Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5008▲ 129 respecto a la semana anterior
Críticas / altas2120▼ 668 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 755 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.75% | — | Google Android | 20/8/2019 | 17/6/2026 | En extract3GPPGlobalDescriptions de TextDescriptions.cpp, hay una posible lectura de límites debido a una comprobación de límites que falta. Esto podría dar lugar a la divulgación remota de información sin privilegios de ejecución adicionales necesarios. La interacción del usuario es necesaria para la explotación.… | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 20/8/2019 | 17/6/2026 | En ACELP_4t64_fx de c4t64fx.c, hay una posible escritura fuera de los límites debido a una comprobación de límites que falta. Esto podría dar lugar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la explotación. Producto: Android.… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 20/8/2019 | 17/6/2026 | En AudioInputDescriptor::setClientActive de AudioInputDescriptor.cpp, hay posibles daños en la memoria debido a un uso después de la liberación. Esto podría dar lugar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la explotación.… | |
| Modificada | Alta (8.8) | 5.5% | — | Google AndroidFedoraproject FedoraCanonical Ubuntu LinuxOpensuse Leap | 20/8/2019 | 17/6/2026 | En ParseContentEncodingEntry de mkvparser.cc, hay un posible doble libre debido a un restablecimiento que falta de un puntero liberado. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación. Producto:… | |
| Modificada | Alta (7.3) | 0.14% | — | Google Android | 20/8/2019 | 17/6/2026 | En ChangeDefaultDialerDialog.java, hay una posible escalada de privilegios debido a un ataque de superposición. Esto podría dar lugar a una escalada local de privilegios, concediendo privilegios a una aplicación local sin el consentimiento informado del usuario, sin necesidad de privilegios adicionales. La interacción… | |
| Modificada | Alta (7.3) | 0.18% | — | Google Android | 20/8/2019 | 17/6/2026 | En LockTaskController.lockKeyguardIfNeeded de LockTaskController.java, había una diferencia en el manejo del caso predeterminado entre WindowManager y Settings. Esto podría dar lugar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario es necesaria para la… | |
| Modificada | Alta (7) | 0.12% | — | Google Android | 20/8/2019 | 17/6/2026 | En ActivityManagerService.attachApplication de ActivityManagerService, hay una posible condición de carrera. Esto podría dar lugar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la explotación. Producto: Android. Versiones:… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 20/8/2019 | 17/6/2026 | En OatFileAssistant::GenerateOatFile de oat_file_assistant.cc, hay un posible problema de corrupción de archivos debido a un valor predeterminado inseguro. Esto podría dar lugar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (8.1) | 2.7% | PoC | Google AndroidApple Iphone OSApple MAC OS XApple Tvos+143 | 14/8/2019 | 17/6/2026 | La especificación de Bluetooth BR/EDR incluyendo versión 5.1, permite una longitud de clave de cifrado suficientemente baja y no impide que un atacante influya en la negociación de longitud de clave. Esto permite ataques prácticos de fuerza bruta (también se conoce como "KNOB") que pueden descifrar el tráfico e… | |
| Modificada | Media (5.5) | 0.25% | — | Google Android | 8/8/2019 | 17/6/2026 | En dispositivos móviles Samsung con software N (7.x) y O (8.x), P (9.0), FotaAgent permite que una aplicación maliciosa cree archivos privilegiados. La identificación de Samsung es SVE-2019-14764. | |
| Modificada | Media (5.5) | 0.11% | — | Google Android | 8/7/2019 | 17/6/2026 | En múltiples funciones del archivo key_store_service.cpp, se presenta una posible divulgación de información debido a un bloqueo inapropiado. Esto podría conllevar a la divulgación de información local de datos protegidos sin ser necesario privilegios de ejecución adicionales. La interacción del usuario no es… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 8/7/2019 | 17/6/2026 | En varias funciones del archivo Parcel.cpp, se presentan variables de pila sin inicializar o parcialmente inicializadas. Esto podría conllevar a la divulgación de información local sin ser necesario privilegios de ejecución adicionales. La interacción del usuario no es necesaria para su explotación. Producto: Android.… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 8/7/2019 | 17/6/2026 | En la función checkQueryPermission del archivo TelephonyProvider.java, se presenta una posible divulgación de datos seguros debido a la falta de comprobación de permisos. Esto podría conllevar a la divulgación de información local sobre sistemas portadores sin ser necesario privilegios de ejecución adicionales. La… | |
| Modificada | Alta (7.5) | 0.82% | — | Google Android | 8/7/2019 | 17/6/2026 | En la función save_attr_seq del archivo sdp_discovery.cc, se presenta una posible lectura fuera del límite debido a una falta de comprobación de límites. Esto podría conllevar a la divulgación de información remota sin ser necesario privilegios de ejecución adicionales. La interacción del usuario no es necesaria para… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 8/7/2019 | 17/6/2026 | En el asistente de configuración, hay una omisión de algunas comprobaciones cuando se omite la conexión wifi. Esto podría conllevar a una omisión de protección de restablecimiento de fábrica sin ser necesario privilegios adicionales. La interacción del usuario no es necesaria para su explotación. Producto: Android.… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 8/7/2019 | 17/6/2026 | En varias funciones del archivo alarm.cc, se presenta una posible corrupción de memoria debido a un problema de uso de memoria previamente liberada. Esto podría conllevar a la ejecución del código local sin ser necesarios privilegios de ejecución adicionales. La interacción del usuario no es necesaria para su… | |
| Modificada | Crítica (9.8) | 0.84% | — | Google Android | 8/7/2019 | 17/6/2026 | En el bucle del archivo DnsTlsSocket.cpp, se presenta una posible corrupción de memoria de el heap debido a un problema de uso de memoria previamente liberada. Esto podría conllevar a la ejecución de código remota en el servidor netd sin ser necesarios privilegios de ejecución adicionales. La interacción del usuario… | |
| Modificada | Alta (8.8) | 1.2% | — | Google Android | 8/7/2019 | 17/6/2026 | En la función MakeMPEG4VideoCodecSpecificData del archivo AVIExtractor.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a la ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. La interacción del usuario es… | |
| Modificada | Alta (8.8) | 9.0% | Exploit | Google Android | 8/7/2019 | 17/6/2026 | En la función ihevcd_parse_pps del archivo ihevcd_parse_headers.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a la ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. La interacción del usuario es necesaria… | |
| Modificada | Alta (8.8) | 1.2% | — | Google Android | 8/7/2019 | 17/6/2026 | En la función ihevcd_sao_shift_ctb del archivo ihevcd_sao.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a la ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. La interacción del usuario es necesaria para su… | |
| Modificada | Alta (8.8) | 0.71% | — | Google Android | 8/7/2019 | 17/6/2026 | En la función FileInputStream::Read del archivo file_input_stream.cc, se presenta una posible corrupción de memoria debido a datos no inicializados. Esto podría conllevar a la ejecución de código remota en un proceso no privilegiado sin ser necesarios privilegios de ejecución adicionales. La interacción del usuario es… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 8/7/2019 | 17/6/2026 | En HIDL, safe_union y otras estructuras y uniones de C++ que se envían a los procesos de la aplicación, se presentan campos sin inicializar. Esto podría conllevar a la divulgación de información local sin ser necesarios privilegios de ejecución adicionales. La interacción del usuario no es necesaria para su operación.… | |
| Modificada | Alta (7.8) | 0.52% | Exploit | Google Android | 19/6/2019 | 17/6/2026 | En binder_thread_read of binder.c, hay un posible uso de memoria previamente liberada debido a un bloqueo incorrecto. Esto podría llevar a un escalado de privilegios local en el kernel sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Alta (7.8) | 0.22% | — | Google Android | 19/6/2019 | 17/6/2026 | En em28xx_unregister_dvb of em28xx-dvb.c, existe un posible uso de memoria previamente liberada. Esto conllevaría a una escalada local de privilegios sin necesidad de privilegios adicionales de ejecución. No es necesaria la interacción del usuario para su función. Producto: Versiones de Android: Android kernelAndroid… | |
| Modificada | Alta (7.8) | 0.49% | Exploit | Google Android | 19/6/2019 | 17/6/2026 | En ServiceManager :: add function en el administrador de servicios de hardware, hay una verificación de permisos inseguros basada en el PID de la persona que llama. Esto podría permitir que una aplicación agregue o reemplace un servicio HAL con su propio servicio, obteniendo ejecución de código en un proceso… |