Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5104▲ 1951 respecto a la semana anterior
Críticas / altas2827▲ 1283 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.11% | — | Google Android | 22/6/2021 | 17/6/2026 | En la función wpas_ctrl_msg_queue_timeout del archivo ctrl_iface_unix.c, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 22/6/2021 | 17/6/2026 | En permission declarations del archivo DeviceAdminReceiver.java, se presenta una posible falta de protección de transmisión debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7) | 0.08% | — | Google Android | 21/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible corrupción de memoria debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7) | 0.08% | — | Google Android | 21/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible corrupción de memoria debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 21/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 21/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible escritura fuera de límites debido a datos no inicializados. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.09% | — | Google Android | 21/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible corrupción de memoria debido a un bloqueo inapropiado. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 21/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible corrupción de memoria debido a una doble liberación. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 21/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 21/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible escritura fuera de límites debido a datos no inicializados. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 21/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible escritura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.3) | 0.12% | — | Google Android | 21/6/2021 | 17/6/2026 | En la función onCreate del archivo WifiScanModeActivity.java, se presenta una posible manera de habilitar el escaneo Wi-Fi sin el consentimiento del usuario debido a un ataque de tapjacking/overlay. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución User necesarios. Es requerida una… | |
| Modificada | Alta (7.5) | 1.4% | 💥 PoC | Google Android | 21/6/2021 | 17/6/2026 | En la función ConnectionHandler::SdpCb del archivo connection_handler.cc, se presenta una posible lectura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 21/6/2021 | 17/6/2026 | En getAllPackages de la función PackageManagerService, se presenta una posible divulgación de información debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de permisos entre usuarios sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7) | 0.18% | 💥 PoC | Google Android | 21/6/2021 | 17/6/2026 | En varias funciones del archivo MemoryFileSystem.cpp y archivos relacionados, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 21/6/2021 | 17/6/2026 | En la función updateCapabilities del archivo ConnectivityService.java, se presenta una posible determinación incorrecta del estado de la red debido a un error lógico en el código. Esto podría conllevar a un sesgo de las tareas de red que ocurren en redes non-VPN, lo que podría conllevar a una divulgación de… | |
| Modificada | Crítica (9.8) | 1.6% | 💥 PoC | Google Android | 21/6/2021 | 17/6/2026 | En la función p2p_process_prov_disc_req del archivo p2p_pd.c, se presenta una posible lectura y escritura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.20% | 💥 PoC | Google Android | 21/6/2021 | 17/6/2026 | En la función deleteNotificationChannel y las funciones relacionadas del archivo NotificationManagerService.java, se presenta una posible omisión de permisos debido a una comprobación inapropiada de estado. Esto podría conllevar a una escalada de privilegios local por medio de servicios ocultos sin ser necesarios… | |
| Modificada | Alta (7.8) | 0.28% | — | Google Android | 21/6/2021 | 17/6/2026 | En la función __hidinput_change_resolution_multipliers del archivo hid-input.c, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.22% | 💥 PoC | Google Android | 21/6/2021 | 17/6/2026 | En la función Dex2oat del archivo dex2oat.cc, se presenta una posible forma de inyectar bytecode en una aplicación debido a una comprobación inapropiada de entrada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.22% | 💥 PoC | Google Android | 21/6/2021 | 17/6/2026 | En la función decrypt_1_2 del archivo CryptoPlugin.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7) | 0.17% | 💥 PoC | Google Android | 21/6/2021 | 17/6/2026 | En varias funciones del archivo CryptoPlugin.cpp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7) | 0.18% | 💥 PoC | Google Android | 21/6/2021 | 17/6/2026 | En varias funciones del archivo DrmPlugin.cpp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (8.8) | 1.0% | 💥 PoC | Google Android | 21/6/2021 | 17/6/2026 | En la función handle_rc_metamsg_cmd del archivo btif_rc.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota a través de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.3) | 0.27% | 💥 PoC | Google Android | 21/6/2021 | 17/6/2026 | En el archivo ActivityPicker.java, se presenta una posible omisión de la interacción del usuario en la resolución de intenciones debido a un ataque de tapjacking y overlay. Esto podría conllevar a una escalada de privilegios local con ejecución de privilegios User requeridos. Es requerida una interacción del usuario… |