Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 575 respecto a la semana anterior
Críticas / altas1868▼ 1141 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 627 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 14/11/2018 | 17/6/2026 | En el archivo AndroidManifest.xml que define el manipulador SliceBroadcastReceiver para com.android.settings.slice.action.WIFI_CHANGED, hay una posible omisión de permisos debido a un deputy confuso. Esto podría llevar a un escalado de privilegios local, lo que permite que un atacante local cambie las opciones del… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 14/11/2018 | 17/6/2026 | En la funcionalidad implementada en System UI, hay protecciones insuficientes implementadas alrededor de ventanas superpuestas. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 14/11/2018 | 17/6/2026 | En Parcel.writeMapInternal de Parcel.java, hay un posible error de coincidencia de serialización/deserialización de parcel debido a la validación de entradas incorrecta. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 14/11/2018 | 17/6/2026 | En las funciones de serialización de StatsLogEventWrapper.java, hay una posible escritura fuera de límites debido a funcionalidades innecesarias de las que se podría abusar. Esto podría llevar a un escalado de privilegios local en el proceso del sistema sin necesitar privilegios de ejecución adicionales. No se… | |
| Modificada | Alta (8.8) | 1.5% | — | Google Android | 14/11/2018 | 17/6/2026 | En parseMPEGCCData de NuPlayer2CCDecoder.cpp, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una ejecución remota de código en un proceso no privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 14/11/2018 | 17/6/2026 | En onCheckedChanged de BluetoothPairingController.java, hay una posible forma de recuperar información de contactos debido a una omisión de permisos. Esto podría llevar a una divulgación de información local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Media (6.5) | 0.81% | — | Google Android | 14/11/2018 | 17/6/2026 | En la función SMF_ParseMetaEvent del archivo eas_smf.c hay una validación de entradas incorrecta, lo que provoca un bucle infinito. Esto podría llevar a una denegación de servicio (DoS) remota temporal sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (7.8) | 0.43% | — | Google AndroidDebian LinuxCanonical Ubuntu Linux | 6/11/2018 | 17/6/2026 | En hid_debug_events_read de drivers/hid/hid-debug.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios local, necesitando privilegios de ejecución System. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (7.5) | 1.00% | — | Google Android | 6/11/2018 | 17/6/2026 | Cuando WiFi está habilitado, la función sendNetworkStateChangeBroadcast de WifiStateMachine.java transmite un intent que incluye información detallada de la red WiFi. Esto podría llevar a una divulgación de información sin necesitar privilegios de ejecución. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Alta (7.8) | 0.43% | Exploit | Google Android | 6/11/2018 | 17/6/2026 | En los permisos SELinux de crash_dump.te, hay una omisión de permisos debido a la falta de una restricción. Esto podría llevar a un escalado de privilegios local que necesita privilegios System. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android: Android-8.0, Android-8.1 y… | |
| Modificada | Alta (7.8) | 0.21% | — | Google Android | 6/11/2018 | 17/6/2026 | En task_get_unused_fd_flags en binder.c, hay una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de… | |
| Modificada | Alta (8.8) | 1.7% | — | Google Android | 6/11/2018 | 17/6/2026 | En Attachment de Attachment.java y getFilePath de EmlAttachmentProvider.java, hay una posible elevación de privilegios debido a un error de salto de directorio. Esto podría llevar a un escalado de privilegios remoto sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.57% | — | Google Android | 6/11/2018 | 17/6/2026 | En computeFocusedWindow de RootWindowContainer.java,y las funciones relacionadas, hay una posible interceptación de las pulsaciones de tecla debido a que se el foco se pone sobre la ventana incorrecta. Esto podría conducir a un escalado de privilegios local que revela las pulsaciones de tecla del usuario mientras la… | |
| Modificada | Alta (7.5) | 1.6% | — | Google Android | 6/11/2018 | 17/6/2026 | En sdpu_extract_attr_seq de sdp_utils.cc, hay una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una denegación de servicio (DoS) remota sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Media (5.5) | 0.20% | — | Google Android | 6/11/2018 | 17/6/2026 | En bnep_data_ind de bnep_main.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación de información local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de… | |
| Modificada | Media (5.5) | 0.19% | — | Google Android | 6/11/2018 | 17/6/2026 | En avdt_msg_prs_cfg de avdt_msg.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación de información local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de… | |
| Modificada | Media (5.5) | 0.19% | — | Google Android | 6/11/2018 | 17/6/2026 | En DynamicRefTable::load de ResourceTypes.cpp, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación de información local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (8.8) | 2.7% | — | Google Android | 6/11/2018 | 17/6/2026 | En avrc_proc_vendor_command de avrc_api.cc, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de… | |
| Modificada | Alta (7.5) | 1.7% | — | Google Android | 6/11/2018 | 17/6/2026 | En avct_bcb_msg_ind de avct_bcb_act.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 6/11/2018 | 17/6/2026 | En smp_br_state_machine_event de smp_br_main.cc, hay una posible escritura fuera de límites debido a la corrupción de memoria. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android:… | |
| Modificada | Media (6.8) | 0.82% | Exploit | Google Android | 6/11/2018 | 17/6/2026 | En readMetadata de Utils.cpp, hay un posible error de salto de directorio debido a un deputy confuso. Esto podría llevar a un escalado de privilegios local al montar un dispositivo USB sin necesitar permisos adicionales de ejecución. No se necesita interacción del usuario para explotarlo. Producto: Versiones de… | |
| Modificada | Media (5.5) | 0.53% | — | Google Android | 6/11/2018 | 17/6/2026 | En ih264d_video_decode de ih264d_api.c, hay un posible agotamiento de recursos debido a un bucle infinito. Esto podría llevar a una denegación de servicio (DoS) remota temporal del dispositivo sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Media (5) | 0.19% | — | Google Android | 6/11/2018 | 17/6/2026 | Cuando un dispositivo se conecta solo por VPN WiFi, el dispositivo podría no recibir actualizaciones de seguridad debido a algunas comprobaciones incorrectas. Esto podría llevar a una denegación de servicio local de las actualizaciones de seguridad sin necesitar privilegios de ejecución adicionales. No se necesita… | |
| Modificada | Media (5.5) | 0.88% | — | Google Android | 6/11/2018 | 17/6/2026 | En getstring de ID3.cpp, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una denegación de servicio (DoS) remota sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android:… | |
| Modificada | Alta (7.5) | 1.7% | — | Google Android | 6/11/2018 | 17/6/2026 | En bnep_data_ind de bnep_main.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de… |