Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4080▼ 209 respecto a la semana anterior
Críticas / altas1775▼ 575 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.9) | 0.44% | — | Google Android | 27/9/2019 | 17/6/2026 | El Print Service, es susceptible a ataques de tipo man in the middle debido a la criptografía utilizada inapropiadamente. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible finalización controlada debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible finalización controlada debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible finalización controlada debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible finalización controlada debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible finalización controlada debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible finalización controlada debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (6.5) | 0.58% | — | Google Android | 27/9/2019 | 17/6/2026 | En libxaac, se presenta una posible lectura fuera de límites debido a datos no inicializados. Esto podría conllevar a una divulgación de información sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota en el servicio Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.3) | 0.19% | — | Google Android | 27/9/2019 | 17/6/2026 | En el servidor NFC, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local en el servidor del sistema sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 27/9/2019 | 17/6/2026 | En libxaac, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (6.7) | 0.18% | — | Google Android | 27/9/2019 | 17/6/2026 | En LockPatternUtils, se presenta una posible escalada de privilegios debido a una comprobación de permisos inapropiada. Esto podría conllevar a un omisión local de Lockguard con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5) | 0.14% | — | Google Android | 27/9/2019 | 17/6/2026 | En el servidor NFC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (8.8) | 0.71% | — | Google Android | 27/9/2019 | 17/6/2026 | En libeffects, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En netd, se presenta una posible lectura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (6.5) | 0.47% | — | Google Android | 27/9/2019 | 17/6/2026 | En la configuración de la Interfaz de Usuario, se presenta una posible vulnerabilidad de suplantación de identidad debido a una falta de comprobación de permisos. Esto podría conllevar a un usuario a cambiar por error la configuración de permisos sin ser necesarios privilegios de ejecución adicionales. Es requerida… | |
| Modificada | Media (6.5) | 0.69% | — | Google Android | 27/9/2019 | 17/6/2026 | En libstagefright, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 27/9/2019 | 17/6/2026 | En el servicio de Activity Manager, se presenta una posible omisión de permisos debido a una comprobación de permisos incorrecta. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Baja (3.3) | 0.13% | — | Google Android | 27/9/2019 | 17/6/2026 | En FingerprintService, se presenta una posible omisión para las protecciones de sistema operativo que aíslan los perfiles de usuarios entre sí debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de metadatos sobre la biometría de otro usuario en el dispositivo… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 27/9/2019 | 17/6/2026 | En el paquete Accounts, se presenta un posible bloqueo debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio local permanente sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (6.4) | 0.12% | — | Google Android | 27/9/2019 | 17/6/2026 | En hostapd, se presenta una posible escritura fuera de límites debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID… | |
| Modificada | Media (5.5) | 0.23% | — | Google Android | 27/9/2019 | 17/6/2026 | En JobStore, se presenta una serialización y deserialización no coincidente para el atributo de trabajo "battery-not-low". Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:… |