Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2712▼ 359 respecto a la semana anterior
Críticas / altas1261▼ 231 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)213▼ 109 respecto a la semana anterior
704 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.19% | — | Qualcomm Ipq8064 FirmwareQualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 Firmware+38 | 14/6/2019 | 17/6/2026 | La petición txrx status podrían tener una vulnerabilidad de Doble Liberación en el detach pdev cuando el conductor host está descargando en Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired… | |
| Modificada | Media (5.5) | 0.19% | — | Qualcomm Ipq4019 FirmwareQualcomm Ipq8064 FirmwareQualcomm Ipq8074 FirmwareQualcomm Mdm9150 Firmware+29 | 14/6/2019 | 17/6/2026 | Un fallo para inicializar la memoria reservada que se envía al firmware, puede conllevar a la exposición de 1 byte de memoria SKB del Kernel no inicializado hacia FW en Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+29 | 14/6/2019 | 17/6/2026 | Posible vulnerabilidad de escribir fuera de límites debido a la comprobación de entrada inapropiada mientras se procesa el comando de proveedor DO_ACS en Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en las… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+25 | 14/6/2019 | 17/6/2026 | La falta de comprobación de entrada en la función WLAN puede conllevar a un posible desbordamiento de la pila en Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCS405, QCS605, SD… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 FirmwareQualcomm Mdm9650 Firmware+16 | 14/6/2019 | 17/6/2026 | Existe un problema después de utilizar la función WLAN debido a los múltiples solicitudes de escaneo ACS a la vez en Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon móvil en MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCS605, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 675, SD… | |
| Modificada | Media (5.5) | 0.22% | — | Qualcomm Ipq4019 FirmwareQualcomm Ipq8074 FirmwareQualcomm Mdm9150 FirmwareQualcomm Mdm9206 Firmware+51 | 14/6/2019 | 17/6/2026 | Kernel puede inyectar fallos en los cálculos durante la ejecución de TrustZone que conlleva a la divulgación de información en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Qcs605 FirmwareQualcomm SD 675 FirmwareQualcomm SD 712 FirmwareQualcomm SD 710 Firmware+8 | 24/5/2019 | 17/6/2026 | El kernel puede escribir hacia la dirección de memoria arbitraria pasada por el usuario mientras el proceso de liberar/detener un hilo (thread) en Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en las versiones QCS605, SD 675, SD 712 / SD 710 / SD 670, SD 835, SD 845 / SD… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+34 | 24/5/2019 | 17/6/2026 | La posibilidad de un problema de doble liberación (Double Free) mientras se ejecutan múltiples peticiones del componente smp2p test, debido a que esta faltando la protección adecuada mientras se es usando global variable en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT,… | |
| Modificada | Crítica (9.8) | 0.99% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w Firmware+37 | 24/5/2019 | 17/6/2026 | Un posible que un desbordamiento de enteros puede presentarse al calcular la longitud del mapa de flujo elemental desde la longitud del paquete no válido que es luego usada para leer desde el búfer de entrada en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon… | |
| Modificada | Crítica (9.8) | 0.99% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w Firmware+37 | 24/5/2019 | 17/6/2026 | Un posible que un desbordamiento de enteros puede presentarse al calcular la longitud de la información de flujo elemental a partir de la longitud de sección no válida que es luego usada para para leer desde el búfer de entrada en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT,… | |
| Modificada | Crítica (9.8) | 0.94% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w Firmware+38 | 24/5/2019 | 17/6/2026 | Un error de sintaxis en tabla PMT libera la memoria asignada para la sección del mapa, pero no restablece la referencia de la sección del mapa de contexto que genera una vulnerabilidad de acceso a memoria previamente liberada en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT,… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w Firmware+20 | 24/5/2019 | 17/6/2026 | Condición de acceso a memoria previamente liberada (Use-After-Free) debido al manejo inapropiado de hrtimers cuando el controlador de la PMU intenta acceder a sus eventos en Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en las versión MDM9206, MDM9607,… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+26 | 24/5/2019 | 17/6/2026 | El procesamiento de los mensajes después de un error puede resultaren una falla de acceso a memoria previamente liberada (Use-After-Free) en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en las versiones… | |
| Modificada | Alta (7.8) | 0.18% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+33 | 24/5/2019 | 17/6/2026 | Debido a la falta de permisos en varios proveedores de contenido de la aplicación RCS en su archivo android manifest, se obtendrá un acceso sin privilegios al teléfono en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile,… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9635m Firmware+33 | 24/5/2019 | 17/6/2026 | Los campos de encabezado no seguros en la función GNSS XTRA3 pueden generar un desbordamiento de enteros en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables in MDM9150, MDM9206, MDM9607, MDM9635M, MDM9650, MDM9655, MSM8909W, QCS605,… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 Firmware+46 | 24/5/2019 | 17/6/2026 | El campo OTA no verificado en GNSS XTRA3, conlleva a un desbordamiento de enteros y posterior a un desbordamiento de búfer en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Media (5.5) | 0.20% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 Firmware+33 | 24/5/2019 | 17/6/2026 | La posible sobreimpresión de la memoria puede llevar al acceso a datos confidenciales en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en as versiones MDM9150, MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9650, MDM9655, QCS605,… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Mdm9655 Firmware+21 | 24/5/2019 | 17/6/2026 | La autenticación incorrecta en la región de memoria bloqueada puede resultar en un acceso a la memoria no protegido en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Mdm9655 Firmware+17 | 24/5/2019 | 17/6/2026 | Mientras se actualiza la región de la memoria intermedia compartida del componente Blacklisting Region no es validado contra el Black List más actualizado, lo que hace que el inicio se vea comprometido en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT,… | |
| Modificada | Media (5.5) | 0.18% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+31 | 24/5/2019 | 17/6/2026 | Un usuario sin privilegios puede enviar una llamada a carpeta (Binder Call) y generar una paralización del sistema en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones MDM9150, MDM9206, MDM9607,… | |
| Modificada | Media (5.5) | 0.20% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Mdm9655 Firmware+21 | 24/5/2019 | 17/6/2026 | El teclado seguro es desbloqueado con la pantalla segura todavía intacta en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones MDM9206, MDM9607,… | |
| Modificada | Media (5.5) | 0.20% | — | Qualcomm Ipq8074 FirmwareQualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 Firmware+42 | 24/5/2019 | 17/6/2026 | El código de firma ECDSA filtra las claves privadas de secure world hacia secure world en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music,… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Ipq4019 FirmwareQualcomm Ipq8064 FirmwareQualcomm Ipq8074 FirmwareQualcomm Mdm9206 Firmware+52 | 24/5/2019 | 17/6/2026 | La comprobación inapropiada antes de asignar un valor puede provocar un desbordamiento de enteros en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+32 | 24/5/2019 | 17/6/2026 | La comprobación de firma de la biblioteca skel podría potencialmente ser desactivada, ya que la región de memoria en el subsistema remoto en el cual es cargada la biblioteca se asigna desde el userspace actualmente en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon… | |
| Modificada | Crítica (9.8) | 0.95% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+23 | 24/5/2019 | 17/6/2026 | Una fallo para inicializar el búfer adicional, puede conllevar a un acceso fuera del búfer en la función WLAN en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en las versiones MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCS605, SD 425, SD 427, SD… |