Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4979▲ 187 respecto a la semana anterior
Críticas / altas1821▼ 927 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
23.880 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.31% | — | Google Android | 5/9/2025 | 17/6/2026 | En Skia, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo. Esto podría derivar en una escalada remota de privilegios sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación. | |
| Analizada | Media (5.5) | 0.07% | — | Google Android | 5/9/2025 | 17/6/2026 | En App Widget, existe una posible divulgación de información debido a un "confused deputy" (diputado confundido). Esto podría provocar una divulgación de información local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación. | |
| Analizada | Media (5.5) | 0.08% | — | Google Android | 5/9/2025 | 17/6/2026 | En gralloc4, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para su explotación. | |
| Analizada | Baja (3.3) | 0.08% | — | Google Android | 5/9/2025 | 17/6/2026 | En Permission Manager, existe una posible vía por la que el indicador de privacidad del micrófono puede permanecer activado incluso después de que el usuario intente cerrar la aplicación, debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios… | |
| Analizada | Media (5.5) | 0.08% | — | Google Android | 5/9/2025 | 17/6/2026 | En libxml2 existe una posible lectura fuera de límites debida a un desbordamiento de búfer. Esto podría provocar la divulgación local de información sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para la explotación. | |
| Analizada | Media (5.5) | 0.07% | — | Google Android | 5/9/2025 | 17/6/2026 | En Audio Service, existe una posible vía para obtener las direcciones MAC de dispositivos Bluetooth cercanos debido a la falta de una comprobación de permisos. Esto podría provocar una escalada de privilegios local sin que sean necesarios privilegios de ejecución adicionales. No se necesita la interacción del usuario… | |
| Aplazada | Media (5.9) | 0.18% | — | Ivan Drago VipdrvAI | 5/9/2025 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ivan Drago vipdrv vipdrv-vip-test-drive que permite XSS almacenado. Este problema afecta a vipdrv: desde n/a hasta <= 1.0.3. | |
| Aplazada | Alta (8.5) | 0.27% | — | Gopiplus NEW Simple GalleryAI | 5/9/2025 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en gopiplus New Simple Gallery new-simple-gallery que permite la inyección SQL ciega. Este problema afecta a New Simple Gallery: desde n/a hasta <= 8.0. | |
| Aplazada | Media (5.9) | 0.22% | — | Webvitaly Search BY GoogleAI | 5/9/2025 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en search-google de webvitaly, Search by Google, que permite XSS almacenado. Este problema afecta a Search by Google: desde n/a hasta la versión <= 1.9. | |
| Aplazada | Media (5.4) | 0.27% | — | Lingotek-translationAILingotek RAY Enterprise TranslationAI | 5/9/2025 | 17/6/2026 | Vulnerabilidad de falta de autorización en Jiro Sasamoto Ray Enterprise Translation lingotek-translation que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ray Enterprise Translation: desde n/a hasta <= 1.7.2. | |
| Analizada | Crítica (9.9) | 5.7% | Exploit | Argoproj Argo CD | 4/9/2025 | 18/10/2026 | Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. En las versiones 2.13.0 a 2.13.8, 2.14.0 a 2.14.15, 3.0.0 a 3.0.12 y 3.1.0-rc1 a 3.1.1, los tokens de API con permisos a nivel de proyecto pueden recuperar credenciales de repositorio sensibles (nombres de usuario, contraseñas) a… | |
| Analizada | Alta (7.8) | 0.09% | — | Google Android | 4/9/2025 | 17/6/2026 | En getComponentName de AccessibilitySettingsUtils.java, existe una posible forma de que se habilite un servicio de Talkback malicioso en lugar del componente del sistema debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución… | |
| Analizada | Baja (3.3) | 0.09% | — | Google Android | 4/9/2025 | 17/6/2026 | En initPhoneSwitch de SystemSettingsFragment.java, existe una posible omisión de FRP debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. Para su explotación se requiere interacción del usuario. | |
| Analizada | Media (4) | 0.08% | — | Google Android | 4/9/2025 | 17/6/2026 | En android_app de Android.bp, existe una posible forma de iniciar cualquier actividad como usuario del sistema. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación. | |
| Analizada | Alta (7.8) | 0.08% | — | Google Android | 4/9/2025 | 17/6/2026 | En FrpBypassAlertActivity de FrpBypassAlertActivity.java, existe una posible forma de eludir FRP debido a una comprobación de permisos ausente. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación. | |
| Analizada | Media (4) | 0.08% | — | Google Android | 4/9/2025 | 17/6/2026 | En apk-versions.txt, existe una posible corrupción de los ajustes de adhesión a la telemetría en otros relojes al configurar un nuevo Pixel Watch debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. Para la… | |
| Analizada | Media (6.2) | 0.08% | — | Google Android | 4/9/2025 | 17/6/2026 | En setupAccessibilityServices de AccessibilityFragment.java, existe una posible forma de ocultar un servicio de accesibilidad habilitado debido a un error lógico en el código. Esto podría derivar en una denegación de servicio local, sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción… | |
| Modificada | Alta (8.4) | 0.20% | — | Google Android | 4/9/2025 | 17/6/2026 | En VerifyNoOverlapInSessions de apexd.cpp, existe una posible forma de bloquear las actualizaciones de seguridad debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la… | |
| Analizada | Alta (7.8) | 0.09% | — | Google Android | 4/9/2025 | 17/6/2026 | En onNullBinding de RemoteFillService.java, existe un posible inicio de actividad en segundo plano debido a un valor predeterminado inseguro. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Media (5) | 0.09% | — | Google Android | 4/9/2025 | 17/6/2026 | En writeContent de RemotePrintDocument.java, existe una posible divulgación de información debido a un error lógico. Esto podría provocar una divulgación de información local sin que se necesiten privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación. | |
| Analizada | Media (5.5) | 0.14% | PoC | Google Android | 4/9/2025 | 17/6/2026 | En múltiples ubicaciones, existe una posible forma de acceder a datos mostrados en pantalla debido a una divulgación de información mediante canales laterales. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario… | |
| Analizada | Alta (7.8) | 0.08% | — | Google Android | 4/9/2025 | 17/6/2026 | En múltiples funciones de BatteryService.java, existe una posible forma de secuestrar un intent implícito destinado a una aplicación del sistema debido a secuestro de intents implícitos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria… | |
| Analizada | Alta (7.3) | 0.09% | — | Google Android | 4/9/2025 | 17/6/2026 | En varios métodos de NotificationChannel.java, existe una posible desincronización con la persistencia debida a una validación de entrada incorrecta. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. Para la explotación se requiere la interacción del… | |
| Analizada | Media (6.1) | 0.08% | — | Google Android | 4/9/2025 | 17/6/2026 | En handlePackagesChanged de DevicePolicyManagerService.java, existe una posible denegación de servicio persistente debida a un error lógico en el código. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios adicionales de ejecución. Para la explotación se requiere la interacción del… | |
| Analizada | Alta (7.8) | 0.09% | — | Google Android | 4/9/2025 | 17/6/2026 | En handlePackagesChanged de DevicePolicyManagerService.java, existe una posible denegación de servicio (DoS) de un administrador del dispositivo debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la… |