Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4984▲ 127 respecto a la semana anterior
Críticas / altas2132▼ 643 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.4) | 0.18% | — | Google Android | 6/9/2019 | 17/6/2026 | En el kernel de Android en el controlador f2fs existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación de información local con privilegios de ejecución System necesarios. La interacción del usuario no es necesaria para la explotación. | |
| Modificada | Alta (7.8) | 0.22% | — | Google Android | 6/9/2019 | 17/6/2026 | En el kernel de Android en el código MMU del kernel hay una posible ruta de ejecución que puede escribir algunos textos del kernel y páginas rodata. Esto podría dar lugar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 6/9/2019 | 17/6/2026 | NVIDIA Tegra contiene una vulnerabilidad en BootRom, donde un usuario con privilegios de nivel kernel puede escribir un valor arbitrario en una dirección física arbitraria | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función readArgumentList del archivo zygote.java en Android versión 10, se presenta una posible inyección de comandos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin necesitar privilegios de ejecución adicionales. No es necesaria una interacción del… | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función binder_transaction del archivo binder.c en el kernel de Android, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios sin necesitar privilegios de ejecución adicionales. Es necesaria una interacción del usuario… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función ippSetValueTag del archivo ipp.c en Android versiones 8.0, 8.1 y 9, se presenta una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a la divulgación de información local del servicio de impresora sin necesitar privilegios de ejecución adicionales.… | |
| Modificada | Media (5.5) | 0.45% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función NDEF_MsgValidate de ndef_utils en Android versiones 7.1.1, 7.1.2, 8.0, 8.1 y 9, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a la divulgación de información local sin necesitar privilegios de ejecución adicionales. Es necesaria una… | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función rw_t4t_sm_read_ndef de rw_t4t en Android versiones 7.1.1, 7.1.2, 8.0, 8.1 y 9, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios en el servicio NFC sin necesitar privilegios de ejecución adicionales.… | |
| Modificada | Alta (8.8) | 0.89% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función isPreferred del archivo HidProfile.java en Android versiones 7.1.1, 7.1.2, 8.0, 8.1 y 9, se presenta una posible confusión del tipo de dispositivo debido a una omisión de permisos. Esto podría conllevar a la ejecución de código remota sin necesitar privilegios de ejecución adicionales. Es necesaria una… | |
| Modificada | Alta (7.8) | 1.0% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función ihevcd_parse_buffering_period_sei del archivo ihevcd_parse_headers.c en Android versiones 8.0, 8.1 y 9, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a la ejecución de código remota sin necesitar privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función checkAccess del archivo SliceManagerService.java en Android versión 9, se presenta una posible omisión de comprobación de permisos debido a un orden incorrecto de argumentos. Esto podría conllevar a una escalada local de privilegios sin necesitar privilegios de ejecución adicionales. Es necesaria una… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función SensorManager::ClaimStateLocked del archivo SensorManager.cpp en Android versiones 7.1.1, 7.1.2, 8.0, 8.1 y 9, se presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios sin necesitar privilegios de ejecución… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función ComposeActivityEmailExternal del archivo ComposeActivityEmailExternal.java en Android versiones 7.1.1, 7.1.2, 8.0, 8.1 y 9, existe una manera posible de adjuntar archivos a un correo electrónico silenciosamente debido a un problema de tipo confused deputy. Esto podría conllevar a una divulgación de… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función execTransact del archivo Binder.java en Android versiones 7.1.1, 7.1.2, 8.0, 8.1 y 9, se presenta una posible ejecución local de código arbitrario en un proceso privilegiado debido a una sobrescritura de memoria. Esto podría conllevar a una escalada local de privilegios sin necesitar privilegios de… | |
| Modificada | Alta (7.8) | 0.27% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función GateKeeper::MintAuthToken del archivo gatekeeper.cpp en Android versiones 7.1.1, 7.1.2, 8.0, 8.1 y 9, se presenta una posible corrupción de memoria debido a una doble liberación. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es necesaria… | |
| Modificada | Alta (7.8) | 1.0% | — | Google Android | 5/9/2019 | 17/6/2026 | En la función ihevcd_ref_list del archivo ihevcd_ref_list.c en Android versión 10, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a la ejecución de código remota sin necesitar privilegios de ejecución adicionales. Es necesaria una interacción del… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 5/9/2019 | 17/6/2026 | En el Asistente de Google en Android versión 9, se presenta una posible omisión de permisos que le permite al Asistente tomar una captura de la pantalla de aplicaciones con FLAG_SECURE. Esto podría conllevar a la divulgación de información local sin necesitar privilegios de ejecución adicionales. No es necesaria una… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 20/8/2019 | 17/6/2026 | En la función endCall() de TelecomManager.java, hay una posible denegación de servicio debido a una comprobación de permiso sin falta. Esto podría dar lugar a la denegación local de acceso a los servicios de emergencia con los privilegios de ejecución de usuario necesarios. La interacción del usuario no es necesaria… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 20/8/2019 | 17/6/2026 | En Status::readFromParcel de Status.cpp, hay una posible lectura fuera de los límites debido a una validación de entrada incorrecta. Esto podría dar lugar a la divulgación de información local sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la explotación. Producto:… | |
| Modificada | Media (5.5) | 0.50% | — | Google Android | 20/8/2019 | 17/6/2026 | En Mfc_Transceive de phNxpExtns_MifareStd.cpp, hay una posible lectura fuera de los límites debido a una comprobación de límites que falta. Esto podría dar lugar a la divulgación de información local sin privilegios de ejecución adicionales necesarios. La interacción del usuario es necesaria para la explotación.… | |
| Modificada | Alta (7.8) | 0.52% | — | Google Android | 20/8/2019 | 17/6/2026 | En phFriNfc_ExtnsTransceive de phNxpExtns_MifareStd.cpp, hay una posible escritura fuera de los límites debido a un desbordamiento de enteros. Esto podría dar lugar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario es necesaria para la explotación.… | |
| Modificada | Alta (7.8) | 0.54% | — | Google Android | 20/8/2019 | 17/6/2026 | En Mfc_Transceive de phNxpExtns_MifareStd.cpp, hay una posible escritura fuera de los límites debido a un desbordamiento de búfer de montón. Esto podría dar lugar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario es necesaria para la explotación.… | |
| Modificada | Alta (7.8) | 0.52% | — | Google Android | 20/8/2019 | 17/6/2026 | Es posible superponer el diálogo VPN por una aplicación maliciosa. Esto podría dar lugar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario es necesaria para la explotación. Producto: Android. Versiones: Android-7.0 Android-7.1.1 Android-7.1.2… | |
| Modificada | Alta (7.8) | 0.52% | — | Google Android | 20/8/2019 | 17/6/2026 | Una aplicación con permiso de superposición puede mostrar superposiciones en la parte superior de la interfaz de usuario de configuración. Esto podría dar lugar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario es necesaria para la explotación.… | |
| Modificada | Crítica (9.8) | 1.7% | — | Google Android | 20/8/2019 | 17/6/2026 | En CompilationJob::FinalizeJob de compiler.cc, hay una posible ejecución remota de código debido a la confusión de tipos. Esto podría provocar una escalada de privilegios desde una configuración de proxy malintencionado sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria… |