Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4632▼ 625 respecto a la semana anterior
Críticas / altas1863▼ 1157 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.8% | — | Google Android | 6/11/2018 | 17/6/2026 | En CopyToOMX de OMXNodeInstance.cpp, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código arbitrario sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones… | |
| Modificada | Alta (7.8) | 0.22% | — | Google AndroidDebian Linux | 6/11/2018 | 17/6/2026 | En get_futex_key en futex.c, hay un uso de memoria previamente liberada debido a un bloqueo incorrecto. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android: Kernel de Android. Android ID:… | |
| Modificada | Alta (7.8) | 0.25% | — | Google AndroidCanonical Ubuntu Linux | 6/11/2018 | 17/6/2026 | En driver_override_store y driver_override_show en bus.c, hay una posible doble liberación (double free) debido a un bloqueo incorrecto. Esto podría llevar a un escalado de privilegios local, necesitando privilegios de ejecución System. No se necesita interacción del usuario para explotarlo. Producto: Versiones de… | |
| Modificada | Alta (7.8) | 0.26% | — | Google Android | 6/11/2018 | 17/6/2026 | En driver_override_store de bus.c, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a un escalado de privilegios local, necesitando privilegios de ejecución System. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android:… | |
| Modificada | Alta (8.4) | 0.46% | — | Google AndroidCanonical Ubuntu LinuxDebian LinuxLinux Kernel | 6/11/2018 | 17/6/2026 | Hay un desbordamiento de enteros en hidp_process_report en bluetooth. Esto podría llevar a una escritura fuera de límites sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android: Kernel de Android. Android ID: A-65853588. Referencias:… | |
| Modificada | Alta (7.5) | 1.6% | — | Google Android | 6/11/2018 | 17/6/2026 | En processMessagePart de InboundSmsHandler.java, hay una posible denegación de servicio (DoS) remota debido a la validación de entradas incorrecta. Esto podría llevar a una denegación de servicio (DoS) remota sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Alta (7.5) | 1.7% | — | Google Android | 6/11/2018 | 17/6/2026 | En process_l2cap_cmd de l2c_main.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de… | |
| Modificada | Alta (7.5) | 1.7% | — | Google Android | 6/11/2018 | 17/6/2026 | En process_l2cap_cmd de l2c_main.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de… | |
| Modificada | Alta (7.5) | 1.7% | — | Google Android | 6/11/2018 | 17/6/2026 | En process_l2cap_cmd de l2c_main.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de… | |
| Modificada | Alta (7.5) | 1.7% | — | Google Android | 6/11/2018 | 17/6/2026 | En gatts_process_attribute_req de gatt_sc.cc, hay una posible lectura de datos no inicializados debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación de información remota en el proceso Bluetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario… | |
| Modificada | Alta (7.8) | 0.21% | — | Google Android | 6/11/2018 | 17/6/2026 | En BNEP_Write de bnep_api.cc, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a un escalado de privilegios local necesitando privilegios de ejecución de usuario. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android:… | |
| Modificada | Crítica (9.8) | 3.2% | — | Google Android | 6/11/2018 | 17/6/2026 | En bnep_data_ind de bnep_main.c, hay una posible ejecución remota de código debido a una doble liberación (double free). Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android:… | |
| Modificada | Crítica (9.8) | 3.0% | — | Google Android | 6/11/2018 | 17/6/2026 | En bta_dm_sdp_result de bta_dm_act.cc, hay una posible escritura en la pila fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Media (5.5) | 0.17% | — | Google Android | 29/10/2018 | 17/6/2026 | Una variable bool en la función Video que se cambia a int antes de ser leída podría resultar en un acceso de lectura fuera de límites en todas las distribuciones de Android desde CAF que emplean el kernel de Linux. | |
| Modificada | Alta (7.8) | 0.71% | Exploit | Google Android | 2/10/2018 | 17/6/2026 | En sdcardfs_create y sdcardfs_mkdir en inode.c, hay una posible corrupción de memoria debido a un bloqueo incorrecto. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android: Kernel… | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 2/10/2018 | 17/6/2026 | En sdcardfs_open en file.c, hay un posible uso de memoria previamente liberada debido a una causa raíz inusual. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android: Kernel de… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 2/10/2018 | 17/6/2026 | En copy_process en fork.c, hay una posible corrupción de memoria debido a una doble liberación (double free). Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android: Kernel de… | |
| Modificada | Media (5.5) | 0.22% | — | Google Android | 2/10/2018 | 17/6/2026 | En ipSecSetEncapSocketOwner en XfrmController.cpp, hay un posible error a la hora de inicializar una característica de seguridad debido a datos no inicializados. Esto podría llevar a una denegación de servicio local de IPsec en sockets sin necesitar privilegios de ejecución adicionales. No se necesita interacción del… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 2/10/2018 | 17/6/2026 | En smp_proc_enc_info de smp_act.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información por Bluetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 2/10/2018 | 17/6/2026 | En smp_proc_master_id de smp_act.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información por Buetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Media (6.5) | 0.68% | — | Google Android | 2/10/2018 | 17/6/2026 | En smp_process_keypress_notification de smp_act.cc, hay una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una divulgación remota de información por Buetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Media (6.5) | 0.57% | — | Google Android | 2/10/2018 | 17/6/2026 | En bta_av_proc_meta_cmd de bta_av_act.cc, hay una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una divulgación remota de información por Buetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Media (6.5) | 0.67% | — | Google Android | 2/10/2018 | 17/6/2026 | En avrc_msg_cback de avrc_api.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información por Buetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Media (6.5) | 0.57% | — | Google Android | 2/10/2018 | 17/6/2026 | En mca_ccb_hdl_req de mca_cact.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información por Buetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (8.8) | 0.89% | — | Google Android | 2/10/2018 | 17/6/2026 | En sdp_copy_raw_data de sdp_discovery.cc, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código por Bluetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… |