Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5107▲ 1957 respecto a la semana anterior
Críticas / altas2827▲ 1283 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función updateNotification del archivo BeamTransferManager.java, se presenta una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de direcciones Bluetooth emparejadas sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario… | |
| Modificada | Media (4.4) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función phNxpNciHal_ext_process_nfc_init_rsp del archivo phNxpNciHal_ext.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local en el servidor NFC con privilegios de ejecución System necesarios. No es… | |
| Modificada | Media (6.7) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función halWrapperDataCallback del archivo hal_wrapper.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función archiveStoredConversation del archivo MmsService.java, se presenta una manera posible de archivar la conversación de mensajes sin el consentimiento del usuario debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de… | |
| Modificada | Alta (7.3) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función onCreate del archivo EmergencyCallbackModeExitDialog.java, se presenta una posible salida del modo de devolución de llamada de emergencia debido a un ataque de tapjacking y overlay. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución User necesarios. Es requerida una… | |
| Modificada | Alta (7.3) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función onCreate del archivo WiFiInstaller.java, se presenta una manera posible de instalar una configuración maliciosa de Hotspot versión 2.0 debido a un ataque de tapjacking y overlay. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución User necesarios. Es requerida una… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función dropFile del archivo WiFiInstaller, se presenta una manera de eliminar los archivos accesibles a CertInstaller debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función doNotification del archivo AccountManagerService.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En las funciones ActivityTaskManagerService.startActivity() y AppTaskImpl.startActivity() de los archivos ActivityTaskManagerService.java y AppTaskImpl.java, es posible el acceso a actividades restringidas debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función sendBugreportNotification del archivo BugreportProgressService.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función onStart del archivo ContactsDumpActivity.java, se presenta un posible acceso a los contactos debido a un ataque de tapjacking/superposición. Esto podría conllevar a una divulgación de información local con privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función onReceive del archivo DevicePolicyManagerService.java, se presenta la posibilidad de habilitar perfiles deshabilitados debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función isRestricted del archivo RemoteViews.java, se presenta una posible manera de inyectar archivos de fuentes debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Media (4.4) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función accessAudioHalPidscpp del archivo TimeCheck.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7) | 0.09% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función wrapUserThread del archivo AudioStream.cpp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Media (6.4) | 0.09% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función decrypt del archivo CryptoPlugin.cpp, se presenta un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función ih264e_fmt_conv_422i_to_420sp del archivo ih264e_fmt_conv.c, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función RasterIntraUpdate del archivo motion_est.cpp, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (5.5) | 0.46% | — | Google AndroidFedoraproject FedoraDebian Linux | 22/6/2021 | 17/6/2026 | En la función append_to_verify_fifo_interleaved_ del archivo stream_encoder.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (6.5) | 0.67% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función Lag_max del archivo p_ol_wgh.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.72% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función fillMainDataBuf del archivo pvmp3_framedecoder.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (8.8) | 0.67% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función setRange del archivo ABuffer.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función getBlockSum del archivo fastcodemb.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Alta (7.5) | 0.77% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función RenderStruct del archivo protostream_objectsource.cc, se presenta un posible bloqueo debido a una falta de comprobación de null. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función isBackupServiceActive del archivo BackupManagerService.java, se presenta una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… |