Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4623▼ 830 respecto a la semana anterior
Críticas / altas1742▼ 1365 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
9130 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.71% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegio en el controlador MediaTek podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está clasificado como Critical debido a la posibilidad de que el dispositivo sea comprometido localmente de forma permanente, lo… | |
| Modificada | Alta (7.8) | 0.71% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegio en el gestor de arranque de Qualcomm podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está clasificado como Critical debido a la posibilidad de que el dispositivo sea comprometido localmente de forma… | |
| Modificada | Alta (7.8) | 0.71% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegio en el gestor de arranque de Qualcomm podría permitir a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está clasificado como Critical debido a la posibilidad de que el dispositivo sea comprometido localmente de forma… | |
| Modificada | Media (5.5) | 0.41% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en el controlador de video MediaTek podría permitir a una aplicación local maliciosa acceder a datos fuera de sus niveles de permiso. Este problema está calificado como High porque puede usarse para acceder a datos sensibles sin permiso explicito del usuario. Producto:… | |
| Modificada | Alta (7) | 0.59% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el controlador MediaTek I2C podría permitir a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto del kernel. Este problema está calificado como High porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:… | |
| Modificada | Alta (7) | 0.50% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el controlador MediaTek podría permitir a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto del kernel. Este problema está calificado como High porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones: N/A.… | |
| Modificada | Alta (7) | 0.56% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el controlador MediaTek podría permitir a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto del kernel. Este problema está calificado como High porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones: N/A.… | |
| Modificada | Media (4.7) | 0.31% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en Package Manager podría permitir a una aplicación local maliciosa eludir protecciones del sistema operativo que aíslan datos de aplicación de otras aplicaciones. Este problema está calificado como Moderate porque primero requiere comprometer un proceso privilegiado.… | |
| Modificada | Media (5.5) | 0.46% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en el descodificador ih264d en Mediaserver podría permitir a una aplicación local maliciosa acceder a datos fuera de sus niveles de permiso. Este problema está calificado como Moderate porque puede usarse para acceder a archivos sensibles sin permisos. Producto:… | |
| Modificada | Alta (7.8) | 2.8% | Exploit | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en Wi-Fi podría permitir a una aplicación local maliciosa ejecutar código arbitrario dentro de un contexto de un proceso privilegiado. Este problema está calificado como Moderate porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:… | |
| Modificada | Media (5.3) | 0.23% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en Telephony podría permitir a una aplicación local maliciosa acceder a las funciones de sistema más allá de su nivel de acceso. Este problema está calificado como Moderate porque es un evasión local de restricciones en un proceso limitado. Producto: Android. Versiones:… | |
| Modificada | Baja (3.3) | 0.27% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en el Framework API podría permitir a una aplicación local maliciosa acceder a las funciones de sistema más allá de su nivel de acceso. Este problema está calificado como Moderate porque es un evasión local de restricciones en un proceso limitado. Producto: Android.… | |
| Modificada | Media (4.6) | 0.15% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en Smart Lock podría permitir a un usuario local malicioso acceder a los ajustes de Smart Lock sin un PIN. Este problema está calificado como Moderate porque primero requiere acceso físico a un dispositivo desbloqueado en el que Smart Lock fue el último panel de… | |
| Modificada | Alta (7.8) | 0.81% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de ejecución remota de código en la librería Framesequence podría permitir a un atacante usar un archivo manipulado para ejecutar código arbitrario en el contexto de un proceso sin privilegios. Este problema está calificado como High debido a la posibilidad de ejecución remota de código en una… | |
| Modificada | Media (5.5) | 0.53% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en Mediaserver podría permitir a un atacante utilizar un archivo especialmente manipulado para provocar que un dispositivo se bloquee o reinicie. Este problema está calificado como High debido a la posibilidad de denegación remota de servicio. Producto: Android. Versiones:… | |
| Modificada | Media (5.5) | 0.63% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en libmedia y libstagefright en Mediaserver podría permitir a un atacante utilizar un archivo especialmente manipulado para provocar que un dispositivo se bloquee o reinicie. Este problema está calificado como High debido a la posibilidad de denegación remota de servicio.… | |
| Modificada | Media (5.5) | 0.53% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en libstagefright en Mediaserver podría permitir a un atacante utilizar un archivo especialmente manipulado para provocar que un dispositivo se bloquee o reinicie. Este problema está calificado como High debido a la posibilidad de denegación remota de servicio. Producto:… | |
| Modificada | Media (5.5) | 0.51% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en Mediaserver podría permitir a un atacante utilizar un archivo especialmente manipulado para provocar un bloqueo o reinicio del dispositivo. Este problema está clasificado como High debido a la posibilidad de denegación remota de servicio. Producto: Android. Versiones:… | |
| Modificada | Media (5.5) | 0.34% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de denegación de servicio en Telephony podría permitir a una aplicación local maliciosa utilizar un archivo manipulado para provocar que un dispositivo se bloquee o reinicie. Este problema está calificado como High debido a la posibilidad de denegación permanente de servicio local. Producto:… | |
| Modificada | Alta (7.8) | 0.79% | — | Google Android | 12/1/2017 | 17/6/2026 | Una vulnerabilidad de elevación de privilegios en la librería libziparchive podría permitir a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto de un proceso privilegiado. Este problema está calificado como High porque puede usarse para obtener acceso local a capacidades elevadas, las… | |
| Modificada | Media (5.5) | 0.34% | — | Google Android | 23/12/2016 | 17/6/2026 | La vulnerabilidad de oyente de notificación inexistente se introdujo en las primeras versiones de Android 5.0.2 para los dispositivos Samsung Galaxy S6 Edge, pero la vulnerabilidad puede persistir en el dispositivo incluso después de que el dispositivo se haya actualizado a una versión de Android 5.1.1 o 6.0.1. La… | |
| Modificada | Media (5.5) | 0.47% | — | Google Android | 13/12/2016 | 17/6/2026 | Una vulnerabilidad de divulgación de información en libstagefright en Mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-11-01 y 7.0 en versiones anteriores a 2016-11-01 podría habilitar una… | |
| Modificada | Media (5.5) | 0.67% | — | Google Android | 13/12/2016 | 17/6/2026 | Una vulnerabilidad de divulgación de información en libstagefright en Mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-11-01 y 7.0 en versiones anteriores a 2016-11-01 podría habilitar una… | |
| Modificada | Media (5.5) | 0.72% | — | Google Android | 13/12/2016 | 17/6/2026 | Una vulnerabilidad de denegación de servicio remota en libvpx en Mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-11-01 podría habilitar a un atacante para utilizar un archivo especialmente… | |
| Modificada | Media (5.5) | 0.68% | — | Google Android | 13/12/2016 | 17/6/2026 | Una vulnerabilidad de denegación de servicio remota en libvpx en Mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-11-01 podría habilitar a un atacante para utilizar un archivo especialmente… |