Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2849▼ 221 respecto a la semana anterior
Críticas / altas1332▼ 165 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)222▼ 99 respecto a la semana anterior
918 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.66% | — | Qualcomm Apq8053 FirmwareQualcomm Apq8096au FirmwareQualcomm Apq8098 FirmwareQualcomm Mdm9150 Firmware+44 | 12/12/2019 | 17/6/2026 | Mientras se omite un IES desconocido, EMM está leyendo el búfer inclusive si el número de bytes a leer es mayor que la longitud del mensaje, lo que puede causar que el dispositivo se apague en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096 Firmware+46 | 12/12/2019 | 17/6/2026 | Una longitud incorrecta usada al comprobar el búfer de registro qsee enviado desde HLOS que podría conllevar a un conflicto de reasignación en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,… | |
| Modificada | Crítica (9.8) | 0.91% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+50 | 12/12/2019 | 17/6/2026 | Una posible escritura fuera de límites en un escenario MT SMS/SS debido a la comprobación inapropiada del índice de matriz en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096 Firmware+36 | 12/12/2019 | 17/6/2026 | Una escritura fuera del límite en TZ mientras se copia la estructura de volcado seguro en el búfer proporcionado por HLOS como parte del volcado de memoria en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon… | |
| Modificada | Crítica (9.8) | 0.91% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+51 | 12/12/2019 | 17/6/2026 | Una posibilidad de desbordamiento de memoria al decodificar PDU de modo comprimido GSNDCP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones APQ8009, APQ8017,… | |
| Modificada | Crítica (9.8) | 0.91% | — | Qualcomm Apq8053 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9207c FirmwareQualcomm Mdm9607 Firmware+44 | 12/12/2019 | 17/6/2026 | La precisión de la determinación de la posición puede estar afectada debido a una información decodificada erróneamente en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en las versiones APQ8053, MDM9206, MDM9207C, MDM9607,… | |
| Modificada | Alta (7.5) | 0.66% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+51 | 12/12/2019 | 17/6/2026 | Un bucle infinito durante la decodificación de datos comprimidos puede conllevar a una condición de desbordamiento en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Alta (7.5) | 0.65% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+49 | 21/11/2019 | 17/6/2026 | Durante el procesamiento del mensaje Attach Reject, la condición de salida Válida no se cumple, resultando en un bucle infinito en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables… | |
| Modificada | Media (5.5) | 0.17% | — | Qualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096 FirmwareQualcomm Apq8096au Firmware+15 | 21/11/2019 | 17/6/2026 | El kernel no seguro puede causar que Trustzone cause una lectura de memoria arbitraria que resultará en una DOS en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096 Firmware+39 | 21/11/2019 | 17/6/2026 | Durante la invocación de la API para copiar desde fd o búfer local al búfer seguro, los parámetros que están siendo completados provienen de un entorno no seguro. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,… | |
| Modificada | Crítica (9.8) | 0.71% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+51 | 21/11/2019 | 17/6/2026 | El módulo SNDCP puede acceder a la matriz fuera de su límite cuando se recibe un mensaje XID malformado. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones… | |
| Modificada | Media (5.5) | 0.19% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Mdm9205 Firmware+28 | 21/11/2019 | 17/6/2026 | Una divulgación de información debido a una falta de comprobación del rango de direcciones realizada en los buffers SysDBG en el código SDI. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Crítica (9.8) | 0.61% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+51 | 21/11/2019 | 17/6/2026 | Una falta de comprobación de integridad permite que MODEM acepte cualquiera de los mensajes NAS que pueda resultar en una omisión de autenticación de NAS en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+51 | 21/11/2019 | 17/6/2026 | Una lectura excesiva del búfer puede presentarse al analizar mensajes OTA de administración de sesión downlink si la red envía valores no previstos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music,… | |
| Modificada | Alta (7.8) | 0.22% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096 Firmware+51 | 21/11/2019 | 17/6/2026 | Un acceso a memoria fuera de los límites en la función Qurt del kernel cuando se utiliza el identificador para acceder al búfer del kernel de Qurt para recuperar datos de hilos o subprocesos. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity,… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qcs605 FirmwareQualcomm 215 Firmware+32 | 6/11/2019 | 17/6/2026 | Se observó un problema de escritura fuera del límite al proveer información sobre las propiedades que han sido establecidas hasta ahora para reproducir video en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon… | |
| Modificada | Media (5.5) | 0.19% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9205 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 Firmware+39 | 6/11/2019 | 17/6/2026 | Mientras se deserializa cualquier blob de teclas durante las operaciones de clave, puede presentarse un desbordamiento de búfer que expone información de clave parcial si cualquier operación clave es invocada (depende de el CVE-2018-13907) en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity,… | |
| Modificada | Crítica (9.8) | 0.91% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 FirmwareQualcomm Mdm9625 Firmware+46 | 6/11/2019 | 17/6/2026 | Una comprobación inapropiada del índice de matriz causa la escritura OOB y luego conlleva a una corrupción de la memoria en MMCP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon… | |
| Modificada | Crítica (9.8) | 1.4% | — | Qualcomm Ipq8074 FirmwareQualcomm Mdm9205 FirmwareQualcomm Mdm9650 FirmwareQualcomm Qca8081 Firmware+23 | 6/11/2019 | 17/6/2026 | El Kernel puede hacer una lectura de la memoria desde una dirección arbitraria pasada por parte del usuario durante la ejecución de una llamada de sistema en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9205 FirmwareQualcomm Mdm9640 FirmwareQualcomm Msm8996au FirmwareQualcomm Qca6574 Firmware+29 | 6/11/2019 | 17/6/2026 | El inicio de un hilo o subproceso puede causar escrituras de memoria no válidas en una ubicación de memoria arbitraria, ya que el argumento es pasado por parte del usuario al kernel en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,… | |
| Modificada | Media (6.5) | 0.55% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Msm8909w FirmwareQualcomm 215 Firmware+23 | 6/11/2019 | 17/6/2026 | El firmware noes capaz de enviar una respuesta de escaneo EXT hacia el host en 1 segundo debido a un problema de consumo de recursos en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Wearables in MDM9206, MDM9607, MSM8909W, Qualcomm 215,… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qcs605 FirmwareQualcomm 215 Firmware+32 | 6/11/2019 | 17/6/2026 | Una falta de comprobación de una variable recibida desde el controlador y el llenado en la estructura de datos del firmware conlleva al desbordamiento del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,… | |
| Modificada | Alta (7.3) | 0.19% | — | Qualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qcs605 FirmwareQualcomm 215 Firmware+32 | 6/11/2019 | 17/6/2026 | Un problema de escritura arbitraria del búfer durante el procesamiento del encabezado de secuencia durante la codificación HEVC o AVC. en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music,… | |
| Modificada | Crítica (9.8) | 0.91% | — | Qualcomm Mdm9205 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 Firmware+43 | 30/9/2019 | 17/6/2026 | El uso de un número mágico embebido para calcular los bytes de protección de la pila puede permitir a los usuarios corromper los bloques de la pila sin el conocimiento del algoritmo de la misma en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity,… | |
| Modificada | Crítica (9.8) | 1.2% | — | Qualcomm Mdm9650 FirmwareQualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qcs605 Firmware+32 | 30/9/2019 | 17/6/2026 | Una vulnerabilidad de desbordamiento del búfer clásica mientras se reproduce el video específico cuyo tamaño de búfer de imagen Decode es más de 16 en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice… |