Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2674▼ 561 respecto a la semana anterior
Críticas / altas1270▼ 252 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)217▼ 222 respecto a la semana anterior
–

586 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.8)0.21%—Qualcomm Ipq4019 FirmwareQualcomm Ipq8064 FirmwareQualcomm Ipq8074 FirmwareQualcomm Mdm9150 Firmware+2424/5/201917/6/2026
La Longitud de Datos recibidos desde el firmware no se valida con el máximo tamaño permitido, lo que puede resultar en un desbordamiento del búfer en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking en las…
ModificadaAlta (7.8)0.20%—Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+3224/5/201917/6/2026
La comprobación inapropiada de la longitud del búfer en la función WLAN puede conllevar a un problema potencial de desbordamiento de enteros en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &…
ModificadaAlta (7.8)0.20%—Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+2424/5/201917/6/2026
La comprobación inapropiada de la longitud del búfer antes del copiado puede conllevar a un desbordamiento de enteros y luego a un desbordamiento de búfer en el controlador de eventos WMA en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en las versiones…
ModificadaCrítica (9.8)0.81%—Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w Firmware+3824/5/201917/6/2026
La autenticación incorrecta puede presentarse durante el manejo de comandos remotos debido al manejo inapropiado de eventos en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Wearables en la versiones…
ModificadaAlta (7.8)0.22%—Qualcomm Fsm9055 FirmwareQualcomm Fsm9955 FirmwareQualcomm Ipq4019 FirmwareQualcomm Mdm9206 Firmware+356/5/201917/6/2026
La falta de comprobación de la longitud del búfer antes de copiar puede provocar un desbordamiento del búfer en el módulo de la cámara en Small Cell SoC, Snapdragon Mobile, Snapdragon Wear en FSM9055, FSM9955, IPQ4019, IPQ8064, MDM9206, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, QCA9531, QCA9558, QCA9563,…
ModificadaAlta (7.8)0.23%—Qualcomm SD 425 FirmwareQualcomm SD 427 FirmwareQualcomm SD 430 FirmwareQualcomm SD 435 Firmware+96/5/201917/6/2026
En caso de utilizar una firma de arranque verificada por Android no válida con una longitud muy grande, se produce un subdesbordamiento de enteros en Snapdragon Mobile en SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 810, SD 820, SD 835, SDM630, SDM636, SDM660, Snapdragon_High_Med_2016.
ModificadaAlta (7.8)0.23%—Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Msm8996au FirmwareQualcomm SD 210 Firmware+246/5/201917/6/2026
En QTEE, se puede sobrecargar un valor de fusible incorrecto en Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear en las versiones MDM9206, MDM9607, MSM8996AU, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 450, SD 615/16/SD 415, SD 625, SD 820, SD 820A, SD 835, SD 845, SDM429, SDM439,…
ModificadaCrítica (9.8)2.6%—HP Color Laserjet Cm4540 MFP FirmwareHP Color Laserjet Enterprise Cp5525 FirmwareHP Color Laserjet Enterprise M553 FirmwareHP Color Laserjet Enterprise M552 Firmware+13911/4/201917/6/2026
Los dispositivos de las impresoras HP LaserJet Enterprise, HP PageWide Enterprise, las impresoras administradas HP LaserJet, HP Officejet Enterprise presentan una vulnerabilidad en la comprobación de firma de paquete de solución insuficiente que potencialmente permite la ejecución de código arbitrario.
ModificadaMedia (5.5)0.20%—Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Mdm9655 Firmware+174/4/201917/6/2026
La interrupción del flujo de código de salida podría minar la política de control de accesos establecida por Secure World, lo cual puede conducir a una potencial fuga de activos seguros en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial…
ModificadaAlta (7.8)0.21%—Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Mdm9655 Firmware+144/4/201917/6/2026
Las asignaciones dinámicas de aplicaciones TZ no están protegidas contra el cargador XBL en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT y Snapdragon Mobile, en versiones MDM9206, MDM9607, MDM9650, MDM9655, QCS605, SD 410/12, SD…
ModificadaAlta (7.8)0.21%—Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+384/4/201917/6/2026
Un comportamiento no definido en el equipo de usuario (UE) durante el procesamiento de IEI en mensajes Over-the-Air (OTA) en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile y Snapdragon Wearables, en versiones, MDM9150, MDM9206, MDM9607, MDM9640, MDM9650,…
ModificadaMedia (5.5)0.20%—Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Mdm9655 Firmware+264/4/201917/6/2026
Una protección insuficiente de las teclas en el teclado puede provocar que los sistemas operativos de alto nivel (HLOS) obtengan acceso a datos confidenciales de entradas de teclado en Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile y…
ModificadaCrítica (9.8)2.6%—HP Color Laserjet Cm4540 MFP FirmwareHP Color Laserjet Cp5525 FirmwareHP Color Laserjet Enterprise Flow MFP M681f FirmwareHP Color Laserjet Enterprise Flow MFP M681z Firmware+13427/3/201917/6/2026
En HP LaserJet Enterprise, HP PageWide Enterprise, HP LaserJet Managed y HP OfficeJet Enterprise Printers, la comprobación de firmas de la aplicación de solución podría permitir la ejecución de código arbitrario.
ModificadaAlta (7.1)0.21%—Qualcomm Snapdragon Auto FirmwareQualcomm Snapdragon Compute FirmwareQualcomm Snapdragon Consumer Internet OF Things FirmwareQualcomm Snapdragon Industrial Internet OF Things Firmware+2625/2/201917/6/2026
La protección de memoria configurada de manera incorrecta permite el acceso de lectura/escritura a la imagen del módem del HLOS en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT y Snapdragon Mobile en versiones MDM9150, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9650, MDM9655,…
ModificadaAlta (7.8)0.21%—Qualcomm Snapdragon Auto FirmwareQualcomm Snapdragon Consumer Internet OF Things FirmwareQualcomm Snapdragon Industrial Internet OF Things FirmwareQualcomm Mdm9150 Firmware+1425/2/201917/6/2026
La falta de validación de entradas para los datos recibidos del espacio de usuario puede conducir a un problema de array fuera de límites en Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile y Snapdragon Wearables en versiones MDM9150, MDM9206, MDM9607, MDM9650, MSM8909W,…
ModificadaAlta (7.8)0.22%—Qualcomm Snapdragon Auto FirmwareQualcomm Snapdragon Consumer Internet OF Things FirmwareQualcomm Snapdragon Industrial Internet OF Things FirmwareQualcomm Snapdragon Internet OF Things Firmware+3725/2/201917/6/2026
La validación incorrecta de un índice de arrays puede conducir a un acceso no autorizado al procesar debugFS en Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice Music y Snapdragon Wearables en versiones MDM9150, MDM9206, MDM9607, MDM9640, MDM9650,…
ModificadaMedia (5.5)0.20%—Qualcomm Snapdragon Auto FirmwareQualcomm Snapdragon Connectivity FirmwareQualcomm Snapdragon Consumer Internet OF Things FirmwareQualcomm Snapdragon Industrial Internet OF Things Firmware+3225/2/201917/6/2026
Puede ocurrir un problema de escritura arbitraria cuando el usuario proporciona la dirección del kernel en modo "compat" en Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice Music y Snapdragon Wearables en versiones MDM9150, MDM9206,…
ModificadaAlta (7.8)0.25%—Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+3125/2/201917/6/2026
Ocurrirá una vulnerabilidad de uso de memoria previamente liberada, ya que no hay protección para la regla de la tabla de enrutamiento en el controlador IPA en Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice Music y Snapdragon Wearables en versiones MDM9150,…
ModificadaMedia (5.5)0.21%—Qualcomm Msm8996au FirmwareQualcomm Qcs605 FirmwareQualcomm SD 410 FirmwareQualcomm SD 412 Firmware+2625/2/201917/6/2026
No se realiza seguimiento del sobrepaso del límite de entradas de uso y la información se pierde, lo que provoca que el contenido pierda continuidad en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…
ModificadaCrítica (9.8)1.4%—Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 Firmware+4625/2/201917/6/2026
La validación de entradas incorrecta en el módulo de mensajería del servicio inalámbrico para los datos recibidos desde los mensajes de retransmisión puede conducir a un desbordamiento de memoria dinámica (heap) en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer…
ModificadaAlta (7.8)0.25%—Qualcomm Ipq8074 FirmwareQualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 Firmware+4125/2/201917/6/2026
La validación de entradas incorrecta para los argumentos recibidos desde el HLOS puede conducir a desbordamientos de búfer y a un comportamiento inesperado en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…
ModificadaMedia (5.3)0.82%—Qualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Mdm9655 FirmwareQualcomm Msm8996au Firmware+2425/2/201917/6/2026
La validación de entradas incorrecta puede resultar en que se devuelve un ID de aplicación incorrecto al llamante en lugar de devolver un error en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT y Snapdragon…
ModificadaAlta (7.8)0.24%—Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+3625/2/201917/6/2026
El acceso incorrecto a HLOS es posible al transferir memoria al CPZ en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile y Snapdragon Voice Music en versiones MDM9150, MDM9206, MDM9607,…
ModificadaMedia (5.5)0.23%—Qualcomm Ipq8074 FirmwareQualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 Firmware+3825/2/201917/6/2026
Se pueden escribir bytes en fusibles de la región "Secure", que pueden ser leídos posteriormente por HLOS en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice Music y…
ModificadaMedia (5.5)0.23%—Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+3625/2/201917/6/2026
El uso de funciones de comparación que no son constantes en el tiempo puede conducir a un filtrado de información mediante el análisis de los canales laterales en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial…