Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5191▲ 1773 respecto a la semana anterior
Críticas / altas2606▲ 949 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)742▲ 686 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.35% | — | Google Android | 8/1/2020 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en el Google Pixel/Pixel SL Qualcomm Avtimer Driver debido a una desreferencia del puntero NULL al procesar una llamada de sistema de aceptación para el proceso del usuario en los sockets AF_MSM_IPC, lo que podría permitir a un usuario malicioso local obtener… | |
| Modificada | Media (5.5) | 0.68% | 💥 Exploit | Google AndroidDebian Linux | 8/1/2020 | 17/6/2026 | En la función calc_vm_may_flags del archivo ashmem.c, hay una posible escritura arbitraria en la memoria compartida debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios mediante la corrupción de la memoria compartida entre procesos, sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (6.5) | 0.40% | — | Google Android | 8/1/2020 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio en Google Android versiones 4.4.4, 5.0.2 y 5.1.1, lo que permite a usuarios maliciosos bloquear el acceso a Bluetooh (ID de Bug de Android A-28672558). | |
| Modificada | Media (5.5) | 0.27% | 💥 PoC | Google Android | 7/1/2020 | 17/6/2026 | En el manejo de operaciones criptográficas de Titan M, hay una posible divulgación de información debido a una causa raíz inusual. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 6/1/2020 | 17/6/2026 | En la función DCRYPTO_equals del archivo compare.c, hay un posible ataque de sincronización debido a un uso criptográfico inapropiado. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (6.7) | 0.16% | — | Google Android | 6/1/2020 | 17/6/2026 | En la función set_outbound_iatu del archivo abc-pcie.c, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.7) | 0.16% | — | Google Android | 6/1/2020 | 17/6/2026 | En la función dma_sblk_start del archivo abc-pcie.c, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 6/1/2020 | 17/6/2026 | En la función km_compute_shared_hmac del archivo km4.c, hay una posible escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 6/1/2020 | 17/6/2026 | En la función export_key_der del archivo export_key.cpp, es posible una corrupción de la memoria debido a una doble liberación. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Media (5.5) | 0.36% | — | Google Android | 6/12/2019 | 17/6/2026 | En varias funciones de los archivos RecentLocationApps.java, DevicePolicyManagerService.java y RecognitionService.java, se presenta una indicación de advertencia incorrecta que indica que una aplicación accedió a la ubicación del usuario. Esto podría disolver la confianza en el sistema de permisos de la plataforma,… | |
| Modificada | Alta (7.5) | 1.1% | — | Google Android | 6/12/2019 | 17/6/2026 | En la función handleRun del archivo TextLine.java, se presenta un posible bloqueo de la aplicación debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota cuando se procesa Unicode sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 6/12/2019 | 17/6/2026 | En la función Blob::Blob del archivo blob.cpp, se presenta una posible clave maestra no cifrada debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 6/12/2019 | 17/6/2026 | En las funciones nfcManager_routeAid y nfcManager_unrouteAid del archivo NativeNfcManager.cpp, se presenta una posible reutilización de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 6/12/2019 | 17/6/2026 | En la función updateWidget del archivo BaseWidgetProvider.java, se presenta un posible filtrado de datos del usuario debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.20% | — | Google Android | 6/12/2019 | 17/6/2026 | En la función array_find del archivo array.c, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local en la cola de impresión sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Media (6.5) | 0.31% | — | Google Android | 6/12/2019 | 17/6/2026 | En la función DeepCopy del archivo btif_av.cc, se presenta una posible lectura fuera de límites debido a una conversión inapropiada. Esto podría conllevar a una divulgación de información remota por medio de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 6/12/2019 | 17/6/2026 | En la función device_class_to_int del archivo device_class.cc, se presenta una posible lectura fuera de límites debido a una conversión inapropiada. Esto podría conllevar a una divulgación de información local en el servidor de Bluetooth con los privilegios de ejecución User necesarios. No es requerida una interacción… | |
| Modificada | Alta (8.8) | 0.40% | — | Google Android | 6/12/2019 | 17/6/2026 | Cuando se empareja con un dispositivo Bluetooth, es posible emparejar un dispositivo malicioso sin ninguna confirmación de usuario, y ese dispositivo puede interactuar con el teléfono. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida… | |
| Modificada | Alta (7.8) | 0.56% | — | Google Android | 6/12/2019 | 17/6/2026 | En la función ihevcd_ref_list del archivo ihevcd_ref_list.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.58% | — | Google Android | 6/12/2019 | 17/6/2026 | En la función ihevcd_parse_slice_data del archivo ihevcd_parse_slice.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 6/12/2019 | 17/6/2026 | En hasActivityInVisibleTask de WindowProcessController.java existe una posible omisión de los requisitos de interacción del usuario debido al manejo incorrecto de las actividades principales en el estado INICIALIZANDO. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 6/12/2019 | 17/6/2026 | En la función checkOperation del archivo AppOpsService.java, se presenta una posible omisión de los requisitos de interacción del usuario debido al manejo inapropiado de la suspensión de la aplicación. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.… | |
| Modificada | Media (4.7) | 0.15% | — | Google Android | 6/12/2019 | 17/6/2026 | En varias funciones de NotificationManagerService.java y archivos relacionados, existe una posible forma de grabar audio desde el fondo sin notificar al usuario debido a un bypass de permisos. Esto podría llevar a una escalada local de privilegios con necesidad de privilegios de ejecución de usuario. La interacción… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 6/12/2019 | 17/6/2026 | En createSessionInternal de PackageInstallerService.java, existe una posible concesión de permiso incorrecta debido a una falta de verificación de permiso. Esto podría conducir a la escalada local de privilegios al instalar paquetes maliciosos con los privilegios de ejecución de usuario necesarios. La interacción del… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 6/12/2019 | 17/6/2026 | En la función setCpuVulkanInUse del archivo GpuStats.cpp, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… |