arbitrario debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User… | |
| Modificada | Alta (7.3) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función snoozeNotification del archivo NotificationListenerService.java, se presenta una posible forma de deshabilitar la notificación para un usuario arbitrario debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User… | |
| Modificada | Alta (7.3) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función snoozeNotification del archivo NotificationListenerService.java, se presenta una posible confusión de permisos debido a un diálogo de consentimiento de usuario engañoso. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. Es requerida una… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función adjustStreamVolume del archivo AudioService.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la definición de las funciones AdapterService y GattService del archivo AndroidManifest.xml, se presenta la posibilidad de desactivar la conexión bluetooth debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución… | |
| Modificada | Alta (7.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función onCreate del archivo UsbPermissionActivity.java, se presenta una posible forma de conceder a una aplicación acceso al USB sin el consentimiento informado del usuario debido a un ataque de tapjacking/superposición. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getMeidForSlot del archivo PhoneInterfaceManager.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getNetworkTypeForSubscriber del archivo PhoneInterfaceManager.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función checkExistsAndEnforceCannotModifyImmutablyRestrictedPermission del archivo PermissionManagerService.java, se presenta una posible forma de determinar si una aplicación está instalada, sin consultar los permisos, debido a una divulgación de información por canal lateral. Esto podría conllevar a una… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función onResume del archivo NotificationAccessDetails.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función setPackageStoppedState del archivo PackageManagerService.java, falta una comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android.… |