Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4628▼ 544 respecto a la semana anterior
Críticas / altas1829▼ 1114 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
24.285 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.25% | — | Google Android | 21/1/2025 | 17/6/2026 | En DGifSlurp de dgif_lib.c, existe una posible escritura fuera de los límites debido a un desbordamiento de enteros. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. | |
| Analizada | Crítica (9.8) | 0.41% | — | Google Android | 21/1/2025 | 17/6/2026 | En gatts_process_primary_service_req de gatt_sr.cc, existe una posible escritura fuera de los límites debido a un desbordamiento del búfer de montón. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Crítica (9.8) | 0.47% | — | Google Android | 21/1/2025 | 17/6/2026 | En gatts_process_read_by_type_req de gatt_sr.cc, existe una posible escritura fuera de los límites debido a un error lógico en el código. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. | |
| Analizada | Alta (7.8) | 0.08% | — | Google Android | 21/1/2025 | 17/6/2026 | En growData de Parcel.cpp, existe una posible escritura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. | |
| Analizada | Alta (7.8) | 0.07% | — | Google Android | 21/1/2025 | 17/6/2026 | En checkKeyIntentParceledCorrectly de AccountManagerService.java, existe una forma posible de evitar la mitigación de la falta de coincidencia de paquetes debido a una deserialización insegura. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se necesita la… | |
| Analizada | Alta (7.8) | 0.07% | — | Google Android | 21/1/2025 | 17/6/2026 | En onCreate de NotificationAccessConfirmationActivity.java, existe una forma posible de ocultar una aplicación con acceso a notificaciones en Configuración debido a una verificación de permisos faltante. Esto podría generar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se… | |
| Analizada | Alta (7.8) | 0.08% | — | Google Android | 21/1/2025 | 17/6/2026 | En writeInplace de Parcel.cpp, existe la posibilidad de una escritura fuera de los límites. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. | |
| Analizada | Alta (7.8) | 0.08% | — | Google Android | 21/1/2025 | 17/6/2026 | En applyTaskFragmentOperation de WindowOrganizerController.java, existe una forma posible de iniciar actividades arbitrarias como el UID sistema debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita interacción… | |
| Analizada | Media (5.5) | 0.07% | — | Google Android | 21/1/2025 | 17/6/2026 | En onClick de MainClear.java, existe una forma posible de activar el restablecimiento de fábrica sin el consentimiento explícito del usuario debido a un error lógico en el código. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción… | |
| Analizada | Alta (7.8) | 0.07% | — | Google Android | 21/1/2025 | 17/6/2026 | En varias ubicaciones, es posible que no se puedan conservar las configuraciones de permisos debido al agotamiento de los recursos. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. | |
| Analizada | Alta (7.5) | 0.28% | — | Google Android | 21/1/2025 | 17/6/2026 | En varias funciones de ConnectivityService.java, existe una forma posible para que un punto de acceso Wi-Fi determine a qué sitio se ha conectado un dispositivo a través de una VPN debido a la divulgación de información del canal lateral. Esto podría generar una divulgación de información remota sin necesidad de… | |
| Analizada | Media (5.5) | 0.08% | — | Google Android | 21/1/2025 | 17/6/2026 | En la recarga de ServiceListing.java, existe una forma posible de permitir que una aplicación maliciosa oculte un NLS de Settings debido a un error lógico en el código. Esto podría provocar la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del… | |
| Analizada | Alta (7.8) | 0.07% | — | Google Android | 21/1/2025 | 17/6/2026 | En varias funciones de CompanionDeviceManagerService.java, existe una forma posible de otorgar permisos sin el consentimiento del usuario debido a una verificación de permisos faltante. Esto podría generar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la… | |
| Analizada | Alta (7) | 0.07% | — | Google Android | 21/1/2025 | 17/6/2026 | En varias funciones de AccountManagerService.java, existe una forma posible de eludir permisos e iniciar actividades protegidas debido a una condición ejecución. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se necesita la interacción del usuario para la… | |
| Analizada | Alta (8.8) | 0.20% | — | Google Android | 21/1/2025 | 17/6/2026 | En gatts_process_read_req de gatt_sr.cc, existe una posible escritura fuera de los límites debido a una neutra. Esto podría provocar la ejecución remota de código (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Alta (8.8) | 0.22% | — | Google Android | 21/1/2025 | 17/6/2026 | En gatts_process_find_info de gatt_sr.cc, existe una posible escritura fuera de los límites debido a neutra. Esto podría provocar la ejecución remota de código (próximo/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Alta (7.8) | 0.07% | — | Google Android | 21/1/2025 | 17/6/2026 | En varias ubicaciones, existe una forma posible de obtener acceso a una carpeta debido a un ataque de tapjacking/superposición. Esto podría provocar una escalada local de privilegios, con la necesidad de privilegios de ejecución del usuario. Se necesita la interacción del usuario para la explotación. | |
| Analizada | Media (6.5) | 0.12% | — | Google Android | 21/1/2025 | 17/6/2026 | En build_read_multi_rsp de gatt_sr.cc, existe una posible denegación de servicio debido a un error lógico en el código. Esto podría provocar una denegación de servicio remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. | |
| Analizada | Alta (8.8) | 0.18% | — | Google Android | 21/1/2025 | 17/6/2026 | En build_read_multi_rsp de gatt_sr.cc, existe una posible escritura fuera de los límites debido a una neutra. Esto podría provocar la ejecución remota de código (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Alta (7.8) | 0.08% | — | Google Android | 21/1/2025 | 17/6/2026 | En varias ubicaciones, existe una forma posible de obtener cualquier permiso sistema debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se necesita la interacción del usuario para la explotación. | |
| Analizada | Alta (7.8) | 0.08% | — | Google Android | 21/1/2025 | 17/6/2026 | En varias ubicaciones, existe la posibilidad de omitir el consentimiento del usuario para habilitar nuevos HID de Bluetooth debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la… | |
| Modificada | Alta (7.8) | 0.08% | — | Google Android | 21/1/2025 | 17/6/2026 | En setActualDefaultRingtoneUri de RingtoneManager.java, existe una forma posible de eludir los permisos de lectura de los proveedores de contenido debido a la falta de una verificación de permisos. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se necesita la… | |
| Modificada | Media (5.5) | 0.08% | — | Google Android | 21/1/2025 | 17/6/2026 | En varias ubicaciones, existe una forma posible de acceder al contenido multimedia que pertenece a otro usuario debido a la falta de verificación de permisos. Esto podría provocar la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para… | |
| Modificada | Media (5.4) | 0.52% | — | ENG Spagobi | 21/1/2025 | 17/6/2026 | SpagoBI v3.5.1 contiene múltiples vulnerabilidades Cross-Site Scripting (XSS) almacenado en los formularios de creación/edición de la función de diseño de hojas de trabajo. | |
| Modificada | Crítica (9.1) | 13% | — | ENG Spagobi | 21/1/2025 | 17/6/2026 | La función de entrada script de SpagoBI 3.5.1 permite la ejecución de código arbitrario. |