Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior
Críticas / altas1364▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.73% | — | Google Android | 27/9/2019 | 17/6/2026 | En libstagefright, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Baja (3.3) | 0.14% | — | Google Android | 27/9/2019 | 17/6/2026 | En el servicio Activity Manager, se presenta una posible divulgación de información debido a un problema de tipo confused deputy. Esto podría conllevar a la divulgación local del proceso en primer plano actual sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (8.8) | 0.71% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible ejecución de código remota debido a una asignación de memoria inapropiada. Esto podría conllevar a una ejecución de código remota en Bluetooth sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 27/9/2019 | 17/6/2026 | En tzdata, se presenta una posible corrupción de la memoria debido a una falta de coincidencia entre las funciones de asignación y desasignación. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (6.8) | 0.17% | — | Google Android | 27/9/2019 | 17/6/2026 | En libhidcommand_jni, existe una posible escritura fuera de límites debido a una comprobación de límites desaparecidos. Esto podría conducir a una escalada local de privilegios en el servicio USB sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.53% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota, sin ser necesarios privilegios adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (6.5) | 0.94% | — | Google Android | 27/9/2019 | 17/6/2026 | En AAC Codec, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 27/9/2019 | 17/6/2026 | En skia, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.5) | 0.75% | — | Google Android | 27/9/2019 | 17/6/2026 | En GoogleContactsSyncAdapter, se presenta un posible salto de ruta debido a un saneamiento de entrada inapropiada. Esto podría conllevar a una omisión de los requerimientos de interacción del usuario sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Baja (3.3) | 0.15% | — | Google Android | 27/9/2019 | 17/6/2026 | En keyguard, se presenta una posible escalada de privilegios debido a comprobaciones de permisos inapropiadas. Esto podría conllevar a una omisión del keyguard local bajo circunstancias limitadas, con privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto:… | |
| Modificada | Alta (7.5) | 0.99% | — | Google Android | 27/9/2019 | 17/6/2026 | En el servicio wifi hotspot, se presenta una posible denegación de servicio debido a una desreferencia del puntero null. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (8.8) | 4.1% | — | Google AndroidOpensuse LeapFedoraproject FedoraDebian Linux+1 | 27/9/2019 | 17/6/2026 | En libexif, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios remota en el proveedor de contenido multimedia sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Baja (3.3) | 0.18% | — | Google Android | 27/9/2019 | 17/6/2026 | En el sistema de archivos proc, se presenta una posible divulgación de información debido a la divulgación de información del registro. Esto podría conllevar a la divulgación local de la actividad de la aplicación y el navegador con los privilegios de ejecución de usuario necesarios. No es requerida una interacción… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 27/9/2019 | 17/6/2026 | En WiFi, se presenta una posible fuga del estado del WiFi debido a una omisión de permisos. Esto podría conllevar a una divulgación de información local que podría ser usada para determinar la ubicación del dispositivo sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Alta (7.3) | 0.15% | — | Google Android | 27/9/2019 | 17/6/2026 | En System Settings, se presenta una posible omisión de permisos debido a un ID de usuario de Linux en memoria caché. Esto podría conllevar a una omisión de permisos locales sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (5.5) | 0.12% | — | Google Android | 27/9/2019 | 17/6/2026 | En libstagefright, se presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada de privilegios local en el servidor multimedia sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.… | |
| Modificada | Media (6.7) | 0.17% | — | Google Android | 27/9/2019 | 17/6/2026 | En sensorservice, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 27/9/2019 | 17/6/2026 | En Bluetooth, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,… | |
| Modificada | Media (6.5) | 0.58% | — | Google Android | 27/9/2019 | 17/6/2026 | En libxaac, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 27/9/2019 | 17/6/2026 | En telephony, se presenta una posible omisión de los requerimientos de interacción del usuario debido a una falta de comprobaciones de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (8.8) | 0.83% | — | Google Android | 27/9/2019 | 17/6/2026 | En MPEG4Extractor, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota en el extractor multimedia sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:… |