Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2723▼ 319 respecto a la semana anterior
Críticas / altas1277▼ 191 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)210▼ 117 respecto a la semana anterior
704 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.90% | — | Qualcomm Ipq8074 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+45 | 30/9/2019 | 17/6/2026 | Un posible problema de desbordamiento del búfer debido a la falta de comprobación de longitud durante el análisis de la longitud del encabezado IE de límite extendido en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qcs405 FirmwareQualcomm Qcs605 Firmware+23 | 30/9/2019 | 17/6/2026 | La falta de comprobación del rango de direcciones recibido desde la respuesta del firmware permite que el módem responda a páginas arbitrarias en su rango de direcciones lo que puede comprometer a HLOS en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon… | |
| Modificada | Alta (8.2) | 0.69% | — | Qualcomm Qcs405 FirmwareQualcomm Qcs605 FirmwareQualcomm SD 636 FirmwareQualcomm SD 675 Firmware+8 | 30/9/2019 | 17/6/2026 | El proceso BT acaba y BT conmutó debido a la desreferencia del puntero null cuando un proveedor no válido pasó el comando enviado desde el control remoto en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones QCS405, QCS605, SD 636, SD 675, SD 730,… | |
| Modificada | Crítica (9.8) | 0.92% | — | Qualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qca6574au FirmwareQualcomm Qcs405 Firmware+28 | 30/9/2019 | 17/6/2026 | El registro de dispositivo usado después de la desconexión de la ACL en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones MSM8909W, MSM8996AU, QCA6574AU,… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+31 | 30/9/2019 | 17/6/2026 | La falta de comprobación de los resultados del cambio de extscan recibidos desde el firmware puede conllevar a una lectura fuera del búfer en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Msm8996au FirmwareQualcomm Qca6174a Firmware+22 | 30/9/2019 | 17/6/2026 | Durante el procesamiento del comando del proveedor QCA_NL80211_VENDOR_SUBCMD_AVOID_FREQUENCY, el controlador no comprueba los datos obtenidos desde el espacio de usuario que podrían ser no validos y, por lo tanto, conlleva a un comportamiento no deseado en los productos Snapdragon Auto, Snapdragon Consumer Electronics… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+36 | 30/9/2019 | 17/6/2026 | Un posible problema de uso de memoria previamente liberada debido a una comprobación de entrada inapropiada en la biblioteca de escucha de volumen en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+40 | 30/9/2019 | 17/6/2026 | Un escenario de desbordamiento de búfer si el cliente envía más de 5 peticiones de io_vec al servidor en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones MDM9150,… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+39 | 30/9/2019 | 17/6/2026 | Se presenta un problema de uso de memoria previamente liberada si otra instancia de apertura para el nodo voice_svc ha sido llamada desde la aplicación sin cerrar la anterior. En los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Alta (7.5) | 0.81% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Msm8909w FirmwareQualcomm Msm8996au Firmware+38 | 30/9/2019 | 17/6/2026 | Puede presentarse una posible desreferencia del puntero null mientras se analiza un clip avi durante una copia en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Ipq8074 FirmwareQualcomm Qca8081 FirmwareQualcomm Qcs404 FirmwareQualcomm Qcs405 Firmware+20 | 25/7/2019 | 17/6/2026 | El firmware se está metiendo en el bucle de la memoria de sobrescritura cuando el comando de escaneo se proporciona desde el host debido a una validación incorrecta en Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure… | |
| Modificada | Alta (7) | 0.13% | — | Qualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qcs605 FirmwareQualcomm SD 425 Firmware+18 | 25/7/2019 | 17/6/2026 | Condición de carrera al acceder al búfer DMA en el controlador jpeg en Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en MSM8909W, MSM8996AU, QCS605, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD 712 / SD 710 / SD 670,… | |
| Modificada | Media (5.5) | 0.19% | — | Qualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qcs605 FirmwareQualcomm 215 Firmware+32 | 25/7/2019 | 17/6/2026 | Lectura fuera del límite y divulgación de información en el firmware debido a una comprobación insuficiente de una estructura incrustada que se puede enviar desde un controlador del kernel en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon… | |
| Modificada | Alta (7.5) | 0.82% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+40 | 25/7/2019 | 17/6/2026 | Un desreferenciado de puntero null puede presentarse cuando se reproduce el clip con una id de grupo de bloques incorrecta en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Media (5.5) | 0.18% | — | Qualcomm Ipq4019 FirmwareQualcomm Ipq8064 FirmwareQualcomm Ipq8074 FirmwareQualcomm Mdm9150 Firmware+34 | 25/7/2019 | 17/6/2026 | Una comprobación inapropiada de la entrada en la petición de asignación para asignaciones seguras puede conllevar a un fallo de la página. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables,… | |
| Modificada | Alta (7.8) | 0.24% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+41 | 25/7/2019 | 17/6/2026 | Un posible desbordamiento del búfer cuando el número de canales pasados ??es mayor que el tamaño de la matriz de mapeo de canales en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en MDM9150,… | |
| Modificada | Crítica (9.8) | 0.93% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+40 | 25/7/2019 | 17/6/2026 | Un posible desbordamiento del búfer puede ocurrir cuando se reproduce un clip con un tamaño de elemento incorrecto en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT,Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+37 | 25/7/2019 | 17/6/2026 | Un token de datos es recibido desde ADSP y es usado sin comprobación, ya que un índice en la matriz conlleva a un acceso fuera de límite en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music,… | |
| Modificada | Crítica (9.8) | 0.90% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+40 | 25/7/2019 | 17/6/2026 | Un desbordamiento de búfer puede ocurrir cuando se reproduce un clip específico que no es estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Alta (8.8) | 0.21% | — | Qualcomm Mdm9640 FirmwareQualcomm Qcs405 FirmwareQualcomm Qcs605 FirmwareQualcomm SD 425 Firmware+17 | 25/7/2019 | 17/6/2026 | Cuando se calcula la digest, es usada una variable local después de salir del ámbito en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones MDM9640, QCS405, QCS605, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD 665, SD 675, SD 712 / SD 710 /… | |
| Modificada | Alta (7) | 0.13% | — | Qualcomm Msm8909w FirmwareQualcomm Qcs405 FirmwareQualcomm Qcs605 FirmwareQualcomm 215 Firmware+20 | 25/7/2019 | 17/6/2026 | Una posible condición de carrera que causará un uso de la memoria previamente liberada escribiendo hacia dos entradas sysfs casi al mismo tiempo en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9607 FirmwareQualcomm Mdm9640 FirmwareQualcomm Msm8996au FirmwareQualcomm Qca6174a Firmware+31 | 25/7/2019 | 17/6/2026 | Cuando se maneja el comando del proveedor, se presenta un potencial desbordamiento del búfer debido a la falta de comprobación de entrada del búfer de datos recibidos en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w Firmware+31 | 25/7/2019 | 17/6/2026 | La aplicación de usuario podría realizar una llamada RPC al controlador fastrpc y el controlador permitirá que el mensaje pase hacia el subsistema remoto en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Crítica (9.8) | 1.6% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+35 | 25/7/2019 | 17/6/2026 | Posible subdesbordamiento de enteros debido a la falta de comprobación antes del cálculo de la longitud de los datos en la configuración de administración 802.11 Rx en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,… | |
| Modificada | Alta (7.8) | 0.22% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+36 | 25/7/2019 | 17/6/2026 | Una conversión inapropiada de estructura mientras se maneja el búfer conlleva a una lectura fuera de límite en la pantalla en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en… |