Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2826▼ 248 respecto a la semana anterior

Críticas / altas1321▼ 176 respecto a la semana anterior

Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior

1051 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2022-38980	Modificada	Crítica (9.8)	0.56%	—	Huawei Harmonyos	14/10/2022	17/6/2026	El módulo HwAirlink presenta una vulnerabilidad de desbordamiento de pila en el procesamiento de paquetes de datos del protocolo propietario. Una explotación con éxito de esta vulnerabilidad puede permitir a atacantes obtener permisos de control del proceso
CVE-2022-38977	Modificada	Alta (7.5)	0.41%	—	Huawei Harmonyos	14/10/2022	17/6/2026	El módulo HwAirlink presenta una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito de esta vulnerabilidad puede causar escrituras fuera de límites, resultando en una modificación de datos confidenciales
CVE-2021-46840	Modificada	Crítica (9.1)	0.47%	—	Huawei Emui Huawei Harmonyos	14/10/2022	17/6/2026	El módulo HW_KEYMASTER presenta una vulnerabilidad de acceso fuera de límites en la verificación del conjunto de parámetros. Una explotación con éxito de esta vulnerabilidad puede causar la construcción maliciosa de datos, lo que resulta en un acceso fuera de límites
CVE-2021-46839	Modificada	Crítica (9.1)	0.47%	—	Huawei Emui Huawei Harmonyos	14/10/2022	17/6/2026	El módulo HW_KEYMASTER presenta una vulnerabilidad de falta de comprobación de límites en la longitud. Una explotación con éxito de esta vulnerabilidad puede causar la construcción maliciosa de datos, lo que resulta en un acceso fuera de límites
CVE-2022-39010	Modificada	Alta (7.5)	0.61%	—	Huawei Emui Huawei Harmonyos	16/9/2022	17/6/2026	El módulo HwChrService presenta una vulnerabilidad en el control de permisos. Una explotación con éxito de esta vulnerabilidad puede causar una divulgación de información de red del usuario
CVE-2022-39009	Modificada	Crítica (9.8)	0.68%	—	Huawei Emui Huawei Harmonyos	16/9/2022	17/6/2026	El módulo WLAN presenta una vulnerabilidad en la verificación de permisos. Una explotación con éxito de esta vulnerabilidad puede causar que las aplicaciones de terceros afecten a las funciones de la WLAN
CVE-2022-39008	Modificada	Crítica (9.1)	0.66%	—	Huawei Emui Huawei Harmonyos	16/9/2022	17/6/2026	El módulo NFC presenta vulnerabilidades de serialización/deserialización de paquetes. Una explotación con éxito de esta vulnerabilidad puede causar a las apps de terceros leer y escribir archivos que son accesibles sólo para las apps del sistema
CVE-2022-39007	Modificada	Crítica (9.8)	0.68%	—	Huawei Emui Huawei Harmonyos	16/9/2022	17/6/2026	El módulo de localización presenta una vulnerabilidad de omitir una verificación de permisos. Una explotación con éxito de esta vulnerabilidad puede causar una escalada de privilegios
CVE-2022-39006	Modificada	Media (5.9)	0.43%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo MPTCP presenta una vulnerabilidad de condición de carrera. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio del dispositivo
CVE-2022-39005	Modificada	Alta (7.5)	0.64%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo MPTCP, presenta una vulnerabilidad de pérdida de memoria. Una explotación con éxito de esta vulnerabilidad puede causar pérdidas de memoria
CVE-2022-39004	Modificada	Alta (7.5)	0.57%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo MPTCP, presenta una vulnerabilidad de pérdida de memoria. Una explotación con éxito de esta vulnerabilidad puede causar pérdidas de memoria
CVE-2022-39002	Modificada	Crítica (9.8)	0.64%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	Una vulnerabilidad de doble liberación en el módulo de almacenamiento. Una explotación con éxito de esta vulnerabilidad causará que la memoria sea liberada dos veces
CVE-2022-39001	Modificada	Alta (7.5)	0.88%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo de identificación de números presenta una vulnerabilidad de salto de ruta. Una explotación con éxito de esta vulnerabilidad puede causar la divulgación de datos
CVE-2022-39000	Modificada	Crítica (9.8)	0.64%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo iAware presenta una vulnerabilidad en la administración de aplicaciones maliciosas. Una explotación con éxito de esta vulnerabilidad causará que las aplicaciones maliciosas sean iniciadas automáticamente al arrancar el sistema
CVE-2022-38999	Modificada	Crítica (9.8)	0.64%	—	Huawei Emui Huawei Harmonyos	16/9/2022	17/6/2026	El módulo AOD presenta una vulnerabilidad de actualización incorrecta del recuento de referencias. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad, confidencialidad y disponibilidad de los datos
CVE-2022-38997	Modificada	Alta (7.5)	0.53%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos
CVE-2022-38996	Modificada	Alta (7.5)	0.57%	—	Huawei Emui Huawei Harmonyos	16/9/2022	17/6/2026	El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema
CVE-2022-38995	Modificada	Alta (7.5)	0.57%	—	Huawei Emui Huawei Harmonyos	16/9/2022	17/6/2026	El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema
CVE-2022-38994	Modificada	Alta (7.5)	0.53%	—	Huawei Emui Huawei Harmonyos	16/9/2022	17/6/2026	El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos
CVE-2022-38993	Modificada	Alta (7.5)	0.57%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema
CVE-2022-38992	Modificada	Alta (7.5)	0.53%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos
CVE-2022-38991	Modificada	Alta (7.5)	0.53%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos
CVE-2022-38990	Modificada	Alta (7.5)	0.57%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema
CVE-2022-38989	Modificada	Alta (7.5)	0.57%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema
CVE-2022-38988	Modificada	Alta (7.5)	0.53%	—	Huawei Emui Huawei Harmonyos Huawei Magic UI	16/9/2022	17/6/2026	El módulo de SO seguro tiene defectos de configuración. La explotación exitosa de esta vulnerabilidad puede afectar a la confidencialidad de los datos.