Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5288▲ 2011 respecto a la semana anterior
Críticas / altas2659▲ 1074 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.73% | — | Google Android | 15/3/2020 | 17/6/2026 | En libAACdec, se presenta una posible lectura fuera de límites. Esto podría conllevar a una divulgación de información remota, sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-136089102 | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función getProcessPss del archivo ActivityManagerService.java, hay una posible divulgación de información del canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función setBluetoothTethering del archivo PanService.java, hay una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local para activar el enlace sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 10/3/2020 | 17/6/2026 | En varias funciones del archivo NotificationManagerService.java, se presenta una falta de comprobaciones de permisos. Esto podría conllevar a una escalada de privilegios local mediante la creación de notificaciones de sistema falsas sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (6.4) | 0.14% | — | Google Android | 10/3/2020 | 17/6/2026 | En el controlador netlink, hay una posible escritura fuera de límites debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de… | |
| Modificada | Alta (7.3) | 0.17% | — | Google Android | 10/3/2020 | 17/6/2026 | En SurfaceFlinger, es posible anular la pantalla de confirmación de la Interfaz de Usuario protegida por el TEE. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.61% | — | Google Android | 10/3/2020 | 17/6/2026 | En Euicc, hay una posible divulgación de información debido a un Certificado de prueba incluido. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función btm_process_inq_results del archivo btm_inq.cc, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función btu_hcif_connection_comp_evt del archivo btu_hcif.cc, tiene una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función l2c_link_process_num_completed_pkts del archivo l2c_link.cc, tiene una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función WifiNetworkSuggestionsManager del archivo WifiNetworkSuggestionsManager.java, hay una posible revocación de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (6.7) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En las funciones convertHidlNanDataPathInitiatorRequestToLegacy y convertHidlNanDataPathIndicationResponseToLegacy del archivo hidl_struct_util.cpp, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de… | |
| Modificada | Media (4.3) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función smsSelected del archivo AnswerFragment.java, existe una manera de enviar un SMS desde la pantalla de bloqueo debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local en la pantalla de bloqueo sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 10/3/2020 | 17/6/2026 | En onCreate de SettingsHomepageActivity, hay un posible ataque de tipo tapjacking. Esto podría conllevar a una escalada de privilegios local en Settings sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de… | |
| Modificada | Media (6.7) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función nfa_hciu_send_msg del archivo nfa_hci_utils.cc, hay una posible escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada de privilegios local en el servidor NFC con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función onReadBuffer() del archivo StreamingSource.cpp, hay una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función onTransact del archivo IAudioFlinger.cpp, hay una posible filtrado de información de la pila debido a datos no inicializados. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Baja (3.3) | 0.13% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función setMasterMute del archivo AudioService.java, hay una falta una comprobación de permiso. Esto podría conllevar al silenciamiento del audio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función DrmPlugin::releaseSecureStops del archivo DrmPlugin.cpp, hay una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (6.4) | 0.12% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función StatsService::command del archivo StatsService.cpp, es posible una corrupción de la memoria debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.5) | 0.89% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función setRequirePmfInternal del archivo sta_network.cpp, hay un posible valor predeterminado que ha sido aplicado inapropiadamente debido a un error lógico. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Analizada | Alta (7.8) | 1.4% | ⚠ Explotación activa💥 PoC | Google AndroidHuawei Berkeley-l09 FirmwareHuawei Columbia-al10b FirmwareHuawei Columbia-l29d Firmware+25 | 10/3/2020 | 17/6/2026 | En los manejadores de ioctl del controlador Mediatek de Command Queue, hay una posible escritura fuera de límites debido a un saneamiento de entrada insuficiente y a una falta de restricciones de SELinux. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En Pixel Recorder, hay una posible omisión de permisos permitiendo que aplicaciones arbitrarias graben audio. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (4.4) | 0.17% | — | Google Android | 10/3/2020 | 17/6/2026 | En la consulta de los archivos SmsProvider.java y MmsSmsProvider.java, hay una posible omisión de permisos debido a una inyección SQL. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función btm_ble_batchscan_filter_track_adv_vse_cback del archivo btm_ble_batchscan.cc, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… |