Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5452▲ 2197 respecto a la semana anterior
Críticas / altas2814▲ 1257 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 400 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.15% | — | Google Android | 17/9/2020 | 17/6/2026 | En iorap, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local y a una ejecución de código con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En el codificador OMX, se presenta una posible lectura fuera de límites debido a una comprobación de entrada no válida. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En la cámara, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (6.5) | 0.83% | — | Google Android | 17/9/2020 | 17/6/2026 | En libsonivox, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 17/9/2020 | 17/6/2026 | En libavb, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 17/9/2020 | 17/6/2026 | En apexd, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (8.8) | 0.71% | — | Google Android | 17/9/2020 | 17/6/2026 | En el extractor de mp3, se presenta una posible escritura fuera de límites debido a datos no inicializados. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (6.5) | 0.64% | — | Google Android | 17/9/2020 | 17/6/2026 | En libstagefright, se presenta un posible agotamiento de los recursos debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 17/9/2020 | 17/6/2026 | En UsageStatsManager, se presenta un posible acceso a los datos protegidos debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En AudioService, presenta una falta de comprobaciones de permiso. Esto podría conllevar a una divulgación de información local de la configuración de audio sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En Battery Saver, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En Window Manager, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 17/9/2020 | 17/6/2026 | En LLVM, se presenta una posible ubicación ineficaz de las cookies de pila debido a la doble reservación de la trama de pila. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (8.8) | 0.56% | — | Google Android | 17/9/2020 | 17/6/2026 | En el extractor Multimedia, existe un posible uso de la memoria previamente liberada debido a un bloqueo inadecuado. Esto podría conllevar a una ejecución de código remota en el extractor multimedia sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.64% | — | Google Android | 17/9/2020 | 17/6/2026 | En libstagefright, se presenta un posible agotamiento de los recursos debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 17/9/2020 | 17/6/2026 | En el servicio devicepolicy, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 17/9/2020 | 17/6/2026 | En el servidor ADB y el servidor USB, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.22% | — | Google Android | 17/9/2020 | 17/6/2026 | En las API de red Java, es posible acceder al estado de la red confidencial debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 17/9/2020 | 17/6/2026 | En PackageManager, se presenta una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local entre los usuarios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En PackageManager, se presenta una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local entre los usuarios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En PackageManager, se presenta una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local por medio de los límites de los usuarios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (6.5) | 0.64% | — | Google Android | 17/9/2020 | 17/6/2026 | En libmkvextractor, se presenta un posible agotamiento de los recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (6.5) | 1.1% | — | Google Android | 17/9/2020 | 17/6/2026 | En el analizador AAC, presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En NetworkPolicyManagerService, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local que permite a una aplicación maliciosa modificar el plan de datos del dispositivo sin ser necesarios privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 17/9/2020 | 17/6/2026 | En MediaProvider, se presenta una forma posible de acceder a las entradas de ContentResolver y MediaStore a las que la aplicación no debería tener acceso debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local, sin ser necesarios privilegios de ejecución adicionales. No es… |