Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4988▲ 117 respecto a la semana anterior
Críticas / altas2106▼ 675 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.3) | 0.18% | — | Google Android | 19/4/2019 | 17/6/2026 | En la configuración de módulos NFC en ciertos dispositivos, hay una posible falla para distinguir los dispositivos individuales debido a un valor predeterminado no seguro. Esto podría conducir a la escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es… | |
| Modificada | Media (5) | 0.16% | — | Google Android | 19/4/2019 | 17/6/2026 | En la función rw_i93_process_ext_sys_info del archivo rw_i93.cc, hay una posible lectura fuera de límite debido a una falta de comprobación de límites. Esto podría conducir a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la… | |
| Modificada | Media (5) | 0.18% | — | Google Android | 19/4/2019 | 17/6/2026 | En la función rw_i93_sm_detect_ndef del archivo rw_i93.cc, hay una posible lectura fuera de límite debido a una falta de comprobación de límites. Esto podría conducir a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación… | |
| Modificada | Media (5.5) | 0.44% | — | Google Android | 19/4/2019 | 17/6/2026 | En la función rw_i93_process_sys_info del archivo rw_i93.cc, hay una posible lectura fuera de límite debido a una falta de comprobación de límites. Esto podría conducir a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la operación… | |
| Modificada | Alta (7.5) | 0.82% | — | Google Android | 19/4/2019 | 17/6/2026 | En la función l2cu_send_peer_config_rej del archivo l2c_utils.cc, hay una posible lectura fuera de límite debido a una comprobación de límites incorrecta. Esto podría conducir a la divulgación de información remota sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para… | |
| Modificada | Alta (7.8) | 0.45% | — | Google Android | 19/4/2019 | 17/6/2026 | En la función rw_i93_sm_update_ndef del archivo rw_i93.cc, hay una posible escritura fuera de límite debido a una falta de comprobación de límites. Esto podría conducir a la escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la operación en… | |
| Modificada | Alta (7.8) | 0.48% | — | Google Android | 19/4/2019 | 17/6/2026 | En la función rw_i93_sm_read_ndef del archivo rw_i93.cc, hay una posible escritura fuera de limites debido a un desbordamiento de enteros. Esto podría conducir a la escalada de privilegios local en el proceso de NFC sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 19/4/2019 | 17/6/2026 | En la función create_hdr del archivo dnssd_clientstub.c, hay una posible vulnerabilidad de tipo use after free. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. Producto: Android. Versiones:… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 19/4/2019 | 17/6/2026 | Vulnerabilidad en la función SetScanResponseData del archivo ble_advertiser_hci_interface.cc, hay una posible escritura fuera de límites debido a una comprobación de límites faltantes. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. La interacción del… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 19/4/2019 | 17/6/2026 | Vulnerabilidad en función rw_t3t_act_handle_check_ndef_rsp del archivo rw_t3t.cc, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es… | |
| Modificada | Crítica (9.8) | 0.86% | — | Google Android | 19/4/2019 | 17/6/2026 | Vulnerabilidad en la función removeInterfaceAddress del archivo NetworkController.cpp, hay un posible Uso de la Memoria Previamente Liberada (Use After Free). Esto podría conducir a la ejecución de código remota sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Alta (8.8) | 0.71% | — | Google Android | 19/4/2019 | 17/6/2026 | Vulnerabilidad en función btm_proc_smp_cback del archivo tm_ble.cc, hay una posible corrupción de la memoria debido a un Uso de Memoria Previamente Liberada (Use After Free). Esto podría conducir a la ejecución de código remota sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es… | |
| Modificada | Alta (8.8) | 1.2% | — | Google Android | 19/4/2019 | 17/6/2026 | Vulnerabilidad en numerosas funciones creadas manualmente en libmpeg2, los registros de NEON no se conservan. Esto podría llevar a la ejecución de código remota sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación. Producto: Android. Versiones: Android-7.0… | |
| Modificada | Alta (8.8) | 1.2% | — | Google Android | 19/4/2019 | 17/6/2026 | Vulnerabilidad en función floor0_inverse1 del archivo floor0.c, hay una posible escritura fuera de límites debido a una comprobación de límites incorrectos. Esto podría conducir a la ejecución de código remota sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 19/4/2019 | 17/6/2026 | Vulnerabilidad en la función updateAssistMenuItems del archivo editor.Java, hay un posible escape del asistente de instalación debido a una falta de comprobación de autorización. Esto podría conducir a la escalada local de privilegios y realizar una omisión de FRP sin necesidad de privilegios de ejecución adicionales.… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 28/2/2019 | 17/6/2026 | Los permisos en /proc/iomem eran legibles por cualquier usuario. Esto podría llevar a una divulgación de información local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: Android kernel. Android ID: A-117422211. | |
| Modificada | Alta (7.8) | 0.68% | Exploit | Google Android | 28/2/2019 | 17/6/2026 | En varias funciones de binder.c, existe la posibilidad de una corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Alta (7.8) | 0.81% | Exploit | Google AndroidDebian LinuxCanonical Ubuntu Linux | 28/2/2019 | 17/6/2026 | En binder_alloc_free_page en binder_alloc.c, existe una posible doble liberación (double free) debido a un bloqueo incorrecto. Esto podría llevar a un escalado de privilegios local en el kernel sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 28/2/2019 | 17/6/2026 | En event_handler en keymaster_app.c, hay un posible agotamiento de recursos debido a la pérdida de una tabla al reiniciar. Esto podría conducir a una denegación de servicio (DoS) local que no se soluciona por un restablecimiento por defecto, sin la necesidad de privilegios de ejecución adicionales. No se necesita… | |
| Modificada | Alta (7.5) | 0.86% | — | Google Android | 28/2/2019 | 17/6/2026 | En random_get_bytes en random.c, hay una posible degradación de aleatoriedad debido a un valor por defecto inseguro. Esto podría conducir a una divulgación de información local mediante una conexión inalámbrica insegura sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Media (6.5) | 0.49% | — | Google Android | 28/2/2019 | 17/6/2026 | En avrc_pars_browse_rsp en avrc_pars_ct.cc, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría conducir a una divulgación remota de información vía Bluetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Media (5.5) | 0.18% | — | Google Android | 28/2/2019 | 17/6/2026 | En ComposeActivityEmail en ComposeActivityEmail.java, existe la posibilidad de ajuntar archivos a un correo electrónico de manera silenciosa debido a un "deputy" confundido. Esto podría conducir a una divulgación de información local, enviando archivos con acceso a AOSP Mail a un remitente de correo electrónico… | |
| Modificada | Alta (8.8) | 1.0% | — | Google Android | 28/2/2019 | 17/6/2026 | Al actualizar DevelopmentTiles.jav, existe la posibilidad de dejar ajustes de desarrollo accesibles debido a un valor por defecto inseguro. Esto podría conducir a un acceso no deseado a los ajustes de desarrollo sin la necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 28/2/2019 | 17/6/2026 | En register_app en btif_hd.cc, hay una posible corrupción de memoria debido a un desbordamiento de enteros. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: Android-8.0,… | |
| Modificada | Alta (7.5) | 1.3% | — | Google Android | 28/2/2019 | 17/6/2026 | En bta_hl_sdp_query_results en bta_hl_main.cc, hay un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conducir a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… |