Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5493▲ 2243 respecto a la semana anterior
Críticas / altas2824▲ 1265 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)599▲ 391 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.16% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función xfrm6_tunnel_free_spi del archivo net/ipv6/xfrm6_tunnel.c, se presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción… | |
| Modificada | Baja (3.3) | 0.13% | — | Google Android | 15/12/2020 | 17/6/2026 | En las funciones getGpuStatsGlobalInfo y getGpuStatsAppInfo del archivo GpuService.cpp, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación deinformación local de las estadísticas de gpu con los privilegios de ejecución User… | |
| Modificada | Baja (3.3) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En las políticas de mls de SELinux, se presenta una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de los metadatos del paquete sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.5) | 0.61% | — | Google Android | 15/12/2020 | 17/6/2026 | En las funciones isSubmittable y showWarningMessagesIfApropiate de los archivos WifiConfigController.java y WifiConfigController2.java, se presenta una posible configuración de WiFi no segura debido a una comprobación inapropiada de entrada. Esto podría conllevar a una divulgación de información remota sin ser… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función onFactoryReset del archivo BluetoothManagerService.java, se presenta una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función broadcastWifiCredentialChanged del archivo ClientModeImpl.java, se presenta una posible omisión del permiso de ubicación debido a que falta una comprobación de permiso. Esto podría conllevar a una divulgación de información local del nombre de la red WiFi con los privilegios de ejecución System… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función getLockTaskLaunchMode del archivo ActivityRecord.java, se presenta una manera posible para cualquier aplicación iniciar en el Lock Task Mode debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función NFA_RwI93WriteMultipleBlocks del archivo nfa_rw_api.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.44% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función rw_i93_send_cmd_write_multi_blocks del archivo rw_i93.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función rw_t3t_send_raw_frame del archivo rw_t3t.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.43% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función RW_SendRawFrame del archivo rw_main.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario… | |
| Modificada | Media (5.5) | 0.42% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función ce_t4t_update_binary del archivo ce_t4t.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Media (4.4) | 0.16% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función nfc_ncif_proc_ee_action del archivo nfc_ncif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.44% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función CE_SendRawFrame del archivo ce_main.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función restartWrite del archivo Parcel.cpp, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función nfc_enabled del archivo nfc_main.cc, se presenta una posible lectura fuera de límites debido a un incremento incorrecto. Esto podría conllevar a una divulgación de información local por medio de firmware con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función showProvisioningNotification del archivo ConnectivityService.java, se presenta un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local de los datos de notificación sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función phNxpNciHal_core_initialized del archivo phNxpNciHal.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local en el servidor NFC con los privilegios de ejecución System necesarios. No es… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función postNotification del archivo ServiceRecord.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.72% | — | Google Android | 15/12/2020 | 17/6/2026 | En el proceso del archivo C2SoftVorbisDec.cpp, se presenta un posible agotamiento de unos recursos debido a una pérdida de memoria. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función phNxpNciHal_core_initialized del archivo phNxpNciHal.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local en el servidor NFC con los privilegios de ejecución System necesarios. No es… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función phNxpNciHal_send_ext_cmd del archivo phNxpNciHal_ext.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios en el servidor NFC con los privilegios de ejecución System necesarios. No es… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función priorLinearAllocation del archivo C2AllocatorIon.cpp, presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una divulgación de información local en el códec multimedia sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función createSimSelectNotification del archivo SimSelectNotification.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función nfc_ncif_proc_get_routing del archivo nfc_ncif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del… |