Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5461▲ 2212 respecto a la semana anterior
Críticas / altas2817▲ 1261 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 400 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 17/9/2020 | 17/6/2026 | En PackageInstaller, se presenta una posible omisión de permisos debido a una vulnerabilidad de tipo tapjacking. Esto podría conllevar a una escalada de privilegios local utilizando una aplicación configurada como la aplicación Assist predeterminada con los privilegios de ejecución User necesarios. Es… | |
| Modificada | Media (6.5) | 0.83% | — | Google Android | 17/9/2020 | 17/6/2026 | En libDRCdec, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (6.5) | 0.64% | — | Google Android | 17/9/2020 | 17/6/2026 | En libmedia, se presenta un posible agotamiento de los recursos debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (6.5) | 0.72% | — | Google Android | 17/9/2020 | 17/6/2026 | En libstagefright, se presenta un posible agotamiento de los recursos debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 17/9/2020 | 17/6/2026 | En libDRCdec, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.44% | — | Google Android | 17/9/2020 | 17/6/2026 | En Notification Access Confirmation, se presenta una posible omisión de permisos debido a un consentimiento no informado. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 17/9/2020 | 17/6/2026 | En GLESRenderEngine, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (6.4) | 0.11% | — | Google Android | 17/9/2020 | 17/6/2026 | En SurfaceFlinger, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.12% | — | Google Android | 17/9/2020 | 17/6/2026 | En SurfaceFlinger, se presenta un posible uso después de la liberación debido a un bloqueo inadecuado. Esto podría conllevar a una escalada de privilegios local en el servidor de gráficos sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 17/9/2020 | 17/6/2026 | En Audio HAL, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (6.5) | 0.84% | — | Google Android | 17/9/2020 | 17/6/2026 | En libFraunhoferAAC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (6.5) | 0.72% | — | Google Android | 17/9/2020 | 17/6/2026 | En libmp4extractor, se presenta un posible agotamiento de los recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.23% | — | Google Android | 17/9/2020 | 17/6/2026 | En MediaProvider, se presenta una posible omisión de permisos debido a la inyección SQL. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (6.5) | 0.78% | — | Google Android | 17/9/2020 | 17/6/2026 | En libstagefright, se presenta un posible agotamiento de la CPU debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 17/9/2020 | 17/6/2026 | En Mediaserver, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local si el saneamiento de enteros no estuviera habilitada (que es por defecto), sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 17/9/2020 | 17/6/2026 | En DocumentsUI, se presenta una posible omisión de permiso debido a un confused deputy. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID… | |
| Modificada | Media (5.5) | 0.23% | — | Google Android | 17/9/2020 | 17/6/2026 | En MediaProvider, se presenta una posible omisión de permisos debido a la inyección SQL. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En NetworkStatsService, se presenta un posible acceso a datos protegidos debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En DisplayManager, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 17/9/2020 | 17/6/2026 | En libcodec2_soft_mp3dec, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5) | 0.16% | — | Google Android | 17/9/2020 | 17/6/2026 | En checkKeyIntent de AccountManagerService.java, existe un posible bypass de permisos. Esto podría conducir a la divulgación de información local con privilegios de ejecución de usuario necesarios. Se necesita la interacción del usuario para su explotación.Product: AndroidVersiones: Android-10 Android-9Android ID:… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En MediaProvider, se presenta una posible omisión de una comprobación de permisos debido a un confused deputy. Esto podría conllevar a una divulgación de información local, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (6.7) | 0.16% | — | Google Android | 17/9/2020 | 17/6/2026 | En SurfaceFlinger, se presenta una posible corrupción de la memoria debido a una confusión de tipo. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Crítica (9.8) | 0.84% | — | Google Android | 17/9/2020 | 17/6/2026 | En UrlQuerySanitizer, se presenta una posible comprobación de entrada inapropiada. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de… | |
| Modificada | Media (6.5) | 0.64% | — | Google Android | 17/9/2020 | 17/6/2026 | En libstagefright, se presenta un posible bucle muerto debido a una excepción no detectada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… |