Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5048▲ 1807 respecto a la semana anterior
Críticas / altas2825▲ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)172▼ 36 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función StopServicesAndLogViolations del archivo reboot.cpp, se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.26% | 💥 PoC | Google Android | 10/3/2021 | 17/6/2026 | En la función android_os_Parcel_readString8 del archivo android_os_Parcel.cpp, se presenta una posible lectura fuera de límites debido a que falta una comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Alta (7.8) | 0.96% | 💥 PoC | Google Android | 10/3/2021 | 17/6/2026 | En la función Scanner::LiteralBuffer::NewCapacity del archivo scanner.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota si un atacante puede proporcionar un archivo PAC malicioso, sin ser necesarios privilegios de… | |
| Modificada | Alta (7.8) | 0.24% | 💥 PoC | Google Android | 10/3/2021 | 17/6/2026 | En el archivo main.cpp, se presenta una posible corrupción de memoria debido a una doble liberación. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.66% | 💥 PoC | Google Android | 10/3/2021 | 17/6/2026 | En la función onCreate() del archivo ChooseTypeAndAccountActivity.java, se presenta una manera posible de conocer la existencia de una cuenta, sin permisos, debido a un ataque de tipo tapjacking/overlay. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User… | |
| Modificada | Alta (7.8) | 0.24% | 💥 PoC | Google Android | 10/3/2021 | 17/6/2026 | En varios métodos del archivo WifiNetworkSuggestionsManager.java, se presenta una posible modificación de las redes sugeridas debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local por parte de un usuario en segundo plano en el mismo dispositivo sin ser… | |
| Modificada | Media (6.5) | 0.79% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función getNbits del archivo pvmp3_getbits.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función DeltaPerformer::Write del archivo delta_performer.cc, se presenta un posible uso de la entrada que no es confiable debido a una comprobación inapropiada de entrada. Esto podría conllevar a una omisión local de las protecciones de defensa en profundidad sin ser necesarios privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función checkUriPermission y las funciones relacionadas del archivo MediaProvider.java, se presenta una manera posible de acceder a archivos externos debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función onPackageModified del archivo VoiceInteractionManagerService.java, se presenta un posible cambio de aplicaciones predeterminadas debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Media (4.4) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función BnAudioPolicyService::onTransact del archivo IAudioPolicyService.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función getMediaOutputSliceAction del archivo RemoteMediaSlice.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario… | |
| Modificada | Media (6.7) | 0.13% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función nci_proc_rf_management_ntf del archivo nci_hrcv.cc, se presenta posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Media (6.7) | 0.14% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función Write del archivo NxpMfcReader.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local en el servidor NFC con los privilegios de ejecución System necesarios. No es requerida una interacción… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 10/3/2021 | 17/6/2026 | En el archivo CrossProfileAppsServiceImpl.java, se presenta la posibilidad de que el estado de concesión INTERACT_ACROSS_PROFILES de una aplicación no se muestre apropiadamente en la interfaz de usuario de configuración debido a un error lógico en el código. Esto podría conllevar a una escalada de privilegios… | |
| Modificada | Media (6.5) | 0.74% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función oggpack_look del archivo bitwise.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 10/3/2021 | 17/6/2026 | En la función deletePackageVersheredInternal del archivo PackageManagerService.java, se presenta una manera posible de salir de Screen Pinning debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Media (5.3) | 0.12% | — | Google Android | 4/3/2021 | 17/6/2026 | La vulnerabilidad de secuestro en la aplicación Samsung Email versión anterior a SMR Feb-2021 Release 1, permite a los atacantes interceptar cuando el proveedor es ejecutado | |
| Modificada | Crítica (9.8) | 1.3% | — | Google Android | 4/3/2021 | 17/6/2026 | Una posible vulnerabilidad de sobrescritura de memoria arbitraria en la biblioteca quram versión anterior a SMR Jan-2021 Release 1, permite una ejecución de código arbitraria | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/3/2021 | 17/6/2026 | La falta de coincidencia del formato gráfico al convertir el formato de video en hwcomposer anterior a SMR Mar-2021 Release 1, resulta en un pánico del kernel debido a un formato no compatible | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 4/3/2021 | 17/6/2026 | La falta de comprobación de permisos en el servicio knox_custom anterior a SMR Mar-2021 Release 1, permite a los atacantes obtener acceso al número de serie del dispositivo sin permiso | |
| Modificada | Baja (2.4) | 0.12% | — | Google Android | 4/3/2021 | 17/6/2026 | La vulnerabilidad de control de acceso inapropiado en el teclado Samsung versiones anteriores a SMR Feb-2021 Release 1, permite a los atacantes físicamente próximos cambiar en configuraciones arbitrarias durante el Estado de Inicialización | |
| Modificada | Media (5.2) | 0.12% | — | Google Android | 4/3/2021 | 17/6/2026 | Una comprobación de direcciones inapropiada en HArx en los dispositivos móviles Samsung anteriores a SMR Mar-2021 Release 1, permite que un atacante, dado un kernel comprometido, corrompa la memoria EL2 | |
| Modificada | Media (5.2) | 0.13% | — | Google Android | 4/3/2021 | 17/6/2026 | El control de acceso a la memoria inadecuado en RKP en los dispositivos móviles Samsung anteriores a SMR Mar-2021 Release 1, permite a un atacante, dado un kernel comprometido, escribir determinada parte de la región de memoria EL2 de RKP | |
| Analizada | Alta (7.1) | 2.8% | ⚠ Explotación activa💥 PoC | Samsung Android | 4/3/2021 | 17/6/2026 | Un control de acceso inapropiado en el servicio clipboard en los dispositivos móviles Samsung anteriores a SMR Mar-2021 Release 1, permite que las aplicaciones no confiables lean o escriban ciertos archivos locales |