Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5107▲ 1962 respecto a la semana anterior
Críticas / altas2827▲ 1288 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.11% | — | Google Android | 21/6/2021 | 17/6/2026 | En la aplicación Settings, se presenta una posible manera de desactivar una VPN siempre activa debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.28% | — | Google Android | 21/6/2021 | 17/6/2026 | En la función avrc_pars_browse_rsp del archivo avrc_pars_ct.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota a través de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Alta (7.8) | 0.25% | 💥 PoC | Google Android | 21/6/2021 | 17/6/2026 | En la función updateDrawable del archivo StatusBarIconView.java, se presenta una posible omisión de permisos debido a una excepción no capturada. Esto podría conllevar a una escalada de privilegios local al ejecutar servicios en primer plano sin notificar al usuario, con ejecución de privilegios User necesarios. No es… | |
| Modificada | Media (6.8) | 0.13% | — | Google Android | 14/6/2021 | 17/6/2026 | En Chromecast bootROM, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecto. Esto podría conllevar a una escalada local de privilegios en el cargador de arranque, con acceso físico al USB, sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Crítica (9.8) | 0.53% | — | Google Android | 14/6/2021 | 17/6/2026 | Producto: Android, Versiones: Android SoC, ID de Android: A-175402462 | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 11/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible corrupción de memoria debido a una doble liberación. Esto podría conllevar una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 11/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 11/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 11/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible escritura fuera de límites debido a datos no inicializados. Esto podría conllevar una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 11/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 11/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 11/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 11/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible escalada de privilegios debido a una falta de comprobación de permisos. Esto podría conllevar una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 11/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 11/6/2021 | 17/6/2026 | En el controlador de administración de memoria, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 11/6/2021 | 17/6/2026 | En la función onCreate del archivo CalendarDebugActivity.java, se presenta una posible manera de exportar los datos del calendario a la tarjeta sdcard sin el consentimiento del usuario debido a un ataque de tipo tapjacking/overlay. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 11/6/2021 | 17/6/2026 | En la función getMinimalSize del archivo PipBoundsAlgorithm.java, se presenta una posible omisión de las restricciones de los procesos en segundo plano debido a una omisión de permisos. Esto podría conllevar una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 11/6/2021 | 17/6/2026 | En la función readVector del archivo IMediaPlayer.cpp, se presenta una posible lectura de datos de la pila no inicializados debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7) | 0.13% | — | Google Android | 11/6/2021 | 17/6/2026 | En la función BinderDiedCallback del archivo MediaCodec.cpp, se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.75% | 💥 PoC | Google Android | 11/6/2021 | 17/6/2026 | En la función onActivityResult del archivo EditUserPhotoController.java, se presenta un posible acceso de archivos no autorizados debido a un manejador de URI inesperado. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.40% | — | Google Android | 11/6/2021 | 17/6/2026 | En la función createPendingIntent del archivo SnoozeHelper.java, se presenta una posible emisión de intentos que contiene un ID identificador confidencial. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 11/6/2021 | 17/6/2026 | En la función notifyScreenshotError del archivo ScreenshotNotificationsController.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución de usuario necesarios. No es requerida una interacción del… | |
| Modificada | Alta (7) | 0.18% | 💥 PoC | Google Android | 11/6/2021 | 17/6/2026 | En la función FindOrCreatePeer del archivo btif_av.cc, se presenta un uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (8.8) | 0.98% | 💥 PoC | Google Android | 11/6/2021 | 17/6/2026 | En la función on_l2cap_data_ind del archivo btif_sock_l2cap.cc, se presenta una posible corrupción de memoria debido a uso de la memoria previamente liberada. Esto podría conllevar a una ejecución de código remota a través de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Crítica (9.8) | 3.4% | 💥 PoC | Google Android | 11/6/2021 | 17/6/2026 | En la función avrc_msg_cback del archivo avrc_api.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… |