Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4628▼ 867 respecto a la semana anterior
Críticas / altas1740▼ 1381 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)951▲ 852 respecto a la semana anterior
Más filtros
9130 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.80% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Audioserver podría permitir que una aplicación maliciosa local ejecute código arbitrario dentro del contexto de un proceso privilegiado. Este problema se califica como alto porque podría utilizarse para obtener acceso local a capacidades elevadas, que normalmente no son… | |
| Modificada | Alta (7.8) | 0.85% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en CameraBase podría permitir que una aplicación maliciosa local ejecute código arbitrario. Este problema se califica como alto porque es una ejecución de código arbitrario local en un proceso privilegiado. Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0,… | |
| Modificada | Alta (7.8) | 1.6% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en libavc en Mediaserver podría permitir a un atacante usando un archivo especialmente manipulado provocar daños en la memoria durante el procesamiento de archivos multimedia y datos. Este problema se considera crítico debido a la posibilidad de ejecución remota de código… | |
| Modificada | Alta (7.8) | 1.6% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en libavc en Mediaserver podría permitir a un atacante usando un archivo especialmente manipulado provocar daños en la memoria durante el procesamiento de archivos multimedia y datos. Este problema se considera crítico debido a la posibilidad de ejecución remota de código… | |
| Modificada | Alta (7.8) | 5.0% | PoC | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en sonivox en Mediaserver podría permitir a un atacante usando un archivo especialmente manipulado provocar daños en la memoria durante el procesamiento de archivos multimedia y datos. Este problema se considera crítico debido a la posibilidad de ejecución remota de código… | |
| Modificada | Alta (7.8) | 2.3% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en libhevc en Mediaserver podría permitir a un atacante usando un archivo especialmente manipulado provocar daños en la memoria durante el procesamiento de archivos multimedia y datos. Este problema se considera crítico debido a la posibilidad de ejecución remota de código… | |
| Modificada | Alta (7.8) | 1.6% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en libhevc en Mediaserver podría permitir a un atacante usar un archivo especialmente manipulado provocar daños en la memoria durante el procesamiento de archivos multimedia y datos. Este problema se considera crítico debido a la posibilidad de ejecución remota de código… | |
| Modificada | Alta (7.8) | 1.6% | — | Google Android | 7/4/2017 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en libavc en Mediaserver podría permitir a un atacante usar un archivo especialmente manipulado provocar daños en la memoria durante el procesamiento de archivos multimedia y datos. Este problema se considera crítico debido a la posibilidad de ejecución remota de código… | |
| Modificada | Media (5.5) | 1.0% | — | Google Android | 6/4/2017 | 17/6/2026 | Los sistemas operativos de alto nivel (HLOS) no proveían suficiente información de direcciones de memoria como para garantizar que las aplicaciones seguras dentro de Qualcomm Secure Execution Environment (QSEE) solo escriben en rangos legítimos de memoria relacionados con el cliente de HLOS de la aplicación segura de… | |
| Modificada | Crítica (9.8) | 13% | — | Linux KernelGoogle Android | 4/4/2017 | 17/6/2026 | Udp.c en el kernel de Linux en versiones anteriores a 4.5 permite a los atacantes remotos ejecutar código arbitrario a través del tráfico UDP que dispara un segundo cálculo de checksum inseguro durante la ejecución de una llamada al sistema recv con el indicador MSG_PEEK. | |
| Modificada | Alta (7.8) | 1.3% | — | Linux KernelGoogle Android | 4/4/2017 | 17/6/2026 | El subsistema eCryptfs en el kernel de Linux en versiones anteriores a 3.18 permite a los usuarios locales obtener privilegios a través de una pila de archivos grande que incluye una capa de superposición, relacionada con fs/ecryptfs/main.c y fs/overlayfs/super.c. | |
| Modificada | Alta (7.8) | 0.26% | — | Google Android | 20/3/2017 | 17/6/2026 | El controlador Qualcomm SPCom en Android en versiones anteriores a 7.0 permite a usuarios locales ejecutar código arbitrario dentro del contexto del kernel a través de una aplicación manipulada, vulnerabilidad también conocida como fallo interno de Android 34386529 y fallo interno de Qualcomm CR#1094140. | |
| Modificada | Media (4.7) | 0.38% | — | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en el controlador de codec de video de MediaTek podría permitir a una aplicación local maliciosa acceder a datos fuera de sus niveles de permiso. Este problema está calificado como Moderate porque primero requiere comprometer un proceso privilegiado. Producto: Android.… | |
| Modificada | Media (5.5) | 0.41% | — | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en el controlador de MediaTek podría permitir a una aplicación local maliciosa acceder a datos fuera de sus niveles de permiso. Este problema está calificado como High porque puede usarse para acceder a datos sensibles sin permiso explicito del usuario. Producto:… | |
| Modificada | Alta (7) | 0.75% | — | Linux KernelGoogle Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el controlador Wi-Fi de Qualcomm podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está calificado como High porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:… | |
| Modificada | Alta (7.8) | 0.68% | — | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en una APK de MediaTek podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto de un proceso privilegiado. Este problema está calificado como High debido a la posibilidad de ejecución de código arbitraria en un proceso privilegiado.… | |
| Modificada | Alta (7) | 0.73% | — | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el controlador del hardware de sensor de MediaTek podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está calificado como High porque primero requiere comprometer un proceso privilegiado. Producto:… | |
| Modificada | Alta (7.8) | 0.76% | — | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el controlador Wi-Fi de Broadcom podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está calificado como Critical debido a la posibilidad de que el dispositivo sea comprometido localmente de forma… | |
| Modificada | Alta (7.8) | 0.74% | — | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en componentes de MediaTek, incluidos el controlador M4U, el controlador de sonido, el controlador de pantalla táctil, el controlador GPU y el controlador Command Queue, podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel.… | |
| Modificada | Alta (7.8) | 1.4% | PoC | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en componentes de MediaTek, incluidos el controlador M4U, el controlador de sonido, el controlador de pantalla táctil, el controlador GPU y el controlador Command Queue, podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel.… | |
| Modificada | Alta (7.8) | 0.86% | — | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en componentes de MediaTek, incluidos el controlador M4U, el controlador de sonido, el controlador de pantalla táctil, el controlador GPU y el controlador Command Queue, podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel.… | |
| Modificada | Alta (7.8) | 0.81% | — | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en componentes de MediaTek, incluidos el controlador M4U, el controlador de sonido, el controlador de pantalla táctil, el controlador GPU y el controlador Command Queue, podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel.… | |
| Modificada | Alta (7.8) | 0.74% | — | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en componentes de MediaTek, incluidos el controlador M4U, el controlador de sonido, el controlador de pantalla táctil, el controlador GPU y el controlador Command Queue, podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel.… | |
| Modificada | Alta (7.8) | 0.74% | — | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en componentes de MediaTek, incluidos el controlador M4U, el controlador de sonido, el controlador de pantalla táctil, el controlador GPU y el controlador Command Queue, podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel.… | |
| Modificada | Alta (7.8) | 0.74% | — | Google Android | 8/3/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en componentes de MediaTek, incluidos el controlador M4U, el controlador de sonido, el controlador de pantalla táctil, el controlador GPU y el controlador Command Queue, podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel.… |