Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4993▲ 135 respecto a la semana anterior
Críticas / altas2112▼ 668 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)824▲ 761 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.78% | — | Google Android | 19/6/2019 | 17/6/2026 | En rw_t3t_act_handle_fmt_rsp and rw_t3t_act_handle_sro_rsp of rw_t3t.cc, hay una posible lectura fuera de límite debido a una falta de comprobación de límites. Esto podría conducir a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para… | |
| Modificada | Media (6.5) | 0.76% | — | Google Android | 19/6/2019 | 17/6/2026 | En rw_t3t_act_handle_ndef_detect_rsp of rw_t3t.cc, hay una posible lectura fuera de límite debido a una falta de comprobación de límites. Esto podría conducir a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación en… | |
| Modificada | Media (6.5) | 0.76% | — | Google Android | 19/6/2019 | 17/6/2026 | En llcp_dlc_proc_rr_rnr_pdu of llcp_dlc.cc, hay una posible lectura fuera de límite debido a una falta de comprobación de límites. Esto podría conducir a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación en Android.… | |
| Modificada | Media (6.5) | 0.88% | — | Google Android | 19/6/2019 | 17/6/2026 | En ce_t4t_data_cback of ce_t4t.cc, hay una posible lectura fuera de límite debido a una falta de comprobación de límites. Esto podría conducir a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación en Android. Producto:… | |
| Modificada | Alta (8.8) | 1.2% | — | Google Android | 19/6/2019 | 17/6/2026 | En resetPasswordInternal de DevicePolicyManagerService.java, existe una posible omisión de la protección de restablecimiento de contraseña debido a una causa raíz inusual. La interacción del usuario remoto es necesaria para la explotación. Producto: Android Versiones: Android-8.1 Android-9Ident. De Android: A-110172241 | |
| Modificada | Alta (7.8) | 0.20% | — | Google Android | 19/6/2019 | 17/6/2026 | En rw_t2t_handle_tlv_detect_rsp of rw_t2t_ndef.cc, existe una posible escritura fuera de límite debido a una falta de comprobación de límites. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación.… | |
| Modificada | Alta (8.8) | 1.4% | — | Google Android | 19/6/2019 | 17/6/2026 | En addLinks de Linkify.java, existe un posible vector de phishing debido a una causa raíz inusual. Esto podría provocar la ejecución remota de código o una dirección errónea de clics sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación. Producto: Android… | |
| Modificada | Media (6.5) | 0.76% | — | Google Android | 19/6/2019 | 17/6/2026 | En llcp_util_parse_link_params of llcp_util.cc, hay una posible lectura fuera de límite debido a una falta de comprobación de límites. Esto podría conducir a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación en… | |
| Modificada | Media (6.5) | 0.76% | — | Google Android | 19/6/2019 | 17/6/2026 | En llcp_util_parse_cc of llcp_util.cc, hay una posible lectura fuera de límite debido a una falta de comprobación de límites. Esto podría conducir a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación en Android.… | |
| Modificada | Media (6.5) | 0.76% | — | Google Android | 19/6/2019 | 17/6/2026 | En llcp_util_parse_connect of llcp_util.cc, hay una posible lectura fuera de límite debido a una falta de comprobación de límites. Esto podría conducir a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación.Producto:… | |
| Modificada | Alta (8.8) | 0.80% | — | Google Android | 19/6/2019 | 17/6/2026 | En NFA_SendRawFrame of nfa_dm_api.cc, existe una posible escritura fuera de límites debido a una comprobación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación. Producto:… | |
| Modificada | Alta (8.8) | 0.80% | — | Google Android | 19/6/2019 | 17/6/2026 | En rw_t3t_act_handle_check_rsp of rw_t3t.cc, existe una posible escritura fuera de límite debido a una falta de comprobación de límites. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación. Producto:… | |
| Modificada | Alta (8.8) | 0.80% | — | Google Android | 19/6/2019 | 17/6/2026 | En rw_t3t_handle_get_sc_poll_rsp of rw_t3t.cc, existe una posible escritura fuera de límite debido a una falta de comprobación de límites. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación. Producto:… | |
| Modificada | Alta (8.8) | 0.80% | — | Google Android | 19/6/2019 | 17/6/2026 | En rw_t3t_act_handle_sro_rsp of rw_t3t.cc, existe una posible escritura fuera de límite debido a una falta de comprobación de límites. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación. Producto:… | |
| Modificada | Alta (8.8) | 0.80% | — | Google Android | 19/6/2019 | 17/6/2026 | En rw_t3t_act_handle_fmt_rsp of rw_t3t.cc, existe una posible escritura fuera de límite debido a una falta de comprobación de límites. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación. Producto:… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 19/6/2019 | 17/6/2026 | En readNullableNativeHandleNoDup of Parcel.cpp, existe una posible escritura fuera de límites debido a la falta de comprobación de límites. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 19/6/2019 | 17/6/2026 | En phNxpNciHal_process_ext_rsp of phNxpNciHal_ext.cc, existe una posible escritura fuera de límite debido a una falta de comprobación de límites. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.… | |
| Modificada | Alta (8.8) | 0.61% | — | Google Android | 19/6/2019 | 17/6/2026 | En l2c_lcc_proc_pdu of l2c_fcr.cc, existe una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría llevar a la ejecución remota de código por Bluetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (7.5) | 0.58% | — | Google Android | 19/6/2019 | 17/6/2026 | En createEffect of AudioFlinger.cpp, existe una posible corrupción de memoria debido a una condición de carrera. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación. Producto: Android Versiones:… | |
| Modificada | Crítica (9.8) | 0.92% | — | Google Android | 19/6/2019 | 17/6/2026 | En getReadIndex and getWriteIndex of FifoControllerBase.cpp, hay una posible escritura fuera de limites debido a un desbordamiento de enteros. Esto podría llevar a una escalada local de privilegios en el servidor de audio sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria… | |
| Modificada | Crítica (9.8) | 0.72% | — | Google Android | 19/6/2019 | 17/6/2026 | En serviceDied of HalDeathHandlerHidl.cpp, existe una posible corrupción de memoria debido a un acceso después de liberarla. Esto podría llevar a una escalada local de privilegios en el servidor de audio sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (8.8) | 0.64% | — | Google Android | 19/6/2019 | 17/6/2026 | En onPermissionGrantResult de GrantPermissionsActivity.java, hay un posible permiso otorgado incorrectamente debido a una verificación de permiso faltante. Esto podría llevar a una escalada local de privilegios en un dispositivo bloqueado sin necesidad de privilegios de ejecución adicionales. La interacción del… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 19/6/2019 | 17/6/2026 | En publishKeyEvent, publishMotionEvent y sendUnchainedFinishedSignal de InputTransport.cpp, hay datos sin inicializar que conducen a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. Producto: Android Versiones:… | |
| Modificada | Alta (8.8) | 1.4% | — | Google Android | 19/6/2019 | 17/6/2026 | En ihevcd_fmt_conv_420sp_to_420p of ihevcd_fmt_conv.c, existe una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría llevar a la ejecución de código remota sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación.… | |
| Modificada | Alta (8.8) | 1.4% | — | Google Android | 19/6/2019 | 17/6/2026 | En ih264d_fmt_conv_420sp_to_420p of ih264d_format_conv.c, existe una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría llevar a la ejecución de código remota sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación.… |