Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5204▲ 2196 respecto a la semana anterior
Críticas / altas2861▲ 1372 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8) | 0.39% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función onCreate del archivo CompanionDeviceActivity.java o DeviceChooserActivity.java, es posible que las etiquetas HTML interfieran con un diálogo de consentimiento debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada remota de privilegios, confundiendo al usuario para que… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función showNotification del archivo NavigationModeController.java, se presenta un posible adjunto confuso debido a un PendingIntent inseguro. Esto podría conllevar a una escalada local de privilegios que permita realizar acciones como la UI del sistema con los privilegios de ejecución User necesarios. No es… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getAlias del archivo BluetoothDevice.java, es posible crear diálogos de permisos engañosos debido a una falta de filtrado de datos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (8.8) | 0.55% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función phNxpNciHal_process_ext_rsp del archivo phNxpNciHal_ext.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota a través de NFC sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función ion_dma_buf_end_cpu_access y funciones relacionadas al archivo ion.c, se presenta una posible forma de corromper la memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Alta (7.8) | 0.38% | 💥 PoC | Google Android | 15/12/2021 | 17/6/2026 | En la función createFromParcel del archivo OutputConfiguration.java, se presenta un posible desajuste de serialización/deserialización de paquetes debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función requestChannelBrowsable del archivo TvInputManagerService.java, se presenta una posible omisión de permisos debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función onCreate del archivo NfcImportVCardActivity.java, se presenta la posibilidad de añadir un contacto sin el consentimiento del usuario debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.5) | 0.99% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función rw_t4t_sm_detect_ndef del archivo rw_t4t.cc, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación remota de información debido a un cambio limitado en el comportamiento basado en los datos fuera de límites sin ser… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función xhci_vendor_get_ops del archivo xhci.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función createOrUpdate del archivo Permission.java, se presenta una posible forma de obtener permisos internos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función enforceCrossUserOrProfilePermission del archivo PackageManagerService.java, se presenta una posible omisión del permiso INTERACT_ACROSS_PROFILES debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función ParsingPackageImpl del archivo ParsingPackageImpl.java, se presenta un posible desajuste de serialización/deserialización de paquetes debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Analizada | Media (6.4) | 0.87% | ⚠ Explotación activa | Linux KernelGoogle AndroidDebian Linux | 15/12/2021 | 17/6/2026 | En la función unix_scm_to_skb del archivo af_unix.c, se presenta un posible error de uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función getService del archivo IServiceManager.cpp, se presenta una posible excepción no manejada debido a un desbordamiento de enteros. Esto podría conllevar a una denegación de servicio local que haría inusable la pantalla de bloqueo sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Alta (8.8) | 0.46% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función gatt_process_notification del archivo gatt_cl.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota a través de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (6.7) | 0.14% | — | Google Android | 15/12/2021 | 17/6/2026 | En SRAMROM, existe una posible derivación de permisos debido a una configuración de permisos insegura. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. La interacción del usuario no es necesaria para la explotación. ID del parche: ALPS06076938; ID del… | |
| Modificada | Crítica (9.8) | 1.7% | — | Google Android | 15/12/2021 | 17/6/2026 | En Android TV , se presenta un posible emparejamiento silencioso debido a una falta de limitación de velocidad en el flujo de emparejamiento. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En el archivo ActivityThread.java, se presenta una posible forma de colisionar las autoridades del proveedor de contenidos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.3) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función onCreate del archivo AllowBindAppWidgetActivity.java, se presenta una posible omisión de los requisitos de interacción del usuario debido a una Interfaz de Usuario poco clara. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función createNoCredentialsPermissionNotification y funciones relacionadas del archivo AccountManagerService.java, se presenta una posible forma de recuperar cuentas del dispositivo sin permisos debido a una omisión de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios… | |
| Modificada | Alta (7.8) | 0.54% | — | Google Android | 15/12/2021 | 17/6/2026 | En el decodificador alac, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID del parche:… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función enqueueNotification del archivo NetworkPolicyManagerService.java, se presenta una posible forma de recuperar un identificador rastreable debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No… | |
| Modificada | Media (6.5) | 1.00% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función WT_InterpolateNoLoop del archivo eas_wtengine.c, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 15/12/2021 | 17/6/2026 | En la función stopVpnProfile del archivo Vpn.java, se presenta un posible restablecimiento del perfil VPN debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios CONTROL_ALWAYS_ON_VPN sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… |