Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5468▲ 2221 respecto a la semana anterior
Críticas / altas2818▲ 1264 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.14% | — | Google Android | 18/9/2020 | 17/6/2026 | En Telephony, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 18/9/2020 | 17/6/2026 | En Telephony, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (4.5) | 0.62% | — | Google Android | 18/9/2020 | 17/6/2026 | En NFC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota. Es requerido privilegios de ejecución System, un compromiso de Firmware y una Interacción del Usuario para su explotación. Producto: Android… | |
| Modificada | Media (4.5) | 0.62% | — | Google Android | 18/9/2020 | 17/6/2026 | En NFC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota. Es requerido privilegios de ejecución System, un compromiso de Firmware y una Interacción del Usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 18/9/2020 | 17/6/2026 | En Telephony, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 18/9/2020 | 17/6/2026 | En hwservicemanager, se presenta una posible escritura fuera de límites debido a la liberación de un puntero wild. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 18/9/2020 | 17/6/2026 | En libhwbinder, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.3) | 0.16% | — | Google Android | 18/9/2020 | 17/6/2026 | En la aplicación Settings, se presenta un valor predeterminado no seguro. Esto podría conllevar a una escalada local de privilegios y a un ataque de tipo tapjacking con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 18/9/2020 | 17/6/2026 | En Android Auto Settings, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (6.4) | 0.11% | — | Google Android | 18/9/2020 | 17/6/2026 | En NFC, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 18/9/2020 | 17/6/2026 | En Telephony, se presentan posibles filtrados de datos confidenciales debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 18/9/2020 | 17/6/2026 | En el servicio Accessibility, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios . No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 18/9/2020 | 17/6/2026 | En Bluetooth, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 18/9/2020 | 17/6/2026 | En la Interfaz de Usuario System, es posible que el sistema se bloquee debido a una excepción no detectada. Esto podría conllevar a una denegación de servicio permanente local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 18/9/2020 | 17/6/2026 | En WiFi tethering, se presenta un posible intent controlado por el atacante debido a un PendingIntent no seguro. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 18/9/2020 | 17/6/2026 | En el servidor de audio, presenta una falta una comprobación de permisos. Esto podría conllevar a una escalada local de privilegios respecto a la configuración de audio sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 17/9/2020 | 17/6/2026 | En SyncManager, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría En SyncManager, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | Se presenta una manera posible para visualizar las notificaciones inclusive cuando la función "Lockdown" está activada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 17/9/2020 | 17/6/2026 | En libmpeg2dec, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local si otra explotación permitiera que esto se activara con diferentes parámetros, sin ser necesarios privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 17/9/2020 | 17/6/2026 | En Telephony, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local y a la configuración de países EUICC admitidos sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 17/9/2020 | 17/6/2026 | En NFC, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de… | |
| Modificada | Media (4.7) | 0.11% | — | Google Android | 17/9/2020 | 17/6/2026 | En SoundTriggerHwService, se presenta una posible lectura fuera de límites debido a una condición de carrera. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 17/9/2020 | 17/6/2026 | En ActivityManager, se presenta un posible acceso a datos protegidos debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 17/9/2020 | 17/6/2026 | En libAACdec, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 17/9/2020 | 17/6/2026 | En libavb, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… |