Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4507▼ 864 respecto a la semana anterior
Críticas / altas1769▼ 1300 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)759▲ 665 respecto a la semana anterior
Más filtros
9129 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.3% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de ejecución remota de código en el Framework de medios de Android. Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-34896431. | |
| Modificada | Alta (7.8) | 1.3% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de ejecución remota de código en el Framework de medios de Android. Producto: Android. Versiones: 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-34779227. | |
| Modificada | Alta (7.8) | 1.3% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de ejecución remota de código en el Framework de medios de Android. Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-34231163. | |
| Modificada | Alta (7.8) | 1.3% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de ejecución remota de código en el Framework de medios de Android. Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-33974623. | |
| Modificada | Media (5.5) | 0.29% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en las librerías de Android. Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2. ID de Android: A-34778578. | |
| Modificada | Alta (7.8) | 1.0% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de ejecución remota de código en las librerías de Android. Producto: Android. Versiones: 4.4.4. ID de Android: A-34514762. | |
| Modificada | Media (5.5) | 0.37% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en el Framework de Android. Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-36104177. | |
| Modificada | Media (5.5) | 0.42% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en el Framework de Android. Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-34114752. | |
| Modificada | Media (5.5) | 0.41% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en el Framework de Android. Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-22011579. | |
| Modificada | Alta (7.8) | 0.48% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el Framework de Android. Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-37478824. | |
| Modificada | Alta (7.8) | 0.47% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el Framework de Android. Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-37285689. | |
| Modificada | Alta (7.8) | 0.48% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en Android. Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-36991414. | |
| Modificada | Alta (7.8) | 0.48% | — | Google Android | 6/7/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el Android framework. Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-36491278. | |
| Modificada | Media (6.8) | 0.36% | — | Google Android | 30/6/2017 | 17/6/2026 | La pantalla de bloqueo en dispositivos Elephone P9000 (que ejecutan Android 6.0) permiten que atacantes físicamente cercanos omitan una característica de bloqueo de PIN incorrecto pulsando retroceso tras cada adivinación de PIN. | |
| Modificada | Media (6.4) | 0.14% | — | Google Android | 29/6/2017 | 17/6/2026 | En los teléfonos móviles Lenovo VIBE, la aplicación de Android Lenovo Security permite que los datos privados se copien y restauren mediante Android Debug Bridge, lo que permite la falsificación que conduce a un escalado de privilegios junto con CVE-2017-3748 y CVE-2017-3749. | |
| Modificada | Media (6.4) | 0.14% | — | Google Android | 29/6/2017 | 17/6/2026 | En los teléfonos móviles Lenovo VIBE, la aplicación de Android Idea Friend permite que los datos privados se copien y restauren mediante Android Debug Bridge, lo que permite la falsificación que conduce a un escalado de privilegios junto con CVE-2017-3748 y CVE-2017-3750. | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 29/6/2017 | 17/6/2026 | En los teléfonos móviles Lenovo VIBE, los controles de acceso incorrectos en el componente nac_server puede emplearse junto con CVE-2017-3749 y CVE-2017-3750 para elevar los privilegios a usuario root (conocido comúnmente como "rooting" o "jail breaking" de un dispositivo). | |
| Modificada | Media (5.5) | 0.21% | — | Google Android | 27/6/2017 | 17/6/2026 | El servicio MessageStatusReceiver en AndroidManifest.XML en Android 5.1.1 y versiones anteriores permite a usuarios locales alterar los estados de mensajes SMS y MMS enviados / recibidos sin el permiso "WRITE_SMS" asociado. | |
| Modificada | Alta (7) | 0.72% | — | Google Android | 14/6/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el controlador de sonido MediaTek podría permitir una aplicación maliciosa local ejecutar código arbitrario en el contexto del kernel. Este problema se ha clasificado como Moderado debido a que primeramente hay que comprometer un proceso con privilegios y debido a los… | |
| Modificada | Media (5.5) | 0.49% | — | Google Android | 14/6/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en libziparchive podría permitir a una aplicación maliciosa local acceder a datos fuera de sus niveles de permiso. Este problema está clasificado como Moderado debido a que puede ser usado para acceder a datos sensibles sin permiso. Producto: Android. Versiones: 5.0.2,… | |
| Modificada | Media (5.5) | 0.48% | — | Google Android | 14/6/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información de Bluetooth podría permitir a una aplicación maliciosa local acceder a datos fuera de sus niveles de permiso. Este problema está clasificado como Moderado debido a que se eluden localmente los requisitos de interacción del usuario. Producto: Android. Versión: 6.0.1,… | |
| Modificada | Media (5.5) | 0.47% | — | Google Android | 14/6/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios de Bluetooth podría permitir a una aplicación maliciosa local acceder a datos fuera de sus niveles de permiso. Este problema está clasificado como Moderado debido a que se eluden localmente los requisitos de interacción del usuario. Producto: Android. Versión: 6.0.1, 7.0,… | |
| Modificada | Media (5.5) | 0.69% | — | Google Android | 14/6/2017 | 17/6/2026 | Un denegación de servicio en Mediaserver de Android, podría permitir a un atacante remoto utilizar un archivo especialmente diseñado para hacer que un dispositivo se bloquee o se reinicie. Este problema está clasificado como de severidad alta, debido a la posibilidad de denegación de servicio remota. Productos:… | |
| Modificada | Media (5.5) | 0.71% | — | Google Android | 14/6/2017 | 17/6/2026 | Un denegación de servicio en Mediaserver de Android, podría permitir a un atacante remoto utilizar un archivo especialmente diseñado para hacer que un dispositivo se bloquee o se reinicie. Este problema está clasificado como de severidad alta, debido a la posibilidad de denegación de servicio remota. Productos: 5.0.2,… | |
| Modificada | Media (5.5) | 0.77% | — | Google Android | 14/6/2017 | 17/6/2026 | Un denegación de servicio en libhevc en Mediaserver de Android, podría permitir a un atacante remoto utilizar un archivo especialmente diseñado para hacer que un dispositivo se bloquee o se reinicie. Este problema está clasificado como de severidad alta, debido a la posibilidad de denegación de servicio remota.… |