Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5499▲ 2251 respecto a la semana anterior
Críticas / altas2824▲ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función areFunctionsSupported del archivo UsbBackend.java, presenta un posible acceso al anclaje desde una cuenta de invitado debido a una falta de comprobación de permiso. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función destroyResources del archivo ComposerClient.h, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función DrmManagerService::~DrmManagerService() del archivo DrmManagerService.cpp, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es… | |
| Modificada | Media (4.4) | 0.17% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función command del archivo IncidentService.cpp, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario… | |
| Modificada | Baja (3.3) | 0.13% | — | Google Android | 15/12/2020 | 17/6/2026 | En el archivo AndroidManifest.xml, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada local de privilegios que permita a una aplicación non-system enviar una transmisión que no debería tener permisos para enviar, sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función callUnchecked del archivo DocumentsProvider.java, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios que permita a la persona que llama copiar, mover o eliminar archivos accesibles hacia… | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función callUnchecked del archivo DocumentsProvider.java, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada local de privilegios que permita a una aplicación maliciosa acceder a archivos disponibles en DocumentProvider sin permiso de usuario, sin ser necesarios privilegios de… | |
| Modificada | Alta (7.8) | 0.48% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función extend_frame_lowbd del archivo restore.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función sendLinkConfigurationChangedBroadcast del archivo ClientModeImpl.java, se presenta una posible divulgación de información debido a una falta de comprobación de permiso. Esto podría conllevar a una divulgación de información local de la configuración de red actual sin ser necesarios privilegios de… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función onNotificationRemoved del archivo Assistant.java, se presenta una posible filtración de información confidencial a los registros. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función createInputConsumer del archivo WindowManagerService.java, se presenta una manera posible de bloquear e interceptar eventos de entrada debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución… | |
| Modificada | Alta (7) | 0.11% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función HalCamera::requestNewFrame del archivo HalCamera.cpp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (4.6) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función updateIncomingFileConfirmNotification del archivo BluetoothOppNotification.java, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada local de privilegios que permita a un atacante con posesión física del dispositivo transferir archivos a él por medio de Bluetooth, sin… | |
| Modificada | Baja (3.3) | 0.15% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función queryInternal del archivo CallLogProvider.java, se presenta una posible omisión de permisos debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una divulgación de información local de los metadatos del correo de voz con los privilegios de ejecución User necesarios. No… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función nci_proc_ee_management_rsp del archivo nci_hrcv.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción… | |
| Modificada | Media (5.5) | 0.41% | — | Google Android | 15/12/2020 | 17/6/2026 | En la función writeBurstBufferBytes del archivo SPDIFEncoder.cpp, se presenta una posible lectura fuera de límites debido a una comprobación incorrecta de límites. Esto podría conllevar a una divulgación de información local sin una ruta de exfiltración clara, sin ser necesarios privilegios de ejecución… | |
| Modificada | Crítica (9.8) | 0.66% | — | Google Android | 14/12/2020 | 17/6/2026 | Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, Android ID: A-170378843 | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 14/12/2020 | 17/6/2026 | En el firmware Broadcom Nexus, se presenta una contraseña predeterminada no segura. Esto podría conllevar a una divulgación de información local en el kernel sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 14/12/2020 | 17/6/2026 | En el firmware Broadcom Nexus, se presenta una contraseña predeterminada no segura. Esto podría conllevar a una escalada de privilegios local en el kernel sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.73% | — | Google Android | 14/12/2020 | 17/6/2026 | En la función extend_frame_highbd del archivo restore.c, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de pila. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 14/12/2020 | 17/6/2026 | En la función addEscrowToken del archivo LockSettingsService.java, se presenta una posible pérdida de contraseña sintética debido a un error lógico. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 14/12/2020 | 17/6/2026 | En la función listen() y funciones relacionadas del archivo TelephonyRegistry.java, se presenta una posible omisión de permisos de los permisos de ubicación debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 14/12/2020 | 17/6/2026 | En la función onUserStopped del archivo Vpn.java, se presenta un posible restablecimiento de las preferencias del usuario debido a un problema lógico. Esto podría conllevar a una divulgación de información local del tráfico de red seguro a través de un enlace que no sea VPN sin ser necesarios privilegios de… | |
| Modificada | Alta (7.8) | 0.28% | — | Google Android | 14/12/2020 | 17/6/2026 | En las funciones do_epoll_ctl y ep_loop_check_proc del archivo eventpoll.c, se presenta un posible uso de la memoria previamente liberada debido a un error lógico. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (6.8) | 0.28% | — | Google Android | 14/12/2020 | 17/6/2026 | En varios métodos del archivo hid-multitouch.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… |