Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2666▼ 407 respecto a la semana anterior
Críticas / altas1266▼ 215 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)215▼ 115 respecto a la semana anterior
1690 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.5) | 0.15% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites en el análisis de imágenes wbmp en Samsung Notes anterior a la versión 4.4.26.71 permite a atacantes locales acceder a la memoria fuera de los límites. | |
| Analizada | Media (5.5) | 0.15% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites en el análisis de datos de imágenes en Samsung Notes anterior a la versión 4.4.26.71 permite a atacantes locales acceder a la memoria fuera de los límites. | |
| Analizada | Media (5.5) | 0.14% | — | Samsung Myfiles | 6/3/2025 | 17/6/2026 | La exportación incorrecta de componentes de aplicaciones de Android en Mis Archivos anteriores a la versión 15.0.07.5 en Android 14 permite a atacantes locales acceder a archivos con el privilegio de Mis Archivos. | |
| Analizada | Media (5.5) | 0.15% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites al aplicar datos binarios de texto en Samsung Notes anteriores a la versión 4.4.26.71 permite a atacantes locales potencialmente leer la memoria. | |
| Analizada | Media (4.6) | 0.21% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | El control de acceso inadecuado en Samsung Notes anterior a la versión 4.4.26.71 permite a atacantes físicos acceder a datos de múltiples perfiles de usuario. | |
| Aplazada | Media (4) | 0.12% | — | Samsung Galaxy WearableAI | 6/3/2025 | 17/6/2026 | El control de acceso inadecuado en Galaxy Wearable anterior a la versión 2.2.61.24112961 permite a atacantes locales iniciar actividad arbitraria con el privilegio de Galaxy Wearable. | |
| Analizada | Alta (7.5) | 0.28% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites al agregar un párrafo de texto en Samsung Notes anterior a la versión 4.4.26.71 permite a los atacantes leer la memoria fuera de los límites. | |
| Analizada | Alta (7.5) | 0.28% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites al aplicar código binario de contenido de texto en Samsung Notes anterior a la versión 4.4.26.71 permite a los atacantes leer memoria fuera de los límites. | |
| Analizada | Alta (7.5) | 0.28% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites en datos de enlaces de acción en Samsung Notes anteriores a la versión 4.4.26.71 permite a los atacantes leer memoria fuera de los límites. | |
| Analizada | Alta (7.5) | 0.28% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites al aplicar binarios de contenido de video en Samsung Notes anterior a la versión 4.4.26.71 permite a los atacantes leer memoria fuera de los límites. | |
| Analizada | Alta (7.5) | 0.28% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites al aplicar datos adicionales del contenido base en Samsung Notes anterior a la versión 4.4.26.71 permite a los atacantes leer memoria fuera de los límites. | |
| Analizada | Alta (7.5) | 0.28% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites al aplicar código binario de contenido PDF en Samsung Notes anterior a la versión 4.4.26.71 permite a los atacantes leer memoria fuera de los límites. | |
| Analizada | Alta (7.5) | 0.28% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites en la cadena de lectura de SPen en Samsung Notes anterior a la versión 4.4.26.71 permite a los atacantes leer memoria fuera de los límites. | |
| Analizada | Alta (7.5) | 0.28% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites al aplicar código binario de contenido de voz en Samsung Notes anterior a la versión 4.4.26.71 permite a los atacantes leer memoria fuera de los límites. | |
| Analizada | Alta (7.5) | 0.28% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites al aplicar código binario de contenido escrito a mano en Samsung Notes anterior a la versión 4.4.26.71 permite a los atacantes leer memoria fuera de los límites. | |
| Analizada | Media (5.5) | 0.16% | — | Samsung Notes | 6/3/2025 | 17/6/2026 | La lectura fuera de los límites al aplicar binarios de contenido de dibujo en Samsung Notes anteriores a la versión 4.4.26.71 permite a los atacantes leer memoria fuera de los límites. | |
| Analizada | Media (6.2) | 0.15% | — | Samsung Wear OS | 6/3/2025 | 17/6/2026 | El permiso predeterminado incorrecto en DiagMonAgent anterior a SMR Mar-2025 Release 1 permite que atacantes locales accedan a datos dentro de Galaxy Watch. | |
| Analizada | Media (4.4) | 0.14% | — | Samsung Wear OS | 6/3/2025 | 17/6/2026 | El control de acceso inadecuado en el servicio sem_wifi anterior a SMR Mar-2025 Release 1 permite que atacantes locales privilegiados actualicen la dirección MAC de Galaxy Watch. | |
| Analizada | Media (6.2) | 0.15% | — | Samsung Wear OS | 6/3/2025 | 17/6/2026 | El permiso predeterminado incorrecto en Galaxy Watch Gallery anterior a SMR Mar-2025 Release 1 permite que atacantes locales accedan a datos en Galaxy Watch Gallery. | |
| Analizada | Media (5.5) | 0.14% | — | Samsung Android | 6/3/2025 | 17/6/2026 | El uso de intención implícita para comunicaciones confidenciales en Settings anteriores a la versión 1 de SMR de marzo de 2025 permite que atacantes locales accedan a información confidencial. | |
| Analizada | Media (6.5) | 0.28% | — | Samsung Android | 6/3/2025 | 17/6/2026 | El uso de valores insuficientemente aleatorios en Auracast antes de SMR Mar-2025 Release 1 permite que atacantes adyacentes accedan a la transmisión de Auracast. | |
| Analizada | Alta (7.3) | 0.15% | — | Samsung Android | 6/3/2025 | 17/6/2026 | El control de acceso inadecuado en SecSettingsIntelligence anterior a SMR Mar-2025 Release 1 permite a los atacantes locales iniciar actividades privilegiadas. Se requiere la interacción del usuario para activar esta vulnerabilidad. | |
| Analizada | Alta (7.5) | 0.58% | — | Samsung Exynos 2200 FirmwareSamsung Exynos 1480 FirmwareSamsung Exynos 2400 Firmware | 12/2/2025 | 17/6/2026 | Se descubrió un problema en Samsung Mobile Processor Exynos 2200, 1480 y 2400. La ausencia de una verificación nula genera una denegación de servicio en amdgpu_cs_ib_fill en Xclipse Driver. | |
| Analizada | Alta (7.5) | 0.58% | — | Samsung Exynos 1480 FirmwareSamsung Exynos 2400 Firmware | 12/2/2025 | 17/6/2026 | Se descubrió un problema en Samsung Mobile Processor Exynos 1480 y 2400. La ausencia de una verificación nula conduce a una denegación de servicio en amdgpu_cs_parser_bos en Xclipse Driver. | |
| Analizada | Media (4.4) | 0.14% | — | Samsung Android | 4/2/2025 | 17/6/2026 | La gestión inadecuada de privilegios en Samsung Find anterior a SMR Feb-2025 Release 1 permite que atacantes privilegiados locales desactiven Samsung Find. |