Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4809▼ 222 respecto a la semana anterior
Críticas / altas2036▼ 812 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)771▲ 663 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.4) | 0.11% | — | Google Android | 7/12/2018 | 17/6/2026 | En easelcomm_hw_build_scatterlist, hay una posible escritura fuera de límites debido a una condición de carrera. Esto podría llevar a un escalado de privilegios local que necesita privilegios System. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: Android kernel. Android ID:… | |
| Modificada | Alta (7.8) | 0.27% | — | Google AndroidCanonical Ubuntu Linux | 7/12/2018 | 17/6/2026 | En nfc_llcp_build_sdreq_tlv de llcp_commands.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios local, necesitando privilegios de ejecución System. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Media (6.7) | 0.44% | — | Google Android | 7/12/2018 | 17/6/2026 | En pppol2tp_connect, hay una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría llevar a un escalado de privilegios local, necesitando privilegios de ejecución System. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: Android kernel. Android… | |
| Modificada | Crítica (9.8) | 0.89% | — | Google Android | 7/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, hay un posible desbordamiento de búfer en la función WLAN debido a la falta de validación de entradas en los valores recibidos del firmware. | |
| Modificada | Media (6.5) | 0.22% | — | Google Android | 7/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, al procesar el descriptor de datos IE RIC en un frame 802.11 manipulado artificialmente con una longitud de IE mayor que 255, podría ocurrir un bucle infinito y una denegación de servicio… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 7/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, el espacio de usuario puede pasar IE al controlador del host y, si se reciben múltiples comandos "append", la variable del entero que almacena la longitud puede desbordarse y la copia de… | |
| Modificada | Alta (7.8) | 0.76% | — | Google AndroidCanonical Ubuntu LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux Server+5 | 6/12/2018 | 17/6/2026 | En sk_clone_lock en sock.c, hay una posible corrupción de memoria debido a una confusión de tipos. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: Android kernel. Android ID:… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 6/12/2018 | 17/6/2026 | En los dispositivos Pixel, hay un error que provoca que un arranque verificado muestre la misma huella digital de certificado aunque emplee diferentes claves de firma. Esto podría conducir a un escalado local de privilegios si la gente depende de esas huellas digitales para determinar qué versión del sistema operativo… | |
| Modificada | Media (5.7) | 0.38% | — | Google Android | 6/12/2018 | 17/6/2026 | En process_service_search_rsp de sdp_discovery.c, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación de información remota al conectarse a un dispositivo Bluetooth malicioso sin necesitar privilegios de ejecución adicionales. No se necesita… | |
| Modificada | Alta (7.5) | 1.1% | — | Google Android | 6/12/2018 | 17/6/2026 | En readBytes de xltdecwbxml.c, hay una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: Android-9.… | |
| Modificada | Alta (7.5) | 1.1% | — | Google Android | 6/12/2018 | 17/6/2026 | En bta_ag_do_disc de bta_ag_sdp.cc, hay una posible lectura fuera de límites debido a un tamaño de parámetro incorrecto. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 6/12/2018 | 17/6/2026 | En HID_DevAddRecord de hidd_api.cc, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios local en el servicio Bluetooth necesitando privilegios de ejecución de usuario. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 6/12/2018 | 17/6/2026 | En persist_set_key y otras funciones de cryptfs.cpp, hay una posible escritura fuera de límites debido a un error no detectado. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 6/12/2018 | 17/6/2026 | En rw_t2t_handle_tlv_detect de rw_t2t_ndef.cc, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios local en el kernel NFC sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 6/12/2018 | 17/6/2026 | En really_install_package de install.cpp, hay una posible liberación de memoria arbitraria debido a datos no inicializados. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Crítica (9.8) | 2.0% | — | Google Android | 6/12/2018 | 17/6/2026 | En persist_set_key y otras funciones de cryptfs.cpp, hay una posible escritura fuera de límites debido a un error no detectado. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Alta (8.8) | 0.68% | — | Google Android | 6/12/2018 | 17/6/2026 | En l2c_lcc_proc_pdu de l2c_fcr.cc, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios remoto por Bluetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 6/12/2018 | 17/6/2026 | En dumpExtractors de IMediaExtractor.cp, hay una posible divulgación de archivos media a los que se ha accedido recientemente debido a una omisión de permisos. Esto podría llevar a una divulgación de información local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Alta (7.8) | 1.1% | — | Google Android | 6/12/2018 | 17/6/2026 | En MasteringMetadata::Parse de mkvparser.cc hay una posible doble liberación (double free) debido a un valor por defecto inseguro. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Media (5.5) | 0.53% | — | Google Android | 6/12/2018 | 17/6/2026 | En ihevcd_sao_shift_ctb de ihevcd_sao.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Alta (7.8) | 1.1% | — | Google Android | 6/12/2018 | 17/6/2026 | En CAacDecoder_Init de aacdecoder.cpp, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una ejecución remota de código en el servidor media sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Alta (7.8) | 1.2% | — | Google Android | 6/12/2018 | 17/6/2026 | En CAacDecoder_Init de aacdecoder.cpp, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Alta (7.8) | 1.1% | — | Google Android | 6/12/2018 | 17/6/2026 | En lppTransposer de lpp_tran.cpp, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 6/12/2018 | 17/6/2026 | En múltiples funciones de ContentProvider.java, hay una posible omisión de permisos debido a la falta de validación de un URI. Esto podría llevar a una divulgación de información local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 6/12/2018 | 17/6/2026 | En unflatten de GraphicBuffer.cpp, hay un posible cierre erróneo de fd debido a la validación de entradas incorrecta. Esto podría llevar a un escalado de privilegios local en el servidor del sistema sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… |