Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5181▲ 2096 respecto a la semana anterior
Críticas / altas2882▲ 1386 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.12% | — | Google Android | 18/11/2021 | 17/6/2026 | En edma driver, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberadaa. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05709376; ID del… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 18/11/2021 | 17/6/2026 | En mdlactl driver, se presenta una posible corrupción de memoria debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID de parche: ALPS05673424; ID del… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 18/11/2021 | 17/6/2026 | En mdlactl driver, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberadaa. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05776625; ID… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 18/11/2021 | 17/6/2026 | En flv extractor, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 18/11/2021 | 17/6/2026 | En asf extractor, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05489178;… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 18/11/2021 | 17/6/2026 | En asf extractor, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 18/11/2021 | 17/6/2026 | En asf extractor, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05489178;… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 18/11/2021 | 17/6/2026 | En asf extractor, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 18/11/2021 | 17/6/2026 | En ape extractor, se presenta una posible lectura fuera de límites debido a la falta de comprobación de los límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (6.1) | 0.83% | — | Androidbubbles WP Header Images | 8/11/2021 | 17/6/2026 | El plugin WP Header Images de WordPress versiones anteriores a 2.0.1, no sanea ni escapa del parámetro t antes de devolverlo a la página de configuración del plugin, conllevando a un problema de tipo Cross-Site Scripting Reflejado | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 5/11/2021 | 17/6/2026 | Una vulnerabilidad de comprobación de entrada inapropiada en HDCP versiones anteriores a SMR Nov-2021 Release 1, permite a atacantes una ejecución de código arbitrario | |
| Modificada | Media (5.5) | 0.07% | — | Google Android | 5/11/2021 | 17/6/2026 | Una vulnerabilidad de almacenamiento de información confidencial de forma no segura en Property Settings anterior a SMR Nov-2021 Release 1 permite a atacantes leer el valor de ESN sin privilegio | |
| Modificada | Baja (3.3) | 0.10% | — | Google Android | 5/11/2021 | 17/6/2026 | Una vulnerabilidad de control de acceso inapropiado en SCloudBnRReceiver en SecTelephonyProvider versiones anteriores a SMR Nov-2021 Release 1, permite que una aplicación no confiable llame a algunos proveedores protegidos | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 5/11/2021 | 17/6/2026 | Una falta de comprobación de entradas en HDCP LDFW versiones anteriores a 1 de SMR Nov-2021, permite a atacantes sobrescribir TZASC, lo que permite comprometer el TEE | |
| Modificada | Media (6.7) | 0.17% | — | Google Android | 25/10/2021 | 17/6/2026 | En la función bpf_skb_change_head del archivo filter.c, se presenta una posible lectura fuera de límites debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 25/10/2021 | 17/6/2026 | En TBD de TBD, se presenta una posible escritura fuera de límites debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios en el kernel con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (4.4) | 0.12% | — | Google Android | 25/10/2021 | 17/6/2026 | En la función set_default_passthru_cfg del archivo passthru.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 25/10/2021 | 17/6/2026 | En la función memzero_explicit del archivo compiler-clang.h, se presenta una posible omisión de la defensa en profundidad debido a datos no inicializados. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 25/10/2021 | 17/6/2026 | En la función acc_read del archivo f_accessory.c, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.7) | 0.19% | — | Google Android | 25/10/2021 | 17/6/2026 | En la función ip6_xmit del archivo ip6_output.c, se presenta una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.7) | 0.56% | — | Google Android | 25/10/2021 | 17/6/2026 | En audio DSP, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05844458;… | |
| Modificada | Media (6.7) | 0.58% | — | Google Android | 25/10/2021 | 17/6/2026 | En audio DSP, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05844434;… | |
| Modificada | Media (6.7) | 0.58% | — | Google Android | 25/10/2021 | 17/6/2026 | En audio DSP, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05844413;… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 25/10/2021 | 17/6/2026 | En display driver, se presenta una posible corrupción de memoria debido a datos no inicializados. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05594994; ID del Problema:… | |
| Modificada | Media (6.7) | 0.13% | — | Google Android | 25/10/2021 | 17/6/2026 | En display driver, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche:… |