Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5456▲ 2195 respecto a la semana anterior
Críticas / altas2817▲ 1261 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)617▲ 407 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En el analizador OMX, se presenta una posible divulgación de información debido a un puntero sin procesar devuelto. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (6.5) | 0.83% | — | Google Android | 17/9/2020 | 17/6/2026 | En tremolo, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.55% | — | Google Android | 17/9/2020 | 17/6/2026 | En WindowManager, es posible que se inicie una aplicación inesperada debido a un confused deputy. Esto podría conllevar a una escalada de privilegios local debido al inicio de una aplicación maliciosa en lugar de la que pretendía el usuario, sin ser necesarios privilegios de ejecución adicionales. Es… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 17/9/2020 | 17/6/2026 | En la protección de restablecimiento de fábrica, se presenta una posible omisión de FRP debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (8.8) | 0.71% | — | Google Android | 17/9/2020 | 17/6/2026 | En libstagefright, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 17/9/2020 | 17/6/2026 | En screencap, se presenta una posible inyección de comando debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una escalada de privilegios local en un proceso del sistema con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 17/9/2020 | 17/6/2026 | En mediadrm, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 17/9/2020 | 17/6/2026 | En el uso de Pixel de la biblioteca Catpipe, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 17/9/2020 | 17/6/2026 | En la función blk_mq_queue_tag_busy_iter del archivo blk-mq-tag.c, se presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Alta (7.8) | 0.22% | — | Google AndroidOpensuse Leap | 17/9/2020 | 17/6/2026 | En la función skb_to_mamac del archivo networking.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.7) | 0.22% | — | Google AndroidOpensuse Leap | 17/9/2020 | 17/6/2026 | En la función kbd_keycode del archivo keyboard.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 17/9/2020 | 17/6/2026 | En la función skb_headlen del archivo /include/linux/skbuff.h, se presenta una posible lectura fuera de límites debido a una corrupción de la memoria. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 17/9/2020 | 17/6/2026 | En la función l2tp_session_delete y funciones relacionadas del archivo l2tp_core.c, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es… | |
| Modificada | Media (6.4) | 0.11% | — | Google Android | 17/9/2020 | 17/6/2026 | En el código CamX, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.49% | — | Google AndroidDebian LinuxOpensuse LeapStarwindsoftware Starwind Virtual SAN | 17/9/2020 | 17/6/2026 | En la función create_pinctrl del archivo core.c, se presenta una posible lectura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (6.7) | 0.15% | — | Google Android | 17/9/2020 | 17/6/2026 | En la aplicación FPC TrustZone fingerprint, se presenta un posible manejador de comando no válido debido a una funcionalidad de prueba expuesta. Esto podría conllevar a una escalada de privilegios local en el TEE, con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.47% | — | Google Android | 17/9/2020 | 17/6/2026 | En los archivos del manifiesto del paquete SmartSpace, se presenta un posible vector de tipo tapjacking debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local y al secuestro de cuentas sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Media (4.4) | 0.11% | — | Google Android | 17/9/2020 | 17/6/2026 | En varias funciones en el archivo fscrypt_ice.c y archivos relacionados en algunas implementaciones de cifrado f2fs que utilizan hardware de cifrado que solo admite IV de 32 bits (Initialization Vectors), IV de 64 bits son usados y luego se truncan a 32 bits. Esto puede causar la reutilización de IV y, por tanto,… | |
| Modificada | Media (5.5) | 0.23% | — | Google AndroidOracle Communications Cloud Native Core Binding Support FunctionOracle Communications Cloud Native Core Network Exposure FunctionOracle Communications Cloud Native Core Policy | 17/9/2020 | 17/6/2026 | En la función uvc_scan_chain_forward del archivo uvc_driver.c, se presenta una posible corrupción de la lista enlazada debido a una causa raíz inusual. Esto podría conllevar a una escalada de privilegios local en el kernel sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.28% | 💥 PoC | Google Android | 17/9/2020 | 17/6/2026 | En la función setInstallerPackageName del archivo PackageManagerService.java, se presenta una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local y a una concesión de permisos falsos sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 17/9/2020 | 17/6/2026 | En la función showLimitedSimFunctionWarningNotification del archivo NotificationMgr.java, se presenta una posible omisión de permiso debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 17/9/2020 | 17/6/2026 | En la función getNotificationBuilder del archivo CarrierServiceStateTracker.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 17/9/2020 | 17/6/2026 | En varios lugares en Telephony, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 17/9/2020 | 17/6/2026 | En la función showNotification del archivo EmergencyCallbackModeService.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.27% | 💥 PoC | Google Android | 17/9/2020 | 17/6/2026 | En la función onCreate del archivo BluetoothPairingDialog.java, se presenta un posible vector de tapjacking debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada de privilegios local y dispositivos no confiables que acceden a listas de contactos sin ser necesarios privilegios de… |