Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5066▲ 1827 respecto a la semana anterior
Críticas / altas2830▲ 1274 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)162▼ 46 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.26% | 💥 PoC | Google Android | 10/2/2021 | 17/6/2026 | En varias funciones nativas llamadas mediante el archivo AdvertiseManager.java, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios en el servidor Bluetooth con privilegios de ejecución User necesarios. No… | |
| Modificada | Alta (7.8) | 0.24% | 💥 PoC | Google Android | 10/2/2021 | 17/6/2026 | En las funciones onBatchScanReports y deliverBatchScan del archivo GattService.java, existe una forma posible de recuperar los resultados del escaneo de Bluetooth sin permisos debido a la falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de… | |
| Modificada | Alta (7.8) | 0.26% | 💥 PoC | Google Android | 10/2/2021 | 17/6/2026 | En la función getContentProviderImpl del archivo ActivityManagerService.java, se presenta una posible omisión de permisos debido a identidades de enlace no restauradas. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.5) | 4.9% | 💥 PoC | Google AndroidFedoraproject FedoraDebian Linux | 10/2/2021 | 17/6/2026 | En la función p2p_copy_client_info del archivo p2p.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota si el dispositivo de destino está realizando una búsqueda de Wi-Fi Direct, sin ser necesarios privilegios… | |
| Modificada | Alta (8.8) | 2.2% | 💥 PoC | Google Android | 10/2/2021 | 17/6/2026 | En la función ih264d_parse_pslice del archivo ih264d_parse_pslice.c, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción… | |
| Modificada | Alta (7.3) | 0.27% | 💥 PoC | Google Android | 10/2/2021 | 17/6/2026 | En onCreate de UninstallerActivity, existe una forma posible de desinstalar todo sin el consentimiento informado del usuario debido a un ataque de tipo tapjacking/overlay. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. Es requerida una interacción… | |
| Modificada | Alta (7.8) | 0.52% | — | Google Android | 10/2/2021 | 17/6/2026 | En PackageInstaller, se presenta un posible ataque de tapjacking debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada local de privilegios y permisos sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.70% | 💥 PoC | Google Android | 10/2/2021 | 17/6/2026 | En PackageInstaller, se presenta un posible ataque de tapjacking debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada local de privilegios y permisos sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 6/2/2021 | 17/6/2026 | Los Teléfonos OPPO Android con chipset MTK y Android versiones 8.1/9/10/11, presentan una vulnerabilidad de filtrado de información. El "adb shell getprop ro.vendor.aee.enforcing" o "adb shell getprop ro.vendor.aee.enforcing" devuelven no | |
| Modificada | Alta (7.5) | 1.1% | — | Google Android | 4/2/2021 | 17/6/2026 | En el controlador wlan, se presenta un posible bloqueo del sistema debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android;… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 4/2/2021 | 17/6/2026 | En ged, se presenta un posible bloqueo del sistema debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android; Versiones:… | |
| Modificada | Media (6.7) | 0.16% | — | Google Android | 4/2/2021 | 17/6/2026 | En el controlador de pantalla, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (6.7) | 0.17% | — | Google Android | 4/2/2021 | 17/6/2026 | En vpu, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android; Versiones:… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 4/2/2021 | 17/6/2026 | En ccu, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. Es requerida una interacción del usuario para su explotación. Product: Android; Versiones:… | |
| Modificada | Media (6.7) | 0.17% | — | Google Android | 4/2/2021 | 17/6/2026 | En vpu, se presenta una posible escritura fuera de límites debido a una comprobación de límites inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android; Versiones:… | |
| Modificada | Media (6.7) | 0.17% | — | Google Android | 4/2/2021 | 17/6/2026 | En mobile_log_d, se presenta una posible escalada de privilegios debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android;… | |
| Modificada | Media (6.7) | 0.16% | — | Google Android | 4/2/2021 | 17/6/2026 | En mtkpower, se presenta una posible corrupción de la memoria debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android; Versioness:… | |
| Modificada | Media (6.7) | 0.16% | — | Google Android | 4/2/2021 | 17/6/2026 | En kisd, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites . Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Crítica (9.8) | 0.55% | — | Google Android | 4/2/2021 | 17/6/2026 | Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 8.0, 8.1, 9.0 y 10. El gadget laf USB presenta un uso de la memoria previamente liberada. El ID de LG es LVE-SMP-200031 (Febrero de 2021) | |
| Modificada | Crítica (9.8) | 0.44% | — | Google Android | 4/2/2021 | 17/6/2026 | Se detectó un problema en los dispositivos móviles LG Wing con software de Sistema Operativo Android versión 10. El sensor biométrico contiene propiedades de seguridad débiles. El ID de LG es LVE-SMP-200030 (Febrero de 2021) | |
| Modificada | Crítica (9.8) | 0.55% | — | Google Android | 4/2/2021 | 17/6/2026 | Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 8.0, 8.1, 9.0 y 10. En aplicaciones precargadas, el HostnameVerified es manejado inapropiadamente. El ID de LG es LVE-SMP-200029 (Febrero de 2021) | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 3/2/2021 | 17/6/2026 | En el controlador de pantalla, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto:… | |
| Modificada | Media (6.7) | 0.33% | — | Google Android | 3/2/2021 | 17/6/2026 | En mobile_log_d, se presenta una posible inyección de comando debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto: Android; Versiones:… | |
| Modificada | Media (6.7) | 0.32% | — | Google Android | 3/2/2021 | 17/6/2026 | En mobile_log_d, se presenta una posible inyección de comando debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto: Android; Versiones:… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 3/2/2021 | 17/6/2026 | En aee, se presenta una posible corrupción de la memoria debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto:… |