Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5168▲ 2074 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.4% | — | Google Android | 14/7/2021 | 17/6/2026 | En la función Factory::CreateStrictFunctionMap del archivo factory.cc, se presenta una posible escritura fuera de límites debido a una comprobación incorrecta de límites. Esto podría conllevar a una ejecución de código remota en un proceso no privilegiado, sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (8.1) | 1.1% | — | Google Android | 14/7/2021 | 17/6/2026 | En varias funciones de la biblioteca V8, se presenta un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una ejecución de código remota en un proceso no privilegiado, sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 14/7/2021 | 17/6/2026 | En la función onPackageAddedInternal del archivo PermissionManagerService.java, se presenta un posible acceso al almacenamiento externo debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios con privilegios de ejecución User necesarios. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.3) | 0.12% | — | Google Android | 14/7/2021 | 17/6/2026 | En la función onCreate del archivo PermissionActivity.java, se presenta una posible derivación de permisos debido a una Interfaz de Usuario Confusa. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 14/7/2021 | 17/6/2026 | En la función setNiNotification del archivo GpsNetInitiatedHandler.java, se presenta una posible omisión de permisos debido a un PendingIntent mutable vacío. Esto podría conllevar a una escalada local de privilegios con privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (4.3) | 0.16% | — | Google Android | 8/7/2021 | 17/6/2026 | Una vulnerabilidad de control de acceso inapropiado en la aplicación Bluetooth anterior a SMR July-2021 Release 1, permite a aplicaciones no confiables acceder a la información de la aplicación Bluetooth | |
| Modificada | Media (4.3) | 0.16% | — | Google Android | 8/7/2021 | 17/6/2026 | Una vulnerabilidad de administración de privilegios inapropiada en la aplicación de Bluetooth anterior a SMR July-2021 Release 1, permite a una aplicación no confiable acceder a la información de Bluetooth en la aplicación de Bluetooth | |
| Modificada | Alta (7.8) | 0.10% | — | Google Android | 8/7/2021 | 17/6/2026 | Una vulnerabilidad de comprobación de validación inapropiada en PackageManager anterior a SMR July-2021 Release 1, permite a aplicaciones no confiables obtener permisos de nivel peligroso sin la confirmación del usuario en circunstancias limitadas | |
| Modificada | Media (6.5) | 0.21% | — | Google Android | 8/7/2021 | 17/6/2026 | Una vulnerabilidad de inyección SQL en Bluetooth anterior a SMR July-2021 Release 1, permite el acceso no autorizado a la información del dispositivo emparejado | |
| Modificada | Alta (7.5) | 0.58% | — | Google Android | 8/7/2021 | 17/6/2026 | Una vulnerabilidad de protección de componentes inapropiada en SmsViewerActivity de Samsung Message anterior a SMR July-2021 Release 1, permite a aplicaciones no confiables acceder a los archivos de Message | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función handleAppLaunch del archivo AppLaunchActivity.java, se presenta un posible lanzamiento arbitrario de la actividad debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función iaxxx_calc_i2s_div del archivo iaxxx-codec.c, se presenta una posible escritura de puerto de hardware con datos controlados por el usuario debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función drm_syncobj_handle_to_fd del archivo drm_syncobj.c, se presenta un posible uso de memoria previamente liberada debido a un refcounting incorrecto. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (4.4) | 0.20% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función pfkey_dump del archivo af_key.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local en el kernel con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.3) | 0.15% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función onBindViewHolder del archivo AppSwitchPreference.java, se presenta una posible omisión de la configuración del administrador del dispositivo debido a una interfaz de usuario poco clara. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución User necesarios. Es requerida… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función getEndItemSliceAction del archivo MediaOutputSlice.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.59% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función bind del archivo MediaControlPanel.java, se presenta una manera posible de bloquear la interfaz de usuario del sistema usando un archivo multimedia malicioso debido a una comprobación inapropiada de entrada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función onLoadFailed del archivo AnnotateActivity.java, se presenta una manera posible de obtener permisos WRITE_EXTERNAL_STORAGE sin el consentimiento del usuario debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (4.4) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función sspRequestCallback del archivo BondStateMachine.java, se presenta un posible filtrado de direcciones MAC de Bluetooth debido a una divulgación de información de registro. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System necesarios. No es requerida una… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función rw_i93_send_to_lower del archivo rw_i93.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función onReceive del archivo NetInitiatedActivity.java, es posible suministrar un valor controlado por el atacante a un manejador GPS HAL debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local que podría resultar en un comportamiento indefinido en algunas… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función phNxpNciHal_print_res_status del archivo phNxpNciHal.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función phNxpNciHal_print_res_status del archivo phNxpNciHal.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local en el servidor NFC con privilegios de ejecución System necesarios. No es requerida una… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función phNxpNciHal_print_res_status del archivo phNxpNciHal.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función phNxpNciHal_process_ext_rsp del archivo phNxpNciHal_ext.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para… |