Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4630▼ 854 respecto a la semana anterior
Críticas / altas1739▼ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 853 respecto a la semana anterior
Más filtros
9130 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.7% | — | Google Android | 17/4/2017 | 17/6/2026 | El subsistema Qualcomm GPS en Android en dispositivos Android One permite a atacantes remotos ejecutar código arbitrario. | |
| Modificada | Crítica (9.8) | 0.78% | — | Google Android | 17/4/2017 | 17/6/2026 | Vulnerabilidad no especificada en componentes Qualcomm en Android en Nexus 6 y dispositivos Android One. | |
| Modificada | Crítica (9.8) | 1.8% | — | Google Android | 13/4/2017 | 17/6/2026 | Vulnerabilidad de inyección de encabezado HTTP en la clase URLConnection en Android OS 2.2 a 6.0 permite a atacantes remotos ejecutar scripts arbitrarios o establecer valores arbitrarios en cookies. | |
| Modificada | Crítica (9.8) | 0.87% | — | Google Android | 13/4/2017 | 17/6/2026 | Mediaserver en Android 4.0.3 a 5.x en versiones anteriores a 5.1 permite a los atacantes obtener privilegios. NOTA: Esta es una vulnerabilidad diferente a CVE-2014-7920. | |
| Modificada | Crítica (9.8) | 1.7% | PoC | Google Android | 13/4/2017 | 17/6/2026 | Mediaserver en Android 2.2 a 5.x en versiones anteriores a 5.1 permite a los atacantes obtener privilegios. NOTA: Esta es una vulnerabilidad diferente a CVE-2014-7921. | |
| Modificada | Alta (7) | 0.59% | — | Linux KernelGoogle Android | 12/4/2017 | 17/6/2026 | Drivers/soc/qcom/spcom.c en el driver Qualcom SPCom en el kernel de Android 2017-03-05 permite a usuarios locales obtener privilegios, una vulnerabilidad diferente a CVE-2016-5857. | |
| Modificada | Alta (7) | 0.78% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de sonido DTS podría permitir que una aplicación maliciosa local ejecute código arbitrario dentro del contexto del kernel. Este problema se califica como alto porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones: N/A. ID… | |
| Modificada | Alta (7) | 0.78% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de la cámara MediaTek podría permitir que una aplicación maliciosa local ejecute código arbitrario dentro del contexto del kernel. Este problema se califica como alto porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:… | |
| Modificada | Alta (7) | 0.78% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador térmico de MediaTek podría permitir a una aplicación maliciosa local ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como alto porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:… | |
| Modificada | Alta (7.8) | 0.85% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de pantalla táctil de MediaTek podría permitir que una aplicación malintencionada local ejecute código arbitrario dentro del contexto del kernel. Este problema está clasificado como crítico debido a la posibilidad de un compromiso de dispositivo permanente… | |
| Modificada | Media (5.5) | 0.48% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de divulgación de información en el proceso de restablecimiento de fábrica podría permitir a un atacante malicioso local acceder a los datos del propietario anterior. Este problema está clasificado como moderado debido a la posibilidad de evitar la protección del dispositivo. Producto: Android.… | |
| Modificada | Media (5.5) | 0.54% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de divulgación de información en libskia podría permitir que una aplicación maliciosa local accediera a datos fuera de sus niveles de permiso. Este problema se califica como moderado porque podría utilizarse para acceder a los datos sin permiso. Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0,… | |
| Modificada | Media (5.5) | 0.60% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de divulgación de información en Mediaserver podría permitir que una aplicación maliciosa local accediera a datos fuera de sus niveles de permiso. Este problema se califica como moderado porque podría utilizarse para acceder a los datos sin permiso. Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1,… | |
| Modificada | Media (5.5) | 0.60% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de divulgación de información en libmpeg2 en Mediaserver podría permitir que una aplicación maliciosa local accediera a datos fuera de sus niveles de permiso. Este problema se califica como moderado porque podría utilizarse para acceder a los datos sin permiso. Producto: Android. Versiones: 6.0, 6.0.1,… | |
| Modificada | Media (5.5) | 0.52% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de divulgación de información en libmpeg2 en Mediaserver podría permitir que una aplicación maliciosa local accediera a datos fuera de sus niveles de permiso. Este problema se califica como moderado porque podría utilizarse para acceder a los datos sin permiso. Producto: Android. Versiones: 6.0, 6.0.1,… | |
| Modificada | Media (5.5) | 0.53% | — | Google Android | 7/4/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en libavc en Mediaserver podría permitir que una aplicación maliciosa local accediera a datos fuera de sus niveles de permiso. Este problema se califica como moderado porque podría utilizarse para acceder a los datos sin permiso. Producto: Android. Versiones: 6.0,… | |
| Modificada | Alta (7.8) | 1.0% | PoC | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el componente Telephony podría permitir que una aplicación maliciosa local accediera a capacidades fuera de sus niveles de permisos. Este problema está clasificado como moderado porque podría utilizarse para obtener acceso a capacidades elevadas, que normalmente no son… | |
| Modificada | Alta (7) | 2.3% | — | Google Android | 7/4/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en libnl podría permitir a una aplicación maliciosa local ejecutar código arbitrario en el contexto del servicio Wi-Fi. Este problema es valorado como Moderado porque primero requiere comprometer un proceso privilegiado y es mitigado con las configuraciones actuales de la… | |
| Modificada | Media (5.5) | 0.71% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad remota de denegación de servicio en libavc en Mediaserver podría permitir a un atacante utilizar un archivo especialmente manipulado para provocar que un dispositivo se bloquee o reinicie. Este problema está clasificado como de alta severidad debido a la posibilidad de denegación remota de servicio.… | |
| Modificada | Media (5.5) | 1.2% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad remota de denegación de servicio en libavc en Mediaserver podría permitir a un atacante utilizar un archivo especialmente manipulado para provocar que un dispositivo se bloquee o reinicie. Este problema está clasificado como de alta severidad debido a la posibilidad de denegación remota de servicio.… | |
| Modificada | Media (5.5) | 0.71% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad remota de denegación de servicio en libavc en Mediaserver podría permitir a un atacante utilizar un archivo especialmente manipulado para provocar que un dispositivo se bloquee o reinicie. Este problema está clasificado como de alta severidad debido a la posibilidad de denegación remota de servicio.… | |
| Modificada | Media (5.5) | 0.71% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad remota de denegación de servicio en libavc en Mediaserver podría permitir a un atacante utilizar un archivo especialmente manipulado para provocar que un dispositivo se bloquee o reinicie. Este problema está clasificado como de alta severidad debido a la posibilidad de denegación remota de denegación de… | |
| Modificada | Media (5.5) | 0.80% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad remota de denegación de servicio en libskia podría permitir a un atacante utilizar un archivo especialmente manipulado para provocar que un dispositivo se bloquee o reinicie. Este problema está clasificado como de alta severidad debido a la posibilidad de denegación remota de servicio. Producto:… | |
| Modificada | Media (5.5) | 0.52% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de divulgación de información en libmedia en Mediaserver podría permitir que una aplicación maliciosa local accediera a datos fuera de sus niveles de permiso. Este problema se clasifica como alto porque es una evasión general para las protecciones del sistema operativo que aíslan los datos de aplicación… | |
| Modificada | Alta (7.8) | 0.80% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en SurfaceFlinger podría permitir que una aplicación maliciosa local ejecute código arbitrario dentro del contexto de un proceso privilegiado. Este problema se califica como alto porque podría utilizarse para obtener acceso local a capacidades elevadas, que normalmente no son… |