Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5295▲ 2013 respecto a la semana anterior
Críticas / altas2665▲ 1079 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)758▲ 708 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.4) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función l2c_rcv_acl_data del archivo l2c_main.cc, hay una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función set_nonce del archivo fpc_ta_qc_auth.c, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (4.4) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función authorize_enrol del archivo fpc_ta_hw_auth.c, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (4.4) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función fpc_ta_hw_auth_unwrap_key del archivo fpc_ta_hw_auth_qsee.c, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario… | |
| Analizada | Alta (7.8) | 3.1% | ⚠ Explotación activa💥 PoC | Google Android | 10/3/2020 | 17/6/2026 | En la función binder_transaction del archivo binder.c, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.5) | 1.1% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función rw_i93_sm_update_ndef del archivo rw_i93.cc, hay una posible lectura de datos no inicializados debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.5) | 1.1% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función rw_i93_sm_update_ndef del archivo rw_i93.cc, hay una posible lectura de datos no inicializados debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.5) | 1.2% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función rw_i93_sm_set_read_only del archivo rw_i93.cc, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota por medio de NFC sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función hasPermissions del archivo PermissionMonitor.java, hay un posible acceso a permisos restringidos debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En la consulta del archivo TelephonyProvider.java, hay un posible acceso a información de la tarjeta SIM debido a una falta de comprobación de permiso. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Alta (7.5) | 1.9% | — | Google AndroidDebian Linux | 10/3/2020 | 17/6/2026 | En la función vp8_decode_frame del archivo decodeframe.c, hay una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información remota si se activara una corrección de error, sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función CryptoPlugin::decrypt del archivo CryptoPlugin.cpp, tiene una posible escritura fuera de límites debido a un puntero stale. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (8.8) | 1.6% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función ih264d_release_display_bufs del archivo ih264d_utils.c, tiene una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario… | |
| Modificada | Media (5) | 0.16% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función triggerAugmentedAutofillLocked y funciones relacionadas del archivo Session.java, es posible que Augmented Autofill despliegue información confidencial al usuario inapropiadamente. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es… | |
| Modificada | Baja (2.3) | 0.15% | — | Google Android | 10/3/2020 | 17/6/2026 | En WifiConfigManager, tiene un posible almacenamiento del historial de ubicaciones que solo puede ser eliminada activando un restablecimiento de fábrica. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.7) | 0.17% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función fpc_ta_pn_get_unencrypted_image del archivo fpc_ta_pn.c, tiene una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario… | |
| Modificada | Media (6.7) | 0.17% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función get_auth_result del archivo fpc_ta_hw_auth.c, tiene una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.7) | 0.17% | — | Google Android | 10/3/2020 | 17/6/2026 | En la función fpc_ta_get_build_info del archivo fpc_ta_kpi.c, tiene una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (8) | 0.71% | — | Google Android | 22/2/2020 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de los dispositivos Samsung Galaxy S10 G973FXXS3ASJA, versiones de firmware O(8.x), P(9.0), Q(10.0) con chipsets Exynos. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el… | |
| Modificada | Alta (8.1) | 0.47% | — | Google Android | 21/2/2020 | 17/6/2026 | En el archivo btif/src/btif_dm.c en Android versiones anteriores a 5.1, no aplica apropiadamente la naturaleza temporal de emparejar Bluetooth, lo que permite a atacantes remotos asistidos por el usuario omitir las restricciones de acceso previstas mediante paquetes Bluetooth diseñados luego del aprovechamiento de una… | |
| Modificada | Media (4.6) | 1.1% | 💥 Exploit | Google Android | 20/2/2020 | 17/6/2026 | Una vulnerabilidad en Salto de Directorio en el puente de depuración de Android (también se conoce como adb) en Android versión 4.0.4, permite a atacantes físicamente próximos, con una conexión directa al dispositivo Android de destino, escribir en archivos arbitrarios propiedad del sistema por medio de un .. (punto… | |
| Modificada | Alta (7) | 0.15% | — | Google Android | 13/2/2020 | 17/6/2026 | En la función binder_thread_release del archivo binder.c, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para… | |
| Modificada | Media (6.5) | 2.7% | — | Google Android | 13/2/2020 | 17/6/2026 | En la función notifyNetworkTested y funciones relacionadas del archivo NetworkMonitor.java, se presenta una posible omisión de la configuración DNS privado. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es necesaria una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 13/2/2020 | 17/6/2026 | En la función HidRawSensor::batch del archivo HidRawSensor.cpp, se presenta una posible escritura fuera de límites debido a un cambio inesperado. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 13/2/2020 | 17/6/2026 | En la función Parcel::continueWrite del archivo Parcel.cpp, es posible una corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su… |