Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4745▼ 538 respecto a la semana anterior
Críticas / altas1867▼ 1180 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.56% | — | Google Android | 4/4/2018 | 17/6/2026 | En impeg2d_dec_pic_data_thread de impeg2d_dec_hdr.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios local al ejecutarse con múltiples hilos sin necesitar privilegios de ejecución adicionales. No se necesita interacción del… | |
| Modificada | Alta (7.8) | 1.1% | — | Google Android | 4/4/2018 | 17/6/2026 | En ih264d_fmt_conv_420sp_to_420p de ih264d_utils.c, hay una escritura fuera de límites debido a la falta de una comprobación de límites provocada por un error de multiplicación. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario… | |
| Modificada | Alta (7.8) | 1.1% | — | Google Android | 4/4/2018 | 17/6/2026 | En impeg2d_api_set_display_frame de impeg2d_api_main.c, hay una escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Alta (7.8) | 1.1% | — | Google Android | 4/4/2018 | 17/6/2026 | En impeg2_idct_recon_sse42() de impeg2_idct_recon_sse42_intr.c, hay una escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (7.3) | 0.49% | — | Google Android | 4/4/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en pci sysfs del kernel Upstream. Producto: Android. Versiones: Android kernel. Android ID: A-69128924. | |
| Modificada | Alta (7.3) | 0.34% | — | Google Android | 4/4/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en el controlador mnh del kernel Upstream. Producto: Android. Versiones: Android kernel. Android ID: A-70295063. | |
| Modificada | Alta (7.1) | 0.31% | — | Google AndroidCanonical Ubuntu LinuxDebian Linux | 4/4/2018 | 17/6/2026 | Vulnerabilidad de revelación de información en encrypted-keys del kernel Upstream. Producto: Android. Versiones: Android kernel. Android ID: A-70526974. | |
| Modificada | Media (5.3) | 0.36% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de revelación de información en el controlador mnh_sm del kernel Upstream. Producto: Android. Versiones: Android kernel. Android ID: A-70576999. | |
| Modificada | Media (5.3) | 0.34% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de divulgación de información en el controlador bcmdhd de Broadcom. Producto: Android. Versiones: Android kernel. Android ID: A-71359108. Referencias: B-V2018010501. | |
| Modificada | Alta (7.5) | 0.42% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de denegación de servicio (DoS) en el sistema Android (system ui). Producto: Android. Versiones: 8.0. Android ID: A-69969749. | |
| Modificada | Alta (7.5) | 0.42% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de denegación de servicio (DoS) en el sistema Android (system ui). Producto: Android. Versiones: 8.0. Android ID: A-66498711. | |
| Modificada | Alta (7.5) | 0.41% | — | Google Android | 4/4/2018 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio en el media framework en Android (libhevc). Producto: Android. Versiones: 6.0, 6.0(1). Android ID: A-71567394. | |
| Modificada | Alta (7.5) | 0.41% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad no especificada en el media framework de Android (libhavc). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-70897394. | |
| Modificada | Media (5.3) | 0.34% | — | Google Android | 4/4/2018 | 17/6/2026 | Existe una vulnerabilidad de revelación de información en el media framework de Android (libhavc). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-72117051. | |
| Modificada | Media (5.3) | 0.34% | — | Google Android | 4/4/2018 | 17/6/2026 | Existe una vulnerabilidad de revelación de información en el media framework de Android (libhevc). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-71766721. | |
| Modificada | Media (5.3) | 0.34% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de divulgación de información en el media framework de Android (libavc). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-70897454. | |
| Modificada | Media (5.3) | 0.41% | — | Google Android | 4/4/2018 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio (DoS) en el framework de Android (package installer). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-62537081. | |
| Modificada | Media (5.3) | 0.34% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de divulgación de información en el framework de Android (aosp email application). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-71814449. | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 4/4/2018 | 17/6/2026 | En la función nfc_hci_cmd_received() de core.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios local en el kernel sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Crítica (9.8) | 1.6% | — | Google Android | 4/4/2018 | 17/6/2026 | En wl_get_assoc_ies de wl_cfg80211.c, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Alta (7.5) | 1.1% | — | Google Android | 4/4/2018 | 17/6/2026 | En avrc_ctrl_pars_vendor_rsp de avrc_pars_ct.cc, hay una posible desreferencia de puntero NULL debido a la falta de comprobaciones de límites. Esto podría llevar a una denegación de servicio (DoS) remota sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Media (6.2) | 0.17% | — | Google Android | 4/4/2018 | 17/6/2026 | En sdp_server_handle_client_req de sdp_server.cc, hay una lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación de información local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 4/4/2018 | 17/6/2026 | En writeToParcel y createFromParcel de RttManager.java, hay una omisión de permisos debido a una mala coincidencia del tamaño de escritura. Esto podría conducir a un escalado de privilegios local donde un usuario puede comenzar una actividad con privilegios del sistema, sin necesitar privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 4/4/2018 | 17/6/2026 | En writeToParcel y readFromParcel de PeriodicAdvertisingReport.java, hay una omisión de permisos debido a una mala coincidencia del int 64/32bit. Esto podría conducir a un escalado de privilegios local donde un usuario puede comenzar una actividad con privilegios del sistema, sin necesitar privilegios de ejecución… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 4/4/2018 | 17/6/2026 | En createFromParcel de VerifyCredentialResponse.java, hay una posible lectura de parcel no válida debido a la validación de entradas incorrecta. Esto podría llevar a un escalado de privilegios local si mPayload en writeToParcel fuese null, sin necesitar privilegios de ejecución adicionales. No se necesita interacción… |