Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4787▼ 467 respecto a la semana anterior
Críticas / altas1886▼ 1154 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
–

9128 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaCrítica (9.8)1.1%—Google Android4/4/201817/6/2026
Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36387564.
ModificadaCrítica (9.8)1.1%—Google Android4/4/201817/6/2026
Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36389611.
ModificadaCrítica (9.8)1.1%—Google Android4/4/201817/6/2026
Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36384686.
ModificadaCrítica (9.8)1.1%—Google Android4/4/201817/6/2026
Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36388559.
ModificadaCrítica (9.8)1.1%—Google Android4/4/201817/6/2026
Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36714770.
ModificadaCrítica (9.8)1.8%—Google Android4/4/201817/6/2026
En alarm_ready_generic de alarm.cc, hay una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Esto podría llevar a un escalado de privilegios remoto sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.…
ModificadaAlta (7.3)0.34%—Google Android4/4/201817/6/2026
Existe una vulnerabilidad de elevación de privilegios en el controlador mnh_sm del kernel Upstream. Producto: Android. Versiones: Android kernel. Android ID: A-69006799.
ModificadaAlta (7.3)0.32%—Google Android4/4/201817/6/2026
Existe una vulnerabilidad de elevación de privilegios en el controlador mnh_sm del kernel Upstream. Producto: Android. Versiones: Android kernel. Android ID: A-69474744.
ModificadaMedia (4.3)0.19%—Google Android4/4/201817/6/2026
Existe una vulnerabilidad de divulgación de información en el sistema de Android (bluetooth). Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-68818034.
ModificadaMedia (4.3)0.19%—Google Android4/4/201817/6/2026
Existe una vulnerabilidad de divulgación de información en el sistema de Android (bluetooth). Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-67058064.
ModificadaCrítica (9.8)1.8%—Google Android4/4/201817/6/2026
En avrc_pars_vendor_cmd de avrc_pars_tg.cc, hay una posible corrupción de pila debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:…
ModificadaAlta (7.3)0.32%—Google Android4/4/201817/6/2026
Vulnerabilidad de elevación de privilegios en el sistema de Android (actualizaciones OTA). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-36232423.
ModificadaAlta (7.5)0.41%—Google Android4/4/201817/6/2026
Vulnerabilidad no especificada en el media framework de Android (Avcdec). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-70294343.
ModificadaAlta (7.3)0.32%—Google Android4/4/201817/6/2026
Vulnerabilidad de elevación de privilegios en el framework de Android. Producto: Android. Versiones: 8.0, 8.1. Android ID: A-69383160.
ModificadaMedia (6.5)8.0%ExploitGoogle Android4/4/201817/6/2026
En bnep_data_ind de bnep_main.cc, hay una posible lectura fuera de límites debido a la falta de una operación de reducción de longitud. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:…
ModificadaAlta (7.5)7.1%ExploitGoogle Android4/4/201817/6/2026
En bnep_data_ind de bnep_utils.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.…
ModificadaAlta (7.5)7.3%ExploitGoogle Android4/4/201817/6/2026
En bnep_data_ind de bnep_main.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.…
ModificadaAlta (7.5)1.3%—Google Android4/4/201817/6/2026
En una funcionalidad implementada en sdp_discovery.cc, hay posibles lecturas fuera de límites debido a la falta de comprobaciones de límites. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:…
ModificadaAlta (7.5)7.1%ExploitGoogle Android4/4/201817/6/2026
En bnep_data_ind de bnep_main.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.…
ModificadaMedia (6.5)0.72%—Google Android4/4/201817/6/2026
En bta_pan_data_buf_ind_cback en bta_pan_act.cc, hay un uso de memoria previamente liberada que puede resultar en una lectura fuera de límites de memoria asignada mediante malloc. Esto podría llevar a una divulgación de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del…
ModificadaAlta (8.8)0.65%—Google Android4/4/201817/6/2026
En process_service_search_attr_req de sdp_server.c, hay una escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.…
ModificadaAlta (8.8)0.65%—Google Android4/4/201817/6/2026
En process_service_attr_req de sdp_server.c, hay una escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:…
ModificadaAlta (7.5)0.42%—Google Android4/4/201817/6/2026
Vulnerabilidad no especificada en el media framework de Android (AACExtractor). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-70239507.
ModificadaAlta (7.8)2.8%ExploitGoogle Android4/4/201817/6/2026
En CryptoPlugin::decrypt de CryptoPlugin.cpp, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.…
ModificadaAlta (7.8)0.56%—Google Android4/4/201817/6/2026
En CryptoHal::decrypt de CryptoHal.cpp, hay una escritura fuera de límites debido a la validación de entradas incorrecta que resulta en una lectura de memoria no inicializada. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del…