Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4673▼ 621 respecto a la semana anterior
Críticas / altas1804▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)810▲ 707 respecto a la semana anterior
Más filtros
9129 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.41% | — | Google Android | 12/1/2018 | 17/6/2026 | Existe una vulnerabilidad de revelación de información en el framework de Android (clipboardservice). Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-64934810. | |
| Modificada | Alta (7.8) | 0.40% | — | Google Android | 12/1/2018 | 17/6/2026 | El mecanismo de copia de seguridad en la herramienta adb en Android podría permitir que atacantes inyecten aplicaciones adicionales (APK) y ejecuten código arbitrario aprovechando el error a la hora de filtrar transmisiones de datos de aplicación. | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 12/1/2018 | 17/6/2026 | El controlador NVIDIA contiene una vulnerabilidad de desbordamiento de enteros que podría provocar un uso de memoria previamente liberada y, posiblemente, desembocar en una elevación de privilegios que permite la ejecución de código como proceso privilegiado. Este problema se ha clasificado como grave, Versión: N/A.… | |
| Modificada | Alta (7.5) | 0.56% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, si el espacio de usuario proporciona una longitud IE demasiado larga en wlan_hdd_cfg80211_set_ie, ocurre un sobrelectura de búfer. | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, las notificaciones rx concurrentes y operaciones read() en el controlador G-Link PKT pueden resultar en una condición de doble liberación (double free) por una ausencia de bloqueo… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, se puede utilizar un mensaje HDMI CEC especialmente manipulado para provocar una corrupción de memoria de pila. | |
| Modificada | Alta (7.5) | 0.56% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, el espacio de usuario puede leer valores de los registros codec de audio. | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en el controlador de kernel fastrpc, podría existir una vulnerabilidad de desbordamiento de búfer en el espacio de usuario. | |
| Modificada | Alta (7) | 0.12% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en el controlador de kernel SPCom, existe una condición de carrera cuando se crea un canal. | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, una entrada no válida de tamaño de firmware (valor negativo) del espacio de usuario puede provocar una fuga de memoria o un desbordamiento de búfer durante la operación WLAN cal data… | |
| Modificada | Alta (8.8) | 0.36% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, all llamar a una ioctl IPA y buscando un manipulador de reglas routing/filter/hdr desde el puntero ipa_idr mediante la función ipa_idr_find(), el puntero de estructura incorrecto se… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en la función del controlador de gráficos pp_pgc_get_config(), puede ocurrir una sobrescritura de memoria de kernel. | |
| Modificada | Alta (7.5) | 0.41% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, cuando se actualiza el mensaje de recuperación para los dispositivos eMMC, se podrían filtrar 1088 bytes de la memoria de la pila. | |
| Modificada | Alta (7.5) | 0.52% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, cuando se realiza la actualización de la partición FOTA, los datos no inicializados se pueden desplazar a almacenamiento. | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, existe una vulnerabilidad potencial de desbordamiento de búfer en las API hdd_parse_setrmcenable_command y hdd_parse_setrmcactionperiod_command, ya que los búfers definidos en las API… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, mientras se procesa una imagen sparse proporcionada por el usuario, puede ocurrir un desbordamiento de búfer si el tamaño del bloque de la cabecera sparse es igual a 4294967296. | |
| Modificada | Crítica (9.8) | 0.44% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, cuando se procesan imágenes sparse, la memoria dinámica (heap) no inicializada se puede "flashear" debido a la falta de validación del tamaño de la cabecera del bloque de la imagen… | |
| Modificada | Alta (7.5) | 0.41% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, mientras se "flashea" una imagen UBI, se podría acceder a la memoria no inicializada. | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, cuando se actualiza una imagen de firmware, los datos se leen de flash a RAM sin comprobar si los datos caben en el espacio RAM asignado. | |
| Modificada | Alta (7.8) | 0.61% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, un LayerStack puede ser destruido entre Validate y Commit por la aplicación, resultando en una condición de uso de memoria previamente liberada. | |
| Modificada | Alta (7.8) | 0.62% | — | Google Android | 10/1/2018 | 17/6/2026 | En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la manipulación de datos de SafeSwitch Image puede provocar un desbordamiento de memoria dinámica. | |
| Modificada | Alta (7.8) | 1.6% | — | Androidsvg Project Androidsvg | 3/1/2018 | 17/6/2026 | AndroidSVG versión 1.2.2 es vulnerable a ataques de XXE en el componente de análisis SVG, lo que resulta en una denegación de servicio y, posiblemente, la ejecución remota de código. | |
| Modificada | Media (5.5) | 2.3% | Exploit | Google Android | 28/12/2017 | 17/6/2026 | La aplicación SecEmailComposer/EmailComposer en Samsung S6 Edge, en versiones anteriores a la October 2015 MR, utiliza permisos débiles para la acción de servicio com.samsung.android.email.intent.action.QUICK_REPLY_BACKGROUND. Esto puede permitir que atacantes remotos que conozcan la dirección de email local obtengan… | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 6/12/2017 | 17/6/2026 | El servidor multimedia de NVIDIA contiene una vulnerabilidad en la que puede ocurrir un mal funcionamiento de uso de memoria previamente liberada debido a una comprobación incorrecta de límites. Esto podría permitir la ejecución de código no autorizada y, posiblemente, dar lugar a una elevación de privilegios. Este… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 6/12/2017 | 17/6/2026 | El controlador de NVIDIA contiene una vulnerabilidad en la que puede ocurrir un mal funcionamiento de uso de memoria previamente liberada debido a un uso incorrecto de la macro list_for_each del kernel. Esto podría permitir la ejecución de código no autorizada y, posiblemente, dar lugar a una elevación de privilegios.… |