Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5126▲ 1651 respecto a la semana anterior
Críticas / altas2577▲ 904 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)742▲ 675 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.16% | — | Google Android | 11/10/2019 | 17/6/2026 | En la función nfc_ncif_decode_rf_params del archivo nfc_ncif.cc, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Alta (8.8) | 1.3% | — | Google Android | 11/10/2019 | 17/6/2026 | En la función GetMBheader del archivo combine_decode.cpp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a la ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Alta (8.8) | 1.3% | — | Google Android | 11/10/2019 | 17/6/2026 | En la función VlcDequantH263IntraBlock_SH del archivo vlc_dequant.cpp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a la ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (8.8) | 1.3% | — | Google Android | 11/10/2019 | 17/6/2026 | En la función PV_DecodePredictedIntraDC del archivo dec_pred_intra_dc.cpp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a la ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 11/10/2019 | 17/6/2026 | En la función generateServicesMap del archivo RegisteredServicesCache.java, se presenta una posible omisión de protección de cuenta debido a una optimización de almacenamiento en memoria caché. Esto podría conllevar a la divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 11/10/2019 | 17/6/2026 | En la función startActivityMayWait del archivo ActivityStarter.java, se presenta un posible Inicio de Actividad incorrecto debido a una comprobación de permiso incorrecta. Esto podría conllevar a la escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Alta (7.8) | 0.23% | — | Google Android | 11/10/2019 | 17/6/2026 | En los privilegios predeterminados de NFC, se presenta una posible omisión local de los requisitos de interacción del usuario en la instalación del paquete debido a un permiso predeterminado. Esto podría conllevar a una escalada de privilegios local mediante la instalación de una aplicación sin ser necesarios… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 11/10/2019 | 17/6/2026 | En la función ScreenRotationAnimation del archivo ScreenRotationAnimation.java, se presenta una posible captura de una pantalla segura debido a una falta de comprobación de permisos. Esto podría conllevar a la divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (4.6) | 0.16% | — | Google Android | 9/10/2019 | 17/6/2026 | En ciertos teléfonos Samsung P(9.0), un atacante con acceso físico puede iniciar una captura de volcado TCP sin el conocimiento del usuario. Esta funcionalidad de la aplicación Service Mode está disponible después de ingresar el código de comprobación *#9900#, pero está protegida mediante una contraseña OTP. Sin… | |
| Modificada | Alta (8.8) | 45% | Exploit | WhatsappAndroid-gif-drawable Project Android-gif-drawable | 3/10/2019 | 17/6/2026 | Una vulnerabilidad doble gratuita en la función DDGifSlurp en decoding.c en la biblioteca android-gif-drawable antes de la versión 1.2.18, como se usa en WhatsApp para Android antes de la versión 2.19.244 y muchas otras aplicaciones de Android, permite a los atacantes remotos ejecutar código arbitrario o causar una… | |
| Modificada | Alta (7.3) | 0.17% | — | Google Android | 27/9/2019 | 17/6/2026 | En Platform, se presenta una posible omisión de los requerimientos de interacción del usuario debido a una intercepción de la aplicación en segundo plano. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 27/9/2019 | 17/6/2026 | En libttspico, se presenta una posible escritura OOB debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Baja (3.3) | 0.14% | — | Google Android | 27/9/2019 | 17/6/2026 | En AOSP Email, se presenta una posible divulgación de información debido a un problema de tipo confused deputy. Esto podría conllevar a la divulgación local de los archivos protegidos de la aplicación de Email con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su… | |
| Modificada | Baja (3.3) | 0.14% | — | Google Android | 27/9/2019 | 17/6/2026 | En el servicio Package Manager, se presenta una posible divulgación de información debido a un problema de tipo confused deputy. Esto podría conllevar a una divulgación de información local sobre paquetes instalados para otros usuarios sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (4.9) | 0.69% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota con información de la pila escrita en el registro con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario… | |
| Modificada | Media (6.5) | 3.1% | — | Google AndroidOpensuse LeapFedoraproject FedoraDebian Linux+1 | 27/9/2019 | 17/6/2026 | En libvpx, se presenta una posible divulgación de información debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información remota en el servidor Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (4.9) | 0.69% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una divulgación de información remota con información de la pila escrita en el registro con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Alta (7.5) | 0.99% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible desreferencia del puntero null debido a una falta de comprobación de null. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 27/9/2019 | 17/6/2026 | En profman, se presenta una posible escritura fuera de límites debido a una corrupción de la memoria. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (6.5) | 0.86% | — | Google Android | 27/9/2019 | 17/6/2026 | En el Framework, es posible configurar intentos BROWSEABLE para tomar el control de ciertas URL. Esto podría conllevar a una divulgación de información remota de URL confidenciales sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible divulgación de información debido a un uso de la memoria después de ser liberada. Esto podría conducir a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… |