Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5494▲ 2248 respecto a la semana anterior
Críticas / altas2826▲ 1269 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)598▲ 390 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.15% | — | Google Android | 3/2/2021 | 17/6/2026 | En kisd, se presenta una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto:… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 3/2/2021 | 17/6/2026 | En netdiag, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto: Android; Versiones:… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 3/2/2021 | 17/6/2026 | En netdiag, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto: Android; Versiones:… | |
| Modificada | Media (6.7) | 0.33% | — | Google Android | 3/2/2021 | 17/6/2026 | En netdiag, se presenta una posible inyección de comando debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto: Android; Versiones:… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 3/2/2021 | 17/6/2026 | En netdiag, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto: Android; Versiones:… | |
| Modificada | Media (6.7) | 0.33% | — | Google Android | 3/2/2021 | 17/6/2026 | En netdiag, se presenta una posible inyección de comando debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto: Android; Versiones:… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 3/2/2021 | 17/6/2026 | En kisd, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto:… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 3/2/2021 | 17/6/2026 | En ged, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto: Android; Versiones: Android-8.1,… | |
| Modificada | Media (6.7) | 0.16% | — | Google Android | 3/2/2021 | 17/6/2026 | En kisd, se presenta una posible corrupción de la memoria debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. Una interacción del usuario no es requerida para su explotación. Producto:… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 3/2/2021 | 17/6/2026 | En el controlador RT regmap, se presenta una posible corrupción de la memoria debido a la confusión de tipoEsto podría conducir a una denegación de servicio local con privilegios de ejecución System necesariosUna interacción del usuario no es requerida para su explotación. Producto: Android; Versiones: Android-10,… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 26/1/2021 | 17/6/2026 | En la función checkGrantUriPermission del archivo UriGrantsManagerService.java, existe una forma posible de acceder a los contactos debido a una omisión de permisos. Esto podría conllevar a una divulgación de información local sin ser necesario privilegios de ejecución adicionales. Una interacción del… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 26/1/2021 | 17/6/2026 | En la función checkGrantUriPermission del archivo UriGrantsManagerService.java, se presenta una posible omisión de permisos. Esto podría conllevar a una divulgación de información local sin ser necesario privilegios de ejecución adicionales. Una interacción del usuario no es requerida para su explotación.… | |
| Modificada | Alta (7.5) | 0.77% | — | Google Android | 26/1/2021 | 17/6/2026 | En A2DP_GetCodecType de a2dp_codec_config, se presenta una posible lectura fuera de límites debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una divulgación de información remota sin ser necesario privilegios de ejecución adicionales. Una interacción del usuario no es requerida… | |
| Modificada | Media (5) | 0.17% | — | Google Android | 11/1/2021 | 17/6/2026 | En la función onCreate del archivo SlicePermissionActivity.java, se presenta una posible cadena engañosa que se muestra debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una divulgación de información local con privilegios de ejecución User necesarios. Es requerida una interacción… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 11/1/2021 | 17/6/2026 | En la función enforceDumpPermissionForPackage del archivo ActivityManagerService.java, existe una posible manera de determinar si un paquete se instaló debido a una divulgación de información del canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de… | |
| Modificada | Media (4.7) | 0.11% | — | Google Android | 11/1/2021 | 17/6/2026 | En las funciones is_device_locked y set_device_locked del archivo keystore_keymaster_enforcement.h, se presenta una posible omisión de los requisitos de la pantalla de bloqueo para las claves vinculadas al keyguard debido a una condición de carrera. Esto podría conllevar a una divulgación de información local sin… | |
| Modificada | Alta (7.3) | 0.27% | 💥 PoC | Google Android | 11/1/2021 | 17/6/2026 | En la función checkCallerIsSystemOr del archivo CompanionDeviceManagerService.java, existe una posible manera de obtener la dirección MAC de un dispositivo Bluetooth cercano sin los permisos apropiados debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local que otorgue acceso a… | |
| Modificada | Alta (7.8) | 0.27% | 💥 PoC | Google Android | 11/1/2021 | 17/6/2026 | En la función appendEventsToCacheLocked del archivo SensorEventConnection.cpp, se presenta una posible escritura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.21% | — | Google Android | 11/1/2021 | 17/6/2026 | En la función createOrUpdate del archivo Permission.java y el código relacionado, se presenta una posible escalada de permisos debido a un error lógico. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario… | |
| Modificada | Crítica (9.8) | 3.2% | 💥 PoC | Google Android | 11/1/2021 | 17/6/2026 | En la función avrc_pars_vendor_cmd del archivo avrc_pars_tg.cc, se presenta una posible escritura fuera de límites debido a que falta una comprobación de límites. Esto podría conllevar a una ejecución de código remota a través de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.3) | 0.29% | 💥 PoC | Google Android | 11/1/2021 | 17/6/2026 | En la función onCreate del archivo GrantCredentialsPermissionActivity.java, existe una posible manera de convencer al usuario de que otorgue acceso de aplicación a una cuenta debido a un ataque de tapjacking/overlay. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución User… | |
| Modificada | Alta (7.5) | 1.7% | 💥 PoC | Google Android | 11/1/2021 | 17/6/2026 | En la función isWordBreakAfter del archivo LayoutUtils.cpp, existe una posible manera de ralentizar o bloquear un TextView debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Media (6.5) | 1.1% | — | Google Android | 11/1/2021 | 17/6/2026 | En la función WAVSource::read del archivo WAVExtractor.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario… | |
| Modificada | Media (6.5) | 1.1% | — | Google Android | 11/1/2021 | 17/6/2026 | En la función ElementaryStreamQueue::dequeueAccessUnitH264() del archivo ESQueue.cpp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 11/1/2021 | 17/6/2026 | En la función LazyServiceRegistrar del archivo LazyServiceRegistrar.cpp, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… |