Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4635▼ 855 respecto a la semana anterior
Críticas / altas1742▼ 1381 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
9130 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.46% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en visualizer/EffectVisualizer.cpp en libeffects en Mediaserver podría permitir a una aplicación local maliciosa acceder a datos fuera de su nivel de permiso. Este problema está clasificado como Moderate porque podría utilizarse para acceder a datos sensibles sin… | |
| Modificada | Media (5.5) | 0.34% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en Contacts podría permitir a una aplicación local maliciosa crear silenciosamente información de contacto. Este problema está clasificado como Moderate porque es una evasión local de los requisitos de interacción del usuario (acceso a la funcionalidad que normalmente… | |
| Modificada | Alta (7.5) | 0.92% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en Telephony podría permitir a un atacante remoto provocar un bloqueo o reinicio del dispositivo. Este problema está clasificado como High debido a la posibilidad de denegación remota de servicio. Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android ID:… | |
| Modificada | Media (5.5) | 0.89% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en libvpx en Mediaserver podría permitir a un atacante remoto utilizar un archivo especialmente manipulado para provocar un bloqueo o reinicio del dispositivo. Este problema está clasificado como High debido a la posibilidad de denegación remota de servicio. Producto:… | |
| Modificada | Media (5.5) | 0.68% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en VBRISeeker.cpp en libstagefright en Mediaserver podría permitir a un atacante remoto utilizar un archivo especialmente manipulado para provocar un bloqueo o reinicio del dispositivo. Este problema está clasificado como High debido a la posibilidad de denegación remota de… | |
| Modificada | Media (5.5) | 0.81% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en decoder/ihevcd_decode.c en libhevc en Mediaserver podría permitir a un atacante remoto utilizar un archivo especialmente manipulado para provocar un bloqueo o reinicio del dispositivo. Este problema está clasificado como High debido a la posibilidad de denegación remota… | |
| Modificada | Media (5.5) | 0.68% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en Tremolo/dpen.s en Mediaserver podría permitir a un atacante remoto utilizar un archivo especialmente manipulado para provocar un bloqueo o reinicio del dispositivo. Este problema está clasificado como High debido a la posibilidad de denegación remota de servicio.… | |
| Modificada | Alta (7.5) | 0.77% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en la red del núcleo podría permitir a un atacante remoto utilizar un paquete de red especialmente manipulado para provocar un bloqueo o reinicio del dispositivo. Este problema está clasificado como High debido a la posibilidad de denegación remota de servicio. Producto:… | |
| Modificada | Media (5.5) | 0.19% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el External Storage Provider podría permitir a un usuario local secundario leer datos de una tarjeta de almacenamiento externo SD insertada por el usuario principal. Este problema está clasificado como High porque es una evasión general para las protecciones del… | |
| Modificada | Alta (7.8) | 0.90% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en Mediaserver podría permitir a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto de un proceso privilegiado. Este problema está clasificado como High porque puede ser usado para obtener acceso a capacidades elevadas, las cuales no son… | |
| Modificada | Alta (7.8) | 1.1% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en la librería libnl podría permitir a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto de un proceso privilegiado. Este problema está clasificado como High porque puede ser usado para obtener acceso a capacidades elevadas, las cuales no son… | |
| Modificada | Alta (7.8) | 0.69% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en Audioserver podría permitir a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto de un proceso privilegiado. Este problema está clasificado como High porque puede ser usado para obtener acceso a capacidades elevadas, las cuales no son… | |
| Modificada | Alta (7.8) | 0.83% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en lvm/wrapper/Bundle/EffectBundle.cpp en libeffects en Audioserver podría permitir a una aplicación local maliciosa ejecutar un código arbitrario dentro del contexto de un proceso privilegiado. Este problema está clasificado como High porque puede ser usado para obtener… | |
| Modificada | Alta (7.8) | 0.82% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el Framework APIs que podría permitir a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto de un proceso privilegiado. Este problema está clasificado como High porque puede ser usado para obtener acceso a capacidades elevadas, las cuales no… | |
| Modificada | Alta (7.8) | 1.1% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de ejecución remota de código en la librería Framesequence podría permitir a un atacante utilizar un archivo especialmente manipulado para ejecutar un código arbitrario en el contexto de un proceso no privilegiado. Este problema está clasificado como High debido a la posibilidad de ejecución remota… | |
| Modificada | Alta (7.8) | 1.1% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en silk/NLSF_stabilize.c en libopus en Mediaserver podría habilitar a una aplicación local maliciosa acceder a datos fuera de sus niveles de permiso. Este problema está calificado como Moderate porque podría ser usado para acceder a datos sensibles sin permiso.… | |
| Modificada | Media (4.7) | 0.37% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información el controlador MediaTek podría permitir a una aplicación local maliciosa acceder a datos fuera de sus niveles de permiso. Este problema está clasificado como Moderate porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones: N/A. ID de… | |
| Modificada | Media (4.7) | 0.37% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en el controlador MediaTek podría permitir a una aplicación local maliciosa acceder a datos fuera de sus niveles de permiso. Este problema está clasificado como Moderate porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones: N/A. ID… | |
| Modificada | Media (4.7) | 0.37% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en el controlador MediaTek podría permitir a una aplicación local maliciosa acceder a datos fuera de sus niveles de permiso. Este problema está clasificado como Moderate porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones: N/A. ID… | |
| Modificada | Media (5.5) | 0.33% | PoC | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información el gestor de arranque podría permitir a un atacante local acceder a datos fuera de su nivel de permiso. Este problema está clasificado como High porque podría ser utilizado para acceder a datos sensibles. Producto: Android. Versiones: N/A. ID de Android: A-32510383. | |
| Modificada | Alta (7) | 0.66% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegio en componentes MediaTek, incluyendo el controlador térmico y el controlador de video, podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está clasificado como High porque primero requiere comprometer un… | |
| Modificada | Alta (7) | 0.65% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegio en componentes MediaTek, incluyendo el controlador térmico y el controlador de video, podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está clasificado como High porque primero requiere comprometer un… | |
| Modificada | Alta (7) | 0.65% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegio en componentes MediaTek, incluyendo el controlador térmico y el controlador de video, podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está clasificado como High porque primero requiere comprometer un… | |
| Modificada | Alta (7) | 0.72% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegio en componentes MediaTek, incluyendo el controlador térmico y el controlador de video, podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está clasificado como High porque primero requiere comprometer un… | |
| Modificada | Alta (7.8) | 0.80% | — | Linux KernelGoogle Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegio en el controlador de vídeo Qualcomm podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está clasificado como Critical debido a la posibilidad de que el dispositivo sea comprometido localmente de forma… |