Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4678▼ 663 respecto a la semana anterior
Críticas / altas1855▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
9130 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.3) | 0.20% | — | Google Android | 5/8/2016 | 17/6/2026 | Desbordamiento de entero en app/aboot/aboot.c en el gestor de arranque de Qualcomm en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 5, 5X, 6P y 7 (2013) permite a atacantes obtener privilegios a través de un campo de cabecera manipulado en una imagen de arranque, también conocido como error… | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 5/8/2016 | 17/6/2026 | El controlador ION en Android en versiones anteriores a 2016-08-05 en dispositivos Pixel C permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28939740. | |
| Modificada | Alta (7) | 0.35% | — | Google Android | 5/8/2016 | 17/6/2026 | El controlador de medios NVIDIA en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 9 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28919417. | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 5/8/2016 | 17/6/2026 | El controlador de medios NVIDIA en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 9 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28871433. | |
| Modificada | Alta (7) | 0.35% | — | Google Android | 5/8/2016 | 17/6/2026 | El controlador Serial Peripheral Interface en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 5X y 6P permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28817378. | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 5/8/2016 | 17/6/2026 | El controlador de video en el kernel en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 5 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28399876. | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 5/8/2016 | 17/6/2026 | mediaserver en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 9 y Pixel C permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28299517. | |
| Modificada | Alta (7.8) | 0.79% | — | Google Android | 5/8/2016 | 17/6/2026 | Android en versiones anteriores a 2016-08-05 no restringue adecuadamente ejecución de código en un contexto kernel, lo que permite a atacantes obtener privilegios a través de una aplicación manipulada, como se demuestra por el subsistema del rendimiento del kernel y el componente de rendimiento Qualcomm, también… | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 5/8/2016 | 17/6/2026 | El controlador GPU Qualcomm en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 5X, 6 y 6P permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno de Android 28377352 y error interno de Qualcomm CR1002974. | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 5/8/2016 | 17/6/2026 | Conscrypt en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-05 no identifica adecuadamente la reutilización de sesión, lo que permite a atacantes remotos ejecutar código arbitrario a través de vectores no… | |
| Modificada | Media (5.5) | 0.43% | — | Google Android | 5/8/2016 | 17/6/2026 | Bluetooth en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 permite a atacantes provocar una denegación de servicio (pérdida de funcionalidad de Bluetooth 911) a través de una aplicación manipulada que… | |
| Modificada | Media (5.5) | 0.36% | — | Google Android | 5/8/2016 | 17/6/2026 | Android 6.x en versiones anteriores a 2016-08-01 permite a atacantes provocar una denegación de servicio (pérdida de funcionalidad de pantalla de bloqueo 911) a través de una aplicación manipulada que utiliza la característica app-pinning, también conocido como error interno 28761672. | |
| Modificada | Media (5.5) | 0.45% | — | Google Android | 5/8/2016 | 17/6/2026 | service/jni/com_android_server_wifi_WifiNative.cpp en Wi-Fi en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 permite a atacantes obtener información sensible a través de una aplicación manipulada que muestra una dirección MAC con muy… | |
| Modificada | Media (5.5) | 0.45% | — | Google Android | 5/8/2016 | 17/6/2026 | El servicio SurfaceFlinger en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 permite a atacantes obtener información sensible a través de una aplicación manipulada, relacionado con la falta de un constructor por defecto en… | |
| Modificada | Media (5.5) | 0.46% | — | Google Android | 5/8/2016 | 17/6/2026 | La característica sesión segura en el componente mm-video-v4l2 venc en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 no maneja adecuadamente punteros dinámicos, lo que permite a… | |
| Modificada | Media (5.5) | 0.40% | — | Google Android | 5/8/2016 | 17/6/2026 | La cámara APIs en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 permite a atacantes eludir restricciones destinadas al acceso y obtener información sensible sobre direcciones de búfer ANW a través de… | |
| Modificada | Alta (7.8) | 0.48% | — | Google Android | 5/8/2016 | 17/6/2026 | El componente Shell en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 no maneja adecuadamente los permisos MANAGE_USERS y CREATE_USERS, lo que permite a atacantes eludir restricciones destinadas al acceso a través de una aplicación… | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 5/8/2016 | 17/6/2026 | El marco de referencia APIs en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 no asegura ese paquete de datos originado desde el Package Manager, lo que permite a atacantes eludir un mecanismo de… | |
| Modificada | Alta (7.5) | 0.77% | — | Google Android | 5/8/2016 | 17/6/2026 | El componente telephony en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 permite a atacantes remotos provocar una denegación de servicio (caída de dispositivo) a través de un valor de tiempo NITZ de… | |
| Modificada | Media (5.5) | 0.57% | — | Google Android | 5/8/2016 | 17/6/2026 | codecs/aacdec/SoftAAC2.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 permite a atacantes remotos provocar una denegación de servicio (colgado de dispositivo o… | |
| Modificada | Media (5.5) | 0.57% | — | Google Android | 5/8/2016 | 17/6/2026 | El decodificador ih264d en mediaserver en Android 6.x en versiones anteriores a 2016-08-01 no inicializa ciertos miembros de la estructura, lo que permite a atacantes remotos provocar una denegación de servicio (colgado de dispositivo o reinicio) a través de un archivo multimedia manipulado, también conocido como… | |
| Modificada | Media (5.5) | 0.57% | — | Google Android | 5/8/2016 | 17/6/2026 | decoder/ih264d_api.c en mediaserver en Android 6.x en versiones anteriores a 2016-08-01 no maneja adecuadamente unidades PPS y SPS NAL no válidas, lo que permite a atacantes remotos provocar una denegación de servicio (colgado de dispositivo o reinicio) a través de un archivo multimedia manipulado, también conocido… | |
| Modificada | Media (5.5) | 0.57% | — | Google Android | 5/8/2016 | 17/6/2026 | codecs/hevcdec/SoftHEVC.cpp en libstagefright en mediaserver en Android 6.0.1 en versiones anteriores a 2016-08-01 no maneja adecuadamente errores del decodificador, lo que permite a atacantes remotos provocar una denegación de servicio (colgado de dispositivo o reinicio) a través de un archivo multimedia manipulado,… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Android | 5/8/2016 | 17/6/2026 | services/audioflinger/Effects.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 no valida el tamaño de respuesta para un comando efecto AudioFlinger, lo que permite a atacantes… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Android | 5/8/2016 | 17/6/2026 | mm-video-v4l2/vidc/venc/src/omx_video_base.cpp en mediaserver en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 asigna una cantidad de memoria incorrecta, lo que permite a atacantes obtener privilegios a través de una aplicación… |