Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5073▲ 1870 respecto a la semana anterior
Críticas / altas2822▲ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)196▼ 12 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.4) | 0.21% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función fts_driver_test_write del archivo fts_proc.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Media (4.4) | 0.20% | — | Google Android | 10/3/2021 | 17/6/2026 | En el controlador de pantalla táctil FingerTipS, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.7) | 0.22% | — | Google Android | 10/3/2021 | 17/6/2026 | En el controlador de pantalla táctil FingerTipS, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para… | |
| Modificada | Media (6.7) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En el firmware del chip Citadel, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (6.7) | 0.14% | — | Google Android | 10/3/2021 | 17/6/2026 | En el firmware del chip Citadel, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (6.7) | 0.14% | — | Google Android | 10/3/2021 | 17/6/2026 | En el firmware del chip Citadel, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (4.4) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En el firmware del chip Titan-M, se presenta una posible divulgación de la memoria de la pila debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (4.4) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En el firmware del chip Titan M, se presenta una posible divulgación de la memoria de la pila debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (4.4) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En el firmware del chip Titan M, se presenta una posible divulgación de la memoria de la pila debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (4.4) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En el firmware del chip Titan M, se presenta una posible divulgación de la memoria de la pila debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (4.4) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En el firmware del chip Titan M, se presenta una posible divulgación de la memoria de la pila debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función setNightModeActivated del archivo UiModeManagerService.java, se presenta una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función onReceive del archivo ImsPhoneCallTracker.java, se presenta una posible atribución incorrecta del uso de datos debido a un controlador de transmisión incorrecto. Esto podría conllevar a una escalada de privilegios local que resulte en la atribución de datos de videollamadas a la aplicación… | |
| Modificada | Media (6.4) | 0.11% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función FindQuotaDeviceForUuid del archivo QuotaUtils.cpp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.39% | — | Google Android | 10/3/2021 | 17/6/2026 | En onCreate de UsbConfirmActivity, se presenta un posible vector de tapjacking debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función createConnectToAvailableNetworkNotification del archivo ConnectToNetworkNotificationBuilder.java, se presenta una posible conexión a redes WiFi que no son confiables debido a una interacción de notificación sobre la pantalla de bloqueo. Esto podría conllevar a una escalada de privilegios local sin… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función done del archivo CaptivePortalLoginActivity.java, se presenta un problema de tipo confused deputy. Esto podría conllevar a una escalada de privilegios local en la configuración del operador sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función checkSlicePermission del archivo SliceManagerService.java, se presenta una posible exposición de recursos debido a una comprobación incorrecta de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función updateNotifications del archivo DeviceStorageMonitorService.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función onReceive del archivo DcTracker.java, se presenta una manera posible de desencadenar una URL de aprovisionamiento y modificar otras configuraciones de telefonía debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local durante el flujo de incorporación… | |
| Modificada | Media (6.5) | 0.84% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función getUpTo17bits del archivo pvmp3_getbits.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.38% | 💥 PoC | Google Android | 10/3/2021 | 17/6/2026 | En la función qtaguid_untag del archivo xt_qtaguid.c, se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función bindServiceLocked del archivo ActiveServices.java, se presenta un posible lanzamiento del servicio en primer plano debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. No es requerida una… | |
| Modificada | Crítica (9.8) | 5.7% | 💥 PoC | Google Android | 10/3/2021 | 17/6/2026 | En la función sdp_copy_raw_data del archivo sdp_discovery.cc, se presenta un posible compromiso del sistema debido a una doble liberación. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Crítica (9.8) | 1.9% | 💥 PoC | Google Android | 10/3/2021 | 17/6/2026 | En la función Builtins::Generate_ArgumentsAdaptorTrampoline del archivo builtins-arm.cc y archivos relacionados, se presenta una posible escritura fuera de límites debido a una comprobación incorrecta de límites. Esto podría conllevar a una ejecución de código remota en un proceso no privilegiado sin ser… |