Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2105 respecto a la semana anterior
Críticas / altas2882▲ 1389 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.30% | — | Google Android | 25/10/2021 | 17/6/2026 | En wifi driver, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación remota de información a un atacante próximo bajo determinadas condiciones de compilación sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.5) | 0.89% | — | Google Android | 25/10/2021 | 17/6/2026 | En wifi driver, se presenta un posible fallo del sistema debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05551435; ID del… | |
| Modificada | Alta (7.5) | 0.92% | — | Google Android | 25/10/2021 | 17/6/2026 | En wifi driver, se presenta un posible bloqueo del sistema debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05551397; ID… | |
| Modificada | Media (6.7) | 0.10% | — | Google Android | 25/10/2021 | 17/6/2026 | En ccu, se presenta una posible corrupción de memoria debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05594996; ID del Problema: ALPS05594996 | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 25/10/2021 | 17/6/2026 | En ape extractor, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 25/10/2021 | 17/6/2026 | En ape extractor, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 25/10/2021 | 17/6/2026 | En ape extractor, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 25/10/2021 | 17/6/2026 | En flv extractor, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05561369;… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 25/10/2021 | 17/6/2026 | En asf extractor, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 25/10/2021 | 17/6/2026 | En asf extractor, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 25/10/2021 | 17/6/2026 | En flv extractor, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 25/10/2021 | 17/6/2026 | En flv extractor, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 25/10/2021 | 17/6/2026 | En flv extractor, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 25/10/2021 | 17/6/2026 | En flv extractor, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05561362;… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 25/10/2021 | 17/6/2026 | En flv extractor, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 25/10/2021 | 17/6/2026 | En flv extractor, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Alta (8.1) | 7.0% | — | Google Android | 22/10/2021 | 17/6/2026 | En la función RW_SetActivatedTagType del archivo rw_main.cc, se presenta una posible corrupción de memoria debido a una condición de carrera. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 22/10/2021 | 17/6/2026 | En la función runDumpHeap del archivo ActivityManagerShellCommand.java, se presenta un posible borrado de archivos del sistema debido a una vulnerabilidad de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 22/10/2021 | 17/6/2026 | En startListening de PluginManagerImpl.java, existe una posible forma de desactivar componentes arbitrarios de la aplicación debido a una comprobación de permisos que falta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es… | |
| Modificada | Alta (7.8) | 0.26% | 💥 PoC | Google Android | 22/10/2021 | 17/6/2026 | En la función sanitizeSbn del archivo NotificationManagerService.java, se presenta una posible forma de mantener el servicio en ejecución en primer plano y mantener los permisos concedidos debido a Bypass of Background Service Restrictions. Esto podría conllevar a una escalada local de privilegios sin ser necesarios… | |
| Modificada | Media (6.8) | 0.13% | — | Google Android | 22/10/2021 | 17/6/2026 | En la función SecondStageMain del archivo init.cpp, se presenta un posible uso de memoria previamente liberada debido al uso incorrecto de shared_ptr. Esto podría conllevar a una escalada local de privilegios si el atacante presenta acceso físico al dispositivo, sin ser necesarios privilegios de ejecución adicionales.… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 22/10/2021 | 17/6/2026 | En la función RevertActiveSessions del archivo apexd.cpp, se presenta una posible forma de compartir el archivo incorrecto debido a un descenso no intencionado de MediaStore. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Alta (7.8) | 0.19% | 💥 PoC | Google Android | 22/10/2021 | 17/6/2026 | En la función VectorDrawable::VectorDrawable del archivo VectorDrawable.java, se presenta una posible forma de introducir una corrupción de memoria debido a la compartición de objetos no seguros para hilos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 22/10/2021 | 17/6/2026 | En la función loadLabel del archivo PackageItemInfo.java, se presenta una posible forma de hacer DoS a un dispositivo al tener una etiqueta larga en una aplicación debido a una comprobación de entrada incorrecta. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 22/10/2021 | 17/6/2026 | En getAllSubInfoList de SubscriptionController.java, existe una posible forma de recuperar un identificador de larga duración sin los permisos correctos debido a la falta de comprobación de permisos. Esto podría conducir a la divulgación de información local con privilegios de ejecución de usuario necesarios. La… |