Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5204▲ 2196 respecto a la semana anterior
Críticas / altas2861▲ 1372 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función onNullBinding del archivo ManagedServices.java, se presenta una posible omisión de permisos debido a un servicio incorrectamente desatado. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En createAdminSupportIntent de DevicePolicyManagerService.java, existe una posible divulgación de información sobre el nombre del paquete del propietario del dispositivo/perfil instalado debido a la divulgación de información de canal lateral. Esto podría conducir a la divulgación de información local sin necesidad de… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getOrganizationNameForUser del archivo DevicePolicyManagerService.java, se presenta una posible divulgación del nombre de la organización debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En enqueueNotificationInternal de NotificationManagerService.java, existe una posible forma de ejecutar un servicio en primer plano sin mostrar una notificación debido a una validación de entrada inadecuada. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales.… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En isRequestPinItemSupported del archivo ShortcutService.java, se presenta un posible filtrado cruzado de paquetes en los que el lanzador por defecto admite peticiones para crear accesos directos anclados debido a una omisión de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios… | |
| Modificada | Baja (3.3) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getSerialForPackage del archivo DeviceIdentifiersPolicyService.java, se presenta una posible forma de determinar si una aplicación está instalada, sin permisos de consulta, debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función phNxpNHal_DtaUpdate del archivo phNxpNciHal_dta.cc, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario… | |
| Modificada | Media (6.5) | 0.67% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función toBARK del archivo floor0.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5) | 0.14% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función isFileUri del archivo UriUtil.java, se presenta una posible forma de evitar que se ignore el archivo adjunto file://URI debido a un manejo inapropiado de la sensibilidad a las mayúsculas y minúsculas. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (6.5) | 0.67% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función MPEG4Source::read del archivo MPEG4Extractor.cpp, se presenta una posible escritura fuera de los límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.21% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función createFromParcel del archivo GpsNavigationMessage.java, se presenta un posible desajuste de serialización/deserialización de Parcelas. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.58% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getTitle del archivo AccessPoint.java, se presenta una posible excepción no manejada debido a una falta de comprobación null. Esto podría conllevar a una denegación de servicio remota si un AP Wi-Fi proximal proporciona información no válida sin ser necesarios privilegios de ejecución adicionales. Es… | |
| Modificada | Alta (8.8) | 0.67% | — | Google Android | 15/12/2021 | 17/6/2026 | En las funciones osi_malloc y osi_calloc del archivo allocator.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Alta (8.8) | 1.0% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función vorbis_book_decodev_set del archivo codebook.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En el código generado por la función BuildParcelFields del archivo generate_cpp.cpp, se presenta una posible forma de que un parcelable diseñado revele la memoria no inicializada de un proceso objetivo debido a los datos no inicializados. Esto podría conllevar a una divulgación de información local a través de… | |
| Modificada | Alta (8.8) | 0.21% | — | Google Android | 15/12/2021 | 17/6/2026 | En el archivo AndroidManifest.xml de Settings, se presenta la posibilidad de emparejar un dispositivo Bluetooth sin el consentimiento del usuario debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Media (6.5) | 0.93% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función C2SoftMP3::process() del archivo C2SoftMp3Dec.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (7.1) | 0.20% | 💥 PoC | Google Android | 15/12/2021 | 17/6/2026 | En la función onCreate del archivo KeyChainActivity.java, se presenta una posible forma de utilizar un certificado de aplicación almacenado en keychain debido a un ataque de tapjacking/overlay. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función quota_proc_write del archivo xt_quota2.c, se presenta una posible forma de leer la memoria del kernel debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la actualización del archivo km_compat.cpp, se presenta una posible pérdida de datos potencialmente confidenciales debido a un error lógico en el código. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Crítica (9.8) | 1.3% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función NfcTag::discoverTechnologies (activación) del archivo NfcTag.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada remota de privilegios sin ser requeridos privilegios de ejecución System. No es requerida una… | |
| Modificada | Alta (7) | 0.09% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función pf_write_buf del archivo FuseDaemon.cpp, se presenta una posible corrupción de memoria debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.3) | 0.27% | 💥 PoC | Google Android | 15/12/2021 | 17/6/2026 | En ResolverActivity, se presenta una posible omisión de la interacción del usuario debido a un ataque de tipo tapjacking/overlay. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación. Producto: Android.… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función setOnClickActivityIntent del archivo SearchWidgetProvider.java, es posible acceder a los contactos y marcadores del historial sin permiso debido a un PendingIntent inseguro. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una… | |
| Modificada | Media (5) | 0.14% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función doCropPhoto del archivo PhotoSelectionHandler.java, se presenta una posible omisión de permisos debido a un adjunto confuso. Esto podría conllevar a una divulgación de información local de los contactos del usuario sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… |