Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5325▲ 2439 respecto a la semana anterior
Críticas / altas2969▲ 1589 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getSigningKeySet del archivo PackageManagerService.java, falta una comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android. Versiones:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función setApplicationCategoryHint del archivo PackageManagerService.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función addSubInfo del archivo SubscriptionController.java, se presenta una posible forma de forzar al usuario a realizar un reinicio de fábrica debido a un error lógico en el código. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución System requeridos. No es requerida una… | |
| Modificada | Media (4.4) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función btu_hcif_process_event del archivo btu_hcif.cc, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En varias funciones del archivo DatabaseManager.java, se presenta un posible filtrado de direcciones MAC de Bluetooth debido a una divulgación de información de registro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getDeviceIdWithFeature del archivo PhoneInterfaceManager.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getConfiguredNetworks del archivo WifiServiceImpl.java, es posible determinar si una aplicación está instalada, sin consultar los permisos, debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función adjustStreamVolume del archivo AudioService.java, es posible que una aplicación sin privilegios cambie el volumen del flujo de audio debido a una vulnerabilidad de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No… | |
| Modificada | Alta (7.5) | 0.78% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función WT_Interpolate del archivo eas_wtengine.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función PVInitVideoEncoder del archivo mp4enc_api.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la definición de transmisión en el archivo AndroidManifest.xml, se presenta una posible forma de establecer el estado de conexión del dispositivo bluetooth A2DP debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función "ih264e_find_bskip_params()" del archivo ih264e_me.c, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función handleUpdateNetworkState del archivo GnssNetworkConnectivityHandler.java, se presenta una posible divulgación de APN debido a una divulgación de información de registro. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Media (4.5) | 0.17% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función nfaHciCallback del archivo HciEventManager.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local a través de NFC con los privilegios de ejecución System requeridos. No es requerida una interacción… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función registerSuggestionConnectionStatusListener del archivo WifiServiceImpl.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información por canal lateral. Esto podría conllevar a una divulgación de información local sin… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función requestRouteToHostAddress del archivo ConnectivityService.java, es posible determinar si una aplicación está instalada, sin consultar los permisos, debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (6.5) | 0.58% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getOffsetBeforeAfter del archivo TextLine.java, se presenta una posible denegación de servicio debido al agotamiento de recursos. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Baja (3.3) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función onCreate del archivo PaymentDefaultDialog.java, se presenta una posible forma de cambiar una aplicación de pago por defecto sin el consentimiento del usuario debido a la superposición de tapjack. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución… | |
| Modificada | Baja (2.4) | 0.16% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función OnMetadataChangedListener del archivo AdvancedBluetoothDetailsHeaderController.java, se presenta un posible filtrado de direcciones MAC de Bluetooth debido a una divulgación de información de registro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getDeviceId del archivo PhoneSubInfoController.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función hasManageOngoingCallsPermission del archivo TelecomServiceImpl.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En las funciones getLaunchedFromUid y getLaunchedFromPackage del archivo ActivityClientController.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getNeighboringCellInfo del archivo PhoneInterfaceManager.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función hasGrantedPolicy del archivo DevicePolicyManagerService.java, se presenta una posible divulgación de información sobre el propietario del dispositivo, el propietario del perfil o el administrador del dispositivo debido a un error lógico en el código. Esto podría conllevar a una divulgación de información… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función onReceive del archivo AlertReceiver.java, se presenta una posible forma de descartar el diálogo del sistema debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… |