Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5155▲ 1709 respecto a la semana anterior
Críticas / altas2587▲ 919 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)744▲ 685 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.29% | — | Google Android | 13/11/2019 | 17/6/2026 | En el Cargador de Arranque, hay una posible inyección de comandos del kernel debido a una falta de saneamiento de comandos. Esto podría conllevar a una elevación local de privilegios con los privilegios de ejecución SYSTEM necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función load_logging_config del archivo qmi_vs_service.cc, tiene una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (6.8) | 0.18% | — | Google Android | 13/11/2019 | 17/6/2026 | En las funciones getUserCount y getCount del archivo UserSwitcherController.java, hay una posible creación de nuevos usuarios debido a un error lógico. Esto podría conllevar a una escalada local de privilegios para un atacante que tenga acceso físico al dispositivo sin ser necesarios privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.33% | — | Google AndroidCanonical Ubuntu Linux | 13/11/2019 | 17/6/2026 | En la función binder_transaction del archivo binder.c, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.4) | 0.15% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función binder_free_transaction del archivo binder.c, hay un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función poisson_distribution de aleatoriedad , hay una lectura fuera de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0… | |
| Modificada | Alta (7.5) | 0.67% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función createProjectionMapForQuery del archivo TvProvider.java, hay una posible inyección SQL. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función BTA_DmPinReply del archivo bta_dm_api.cc, hay una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.5) | 1.0% | — | Google Android | 13/11/2019 | 17/6/2026 | En PromiseBuiltinsAssembler :: NewPromiseCapability de builtins-promise.cc, hay una posible lectura fuera de límites en el código v8 JIT debido a un error en la generación de código. Esto podría conducir a la divulgación de información remota sin necesidad de privilegios de ejecución adicionales. La interacción del… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función nfa_hci_handle_admin_gate_rsp del archivo nfa_hci_act.cc, hay una posible escritura fuera de límite debido a la falta de comprobaciones de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución SYSTEM necesarios. No es requerida una interacción del usuario… | |
| Modificada | Alta (8.8) | 1.2% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función rw_i93_sm_set_read_only del archivo rw_i93.cc, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota por medio de NFC sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Crítica (9.8) | 2.9% | 💥 PoC | Google Android | 13/11/2019 | 17/6/2026 | En la función ProxyResolverV8::SetPacScript del archivo proxy_resolver_v8.cc, hay una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Crítica (9.8) | 1.3% | — | Google Android | 13/11/2019 | 17/6/2026 | En FindSharedFunctionInfo de objects.cc, hay una posible lectura fuera de los límites debido a un error en el recorrido AST. Esto podría conducir a la ejecución remota de código en el pacprocessor sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función CryptoPlugin::decrypt del archivo CryptoPlugin.cpp, hay una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función CryptoPlugin::decrypt del archivo CryptoPlugin.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 2.5% | — | Google AndroidCanonical Ubuntu Linux | 13/11/2019 | 17/6/2026 | En la función generate_jsimd_ycc_rgb_convert_neon del archivo jsimd_arm64_neon.S, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota en un proceso no privilegiado sin ser necesarios privilegios de ejecución adicionales. Es… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función createSessionInternal del archivo PackageInstallerService.java, hay una posible omisión de permisos. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución SYSTEM necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android Versiones:… | |
| Modificada | Media (5.5) | 0.40% | 💥 PoC | Google Android | 13/11/2019 | 17/6/2026 | En Download Provider, hay una posible vulnerabilidad de inyección SQL. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función processPhonebookAccess del archivo CachedBluetoothDevice.java, hay una posible omisión de permisos debido a un valor predeterminado no seguro. Esto podría conllevar a una divulgación de información local de la lista de contactos del usuario sin ser necesarios privilegios de ejecución adicionales. Es… | |
| Modificada | Media (5.5) | 0.40% | 💥 PoC | Google Android | 13/11/2019 | 17/6/2026 | En Download Provider, hay una posible inyección SQL. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de… | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función tokenize del archivo sqlite3_android.cpp, hay una posible sentencia INSERT controlada por el atacante debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 13/11/2019 | 17/6/2026 | En el archivo WelcomeActivity.java y archivos relacionados, hay una posible omisión de permisos debido a un Device Policy Client parcialmente aprovisionado. Esto podría conllevar a una escalada local de privilegios, dejando una aplicación Admin instalada sin indicación para el usuario, con privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 13/11/2019 | 17/6/2026 | En la llamada del archivo SliceProvider.java, tiene una posible omisión de permisos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Crítica (9.8) | 2.0% | — | Google Android | 13/11/2019 | 17/6/2026 | En la función okToConnect del archivo HidHostService.java, se presenta una posible omisión de permisos debido a una comprobación de estado incorrecta. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Analizada | Alta (7.8) | 72% | ⚠ Explotación activa💥 Exploit | Google AndroidDebian LinuxCanonical Ubuntu LinuxNetapp Cloud Backup+73 | 11/10/2019 | 17/6/2026 | Un uso de la memoria previamente liberada en el archivo binder.c, permite una elevación de privilegios desde una aplicación en el kernel de Linux. No es requerida una interacción del usuario para explotar esta vulnerabilidad, sin embargo, la explotación necesita de la instalación de una aplicación local maliciosa o… |