Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4628▼ 722 respecto a la semana anterior
Críticas / altas1829▼ 1253 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
662 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.74% | — | Google Android | 10/10/2016 | 17/6/2026 | Vulnerabilidad no especificada en un componente Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5, 5X, 6 y 6P tiene vectores de impacto y ataque desconocidos, vulnerabilidad también conocida como error interno 28823953. | |
| Modificada | Crítica (9.8) | 0.67% | — | Google Android | 11/9/2016 | 17/6/2026 | Vulnerabilidad no especificada en Android en versiones anteriores a 2016-09-01 tiene impacto y vectores de ataque desconocidos. | |
| Modificada | Crítica (9.8) | 1.7% | — | Google AndroidLinux Kernel | 30/8/2016 | 17/6/2026 | Múltiples desbordamientos de entero en el controlador MDSS para el kernel 3.x de Linux, tal como se utiliza en contribuciones Qualcomm Innovation Center (QuIC) Android para dispositivos MSM y otros productos, permite a atacantes provocar una denegación de servicio o posiblemente tener otro impacto no especificado a… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 5/8/2016 | 17/6/2026 | Conscrypt en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-05 no identifica adecuadamente la reutilización de sesión, lo que permite a atacantes remotos ejecutar código arbitrario a través de vectores no… | |
| Modificada | Crítica (9.8) | 1.8% | — | Google Android | 5/8/2016 | 17/6/2026 | libmedia en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 tiene ciertas declaraciones incorrectas, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una… | |
| Modificada | Crítica (9.8) | 1.3% | — | Google Android | 5/8/2016 | 17/6/2026 | El decodificador ih264d en mediaserver en Android 6.x en versiones anteriores a 2016-08-01 no maneja adecuadamente números de sector, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también… | |
| Modificada | Crítica (9.8) | 1.7% | — | Google Android | 5/8/2016 | 17/6/2026 | Desbordamiento de entero en codecs/on2/h264dec/source/h264bsd_dpb.c en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 permite a atacantes remotos ejecutar código… | |
| Modificada | Crítica (9.8) | 2.5% | — | Google Android | 5/8/2016 | 17/6/2026 | Desbordamiento de búfer en CORE/SYS/legacy/src/utils/src/dot11f.c en el controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 7 (2013) permite a atacantes remotos ejecutar código arbitrario a través de Information Element (IE) manipulado en un marco de gestión 802.11, también… | |
| Modificada | Crítica (9.8) | 0.58% | — | Google Android | 11/7/2016 | 17/6/2026 | Múltiples desbordamientos de buffer en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, y 6.x en versiones anteriores a 2016-07-01 permiten a atacantes obtener privilegios a través de una aplicación manipulada que proporciona una… | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 11/7/2016 | 17/6/2026 | decoder/ih264d_api.c en mediaserver en Android 6.x en versiones anteriores a 2016-07-01 no inicializa determinadas estructuras de datos, lo que permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también… | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 11/7/2016 | 17/6/2026 | decoder/ih264d_process_intra_mb.c en mediaserver en Android 6.x en versiones anteriores a 2016-07-01 no maneja correctamente el modo intra, lo que permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado,… | |
| Modificada | Crítica (9.8) | 1.4% | — | Google Android | 11/7/2016 | 17/6/2026 | El decodificador H.264 en mediaserver en Android 6.x en versiones anteriores a 2016-07-01 no inicializa determinados datos del sector, lo que permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también… | |
| Modificada | Crítica (9.8) | 1.7% | — | Google Android | 11/7/2016 | 17/6/2026 | DRMExtractor.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, y 6.x en versiones anteriores a 2016-07-01 no valida un determinado valor de desplazamiento, lo que permite a atacantes remotos ejecutar código… | |
| Modificada | Crítica (9.8) | 0.91% | — | Google Android | 13/6/2016 | 17/6/2026 | La implementación permission-dialog Framework UI en Android 6.x en versiones anteriores a 2016-06-01 permite a atacantes llevar a cabo ataques tapjacking y acceder a archivos en almacenamiento privado arbitrarios creando una ventana superpuesta parcialmente, también conocido como error interno 26677796. | |
| Modificada | Crítica (9.8) | 0.65% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 7 (2013) permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27777501. | |
| Modificada | Crítica (9.8) | 2.0% | — | Google Android | 9/5/2016 | 17/6/2026 | libFLAC/stream_decoder.c en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no previene operaciones de liberación sobre memoria no inicializada, lo que permite a atacantes remotos… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 9/5/2016 | 17/6/2026 | libAACdec/src/aacdec_drc.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no limita correctamente el número de hilos, lo que permite a atacantes remotos ejecutar código arbitrario o… | |
| Modificada | Crítica (9.8) | 78% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux ServerRedhat Enterprise Linux Workstation+5 | 5/5/2016 | 17/6/2026 | La implementación ASN.1 en OpenSSL en versiones anteriores a 1.0.1o y 1.0.2 en versiones anteriores a 1.0.2c permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (desbordamiento inferior de buffer y corrupción de memoria) a través de un campo ANY en datos serializados… | |
| Modificada | Crítica (9.8) | 0.80% | — | Google Android | 18/4/2016 | 17/6/2026 | media/libmedia/IDrm.cpp en mediaserver en Android 6.x en versiones anteriores a 2016-04-01 no inicializa una determinada estructura de datos de petición de clave, lo que permite a atacantes obtener información sensible de memoria de procesos, y consecuentemente eludir un mecanismo de protección no especificado, a… | |
| Modificada | Crítica (9.8) | 0.80% | — | Google Android | 18/4/2016 | 17/6/2026 | media/libmedia/IOMX.cpp en mediaserver en Android 6.x en versiones anteriores a 2016-04-01 no inicializa determinados punteros a buffers de metadatos, lo que permite a atacantes obtener información sensible de memoria de proceso, y consecuentemente eludir un mecanismo de protección no especificado, a través de… | |
| Modificada | Crítica (9.8) | 5.3% | Exploit | Google Android | 18/4/2016 | 17/6/2026 | media/libmedia/IOMX.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-04-01 no inicializa una estructura de datos de parámetros, lo que permite a atacantes obtener información sensible de… | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 18/4/2016 | 17/6/2026 | libs/gui/BufferQueueConsumer.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-04-01 no comprueba el permiso android.permission.DUMP, lo que permite a atacantes obtener información… | |
| Modificada | Crítica (9.8) | 6.3% | — | Dhcpcd Project DhcpcdGoogle Android | 18/4/2016 | 17/6/2026 | dhcpcd en versiones anteriores a 6.10.0, como se utiliza en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-04-01 y otros productos, no gestiona correctamente las longitudes de opción, lo que permite a… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 18/4/2016 | 17/6/2026 | media/libmedia/mediametadataretriever.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-04-01 no maneja correctamente los enlazadores de servicio borrados, lo que permite a atacantes… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 18/4/2016 | 17/6/2026 | post_proc/volume_listener.c en mediaserver en Android 6.x en versiones anteriores a 2016-04-01 no maneja correctamente el contexto de efecto borrado, lo que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado,… |