Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
662 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 2.1% | ⚠ Explotación activa | Samsung Android | 12/9/2025 | 8/10/2026 | Escritura fuera de límites en libimagecodec.quram.so anterior a SMR Sep-2025 Release 1 permite a atacantes remotos ejecutar código arbitrario. | |
| Analizada | Crítica (9.8) | 33% | ⚠ Explotación activaPoC | Samsung Android | 12/9/2025 | 8/10/2026 | Escritura fuera de límites en libimagecodec.quram.so anterior al lanzamiento 1 de SMR de abril de 2025 permite a atacantes remotos ejecutar código arbitrario. | |
| Analizada | Crítica (9.8) | 0.24% | — | Google Android | 4/9/2025 | 17/6/2026 | WLAN en Android anterior al 5 de septiembre de 2025 en dispositivos Google Pixel permite la escalada de privilegios, también conocido como A-396458384. | |
| Analizada | Crítica (9.8) | 0.28% | — | Google Android | 4/9/2025 | 17/6/2026 | En una ubicación desconocida de cd_CnMsgCodecUserApi.cpp, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la… | |
| Analizada | Crítica (9.8) | 0.24% | — | Google Android | 4/9/2025 | 17/6/2026 | WLAN en Android anterior al 2025-09-05 en dispositivos Google Pixel permite la escalada de privilegios, también conocido como A-394765106. | |
| Analizada | Crítica (9.8) | 0.24% | — | Google Android | 4/9/2025 | 17/6/2026 | Elevación de privilegios | |
| Analizada | Crítica (9.8) | 0.56% | — | Google Android | 2/9/2025 | 17/6/2026 | En initializeSwizzler de SkBmpStandardCodec.cpp, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría dar lugar a una escalada de privilegios remota sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su… | |
| Analizada | Crítica (9.8) | 0.24% | — | Google Android | 2/9/2025 | 17/6/2026 | En avdt_msg_ind de avdt_msg.cc, existe una posible corrupción de memoria debida a una confusión de tipos. Esto podría provocar una escalada de privilegios desde un dispositivo emparejado, sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. | |
| Analizada | Crítica (9.8) | 0.25% | — | Google Android | 2/9/2025 | 17/6/2026 | En múltiples ubicaciones, existe una posible forma de ejecutar código arbitrario debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. | |
| Analizada | Crítica (9.8) | 0.40% | — | Google Android | 26/8/2025 | 17/6/2026 | En rfc_check_send_cmd de rfc_utils.cc, existe una forma posible de ejecutar código arbitrario debido a un use after free. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación. | |
| Analizada | Crítica (9.8) | 0.39% | — | Google Android | 26/8/2025 | 17/6/2026 | En sdp_snd_service_search_req de sdp_discovery.cc, existe una forma posible de ejecutar código arbitrario debido a un use after free. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación. | |
| Analizada | Crítica (9.8) | 0.41% | — | Google Android | 26/8/2025 | 17/6/2026 | En process_service_search_attr_req de sdp_server.cc, existe una forma posible de ejecutar código arbitrario debido a un use after free. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación. | |
| Analizada | Crítica (9.8) | 0.41% | — | Google Android | 26/8/2025 | 17/6/2026 | En process_service_attr_rsp de sdp_discovery.cc, existe una forma posible de ejecutar código arbitrario debido a un use after free. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación. | |
| Analizada | Crítica (9.8) | 0.41% | — | Google Android | 21/1/2025 | 17/6/2026 | En gatts_process_primary_service_req de gatt_sr.cc, existe una posible escritura fuera de los límites debido a un desbordamiento del búfer de montón. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Crítica (9.8) | 0.47% | — | Google Android | 21/1/2025 | 17/6/2026 | En gatts_process_read_by_type_req de gatt_sr.cc, existe una posible escritura fuera de los límites debido a un error lógico en el código. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. | |
| Modificada | Crítica (10) | 0.16% | — | Google Android | 17/1/2025 | 17/6/2026 | En endCallForSubscriber de PhoneInterfaceManager.java, existe una forma posible de evitar el acceso a los servicios de emergencia debido a un error lógico en el código. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario… | |
| Analizada | Crítica (9.8) | 0.26% | — | Linuxfoundation YoctoMediatek Software Development KITGoogle Android | 6/1/2025 | 17/6/2026 | En WLAN STA FW, existe una posible escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría provocar la ejecución remota de código (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de parche:… | |
| Analizada | Crítica (9.8) | 0.33% | — | Google Android | 3/1/2025 | 17/6/2026 | En cc_SendCcImsInfoIndMsg de cc_MmConManagement.c, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Crítica (10) | 0.18% | — | Google Android | 18/12/2024 | 17/6/2026 | Existe una posible UAF debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Crítica (10) | 0.19% | — | Google Android | 18/12/2024 | 17/6/2026 | En isSlotMarkedSuccessful de BootControl.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites faltante. Esto podría provocar la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. | |
| Analizada | Crítica (10) | 0.21% | — | Google Android | 18/12/2024 | 17/6/2026 | En dhd_prot_flowrings_pool_release de dhd_msgbuf.c, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita interacción con el usuario para la… | |
| Analizada | Crítica (9.8) | 0.16% | — | Google Android | 5/12/2024 | 17/6/2026 | En store_upgrade y store_cmd de drivers/input/touchscreen/stm/ftm4_pdc.c, hay escrituras fuera de límites debido a la ausencia de comprobaciones de límites o subdesbordamientos de enteros. Esto podría conducir a una escalada de privilegios. | |
| Analizada | Crítica (10) | 0.16% | — | Google Android | 5/12/2024 | 17/6/2026 | En sg_remove_scat de scsi/sg.c, existe una posible corrupción de memoria debido a una causa raíz inusual. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de Sistema necesarios. No se necesita interacción del usuario para la explotación. | |
| Analizada | Crítica (9.8) | 0.95% | — | Samsung Android | 3/12/2024 | 17/6/2026 | La escritura fuera de los límites en libsaped.so anterior a SMR Dec-2024 Release 1 permite a atacantes remotos ejecutar código arbitrario. | |
| Analizada | Crítica (9.8) | 0.40% | — | Google Android | 2/12/2024 | 17/6/2026 | En prop2cfg de btif_storage.cc, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. |