Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5503▲ 2253 respecto a la semana anterior
Críticas / altas2824▲ 1265 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 403 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función getRadioAccessFamily del archivo PhoneInterfaceManager.java, se presenta una posible lectura de datos privilegiados debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de datos de radio sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función nfc_data_event del archivo nfc_ncif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función onCreate del archivo HandleApiCalls.java, se presenta una posible omisión de permisos debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios que permite que una aplicación active o desactive la alarma sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (6.5) | 0.72% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función TextView del archivo TextView.java, es posible que la aplicación se cuelgue debido a una comprobación inapropiada de entrada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Media (4.4) | 0.16% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función filter_incoming_event del archivo hci_layer.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función nfc_ncif_proc_get_routing del archivo nfc_ncif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.41% | — | Google Android | 15/12/2020 | 17/6/2026 | Durante el arranque, la interfaz de desbloqueo del dispositivo se comporta diferente dependiendo de si está presenta una huella digital registrada en el dispositivo. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función EapFailureNotifier.java y el archivo SimRequiredNotifier.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del… | |
| Modificada | Alta (7.5) | 0.97% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función smp_br_state_machine_event del archivo smp_br_main.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota desencadenada por un paquete Bluetooth malformado, sin ser necesarios privilegios de… | |
| Modificada | Media (4.4) | 0.18% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función setErrorPlaybackState del archivo BluetoothMediaBrowserService.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función avrc_ctrl_pars_vendor_cmd del archivo avrc_pars_tg.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función startInputUncheckedLocked del archivo InputMethodManager.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del… | |
| Modificada | Media (4.3) | 4.1% | — | Google AndroidDebian LinuxFedoraproject Fedora | 15/12/2020 | 17/6/2026 | En la función FLAC__bitreader_read_rice_signed_block del archivo bitreader.c, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida… | |
| Modificada | Media (5.5) | 0.61% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función decode_packed_entry_number del archivo codebook.c, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función canUseBiometric del archivo BiometricServiceBase, se presenta una falta de comprobación de permiso. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función CPDF_RenderStatus::LoadSMask del archivo cpdf_renderstatus.cpp, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función decode_Huffman del archivo JBig2_SddProc.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (6.5) | 0.87% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función ih264d_parse_ave del archivo ih264d_sei.c, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función CPDF_SampledFunc::v_Call del archivo cpdf_sampledfunc.cpp, se presenta una posible lectura fuera de límites debido a una comprobación inapropiada de entrada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (6.5) | 0.87% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función BitstreamFillCache del archivo bitstream.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Media (6.5) | 0.72% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función readBlock del archivo MatroskaExtractor.cpp, se presenta una posible denegación de servicio debido al agotamiento de los recursos. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función floor1_info_unpack del archivo floor1.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (8.8) | 0.71% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función Parse_data del archivo eas_mdls.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota en el extractor multimedia sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función ihevc_inter_pred_chroma_copy_ssse3 del archivo ihevc_inter_pred_filters_ssse3_intr.c, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función openAssetFileListener del archivo ContactsProvider2.java, se presenta una posible omisión de permisos debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada local de privilegios para cambiar los datos de contacto sin ser necesarios privilegios de ejecución… |