Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5170▲ 2078 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.12% | — | Google Android | 18/8/2021 | 17/6/2026 | En OMA DRM, se presenta una posible corrupción de memoria debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05722434; ID del Problema:… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 18/8/2021 | 17/6/2026 | En ged, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05687510; ID del… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 18/8/2021 | 17/6/2026 | En memory management driver, se presenta un posible bloqueo del sistema debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 18/8/2021 | 17/6/2026 | En memory management driver, se presenta un posible bloqueo del sistema debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 18/8/2021 | 17/6/2026 | En memory management driver, se presenta un posible bloqueo del sistema debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID de parche:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 18/8/2021 | 17/6/2026 | En memory management driver, se presenta un posible bloqueo del sistema debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 18/8/2021 | 17/6/2026 | En memory management driver, se presenta un posible bloqueo del sistema debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 18/8/2021 | 17/6/2026 | En memory management driver, se presenta una posible divulgación de información debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 18/8/2021 | 17/6/2026 | En asf extractor, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 18/8/2021 | 17/6/2026 | En clk driver, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05479659;… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 17/8/2021 | 17/6/2026 | En la función sqlite3_str_vappendf del archivo sqlite3.c, se presenta una posible escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada de privilegios local si el usuario también puede inyectar un printf en el SQL de un proceso privilegiado sin ser necesarios… | |
| Modificada | Alta (7.8) | 0.33% | — | Google Android | 17/8/2021 | 17/6/2026 | En la función shouldBlockFromTree del archivo ExternalStorageProvider.java, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada de privilegios local, permitiendo a una aplicación leer directorios privados de la aplicación en el almacenamiento externo, que debería estar restringido en… | |
| Modificada | Media (5.5) | 0.33% | — | Google Android | 17/8/2021 | 17/6/2026 | En la función onResume del archivo VoicemailSettingsFragment.java, se presenta una posible manera de recuperar un identificador rastreable sin permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 17/8/2021 | 17/6/2026 | En la función getAvailableSubscriptionInfoList del archivo SubscriptionController.java, se presenta una posible divulgación de identificadores únicos debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No… | |
| Modificada | Alta (7.8) | 0.22% | 💥 PoC | Google Android | 17/8/2021 | 17/6/2026 | En la función noteAtomLogged del archivo StatsdStats.cpp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 17/8/2021 | 17/6/2026 | En múltiples funciones del archivo libl3oemcrypto.cpp, se presenta una posible debilidad en el mecanismo de ofuscación existente debido a la manera en que se manejan los datos confidenciales. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 17/8/2021 | 17/6/2026 | En la función sendDevicePickedIntent del archivo DevicePickerFragment.java, se presenta una posible manera de invocar un receptor de transmisión privilegiado debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegio con privilegios de ejecución User necesarios. No es… | |
| Modificada | Alta (7.3) | 0.40% | — | Google Android | 17/8/2021 | 17/6/2026 | En la funciónsendReplyIntentToReceiver del archivo BluetoothPermissionActivity.java, se presenta una posible manera de invocar receptores de transmisión privilegiados debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegio con privilegios de ejecución User necesarios. Es… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 17/8/2021 | 17/6/2026 | En la función verifyBufferObject del archivo Parcel.cpp, se presenta una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (6.5) | 0.30% | — | Google Android | 17/8/2021 | 17/6/2026 | En el controlador wifi, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota a un atacante proximal sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.30% | — | Google Android | 17/8/2021 | 17/6/2026 | En el controlador wifi, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota a un atacante proximal sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.30% | — | Google Android | 17/8/2021 | 17/6/2026 | En el controlador wifi, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota a un atacante proximal sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.30% | — | Google Android | 17/8/2021 | 17/6/2026 | En el controlador wifi, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota a un atacante proximal sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.30% | — | Google Android | 17/8/2021 | 17/6/2026 | En el controlador wifi, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota a un atacante proximal sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 17/8/2021 | 17/6/2026 | En el extractor de flv, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… |