Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4679▼ 662 respecto a la semana anterior
Críticas / altas1855▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
9130 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.20% | — | Google Android | 5/8/2016 | 17/6/2026 | omx/OMXNodeInstance.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 no valida el puerto de búfer, lo que permite a atacantes obtener privilegios a través de una… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Android | 5/8/2016 | 17/6/2026 | La característica sesión segura en el componente mm-video-v4l2 venc en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 no maneja adecuadamente punteros dinámicos, lo que permite a… | |
| Modificada | Alta (7.8) | 1.3% | — | Google AndroidDebian Linux | 5/8/2016 | 17/6/2026 | " exif.c en Matthias Wandel jhead 2.87, como se usa en libjhead en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01, permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de… | |
| Modificada | Crítica (9.8) | 1.8% | — | Google Android | 5/8/2016 | 17/6/2026 | libmedia en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 tiene ciertas declaraciones incorrectas, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una… | |
| Modificada | Crítica (9.8) | 1.3% | — | Google Android | 5/8/2016 | 17/6/2026 | El decodificador ih264d en mediaserver en Android 6.x en versiones anteriores a 2016-08-01 no maneja adecuadamente números de sector, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también… | |
| Modificada | Crítica (9.8) | 1.7% | — | Google Android | 5/8/2016 | 17/6/2026 | Desbordamiento de entero en codecs/on2/h264dec/source/h264bsd_dpb.c en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 permite a atacantes remotos ejecutar código… | |
| Modificada | Alta (7.8) | 0.23% | — | Google Android | 5/8/2016 | 17/6/2026 | El controlador GPU Qualcomm en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 5, 5X, 6, 6P y 7 (2013) permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno de Android 28026365 y error interno de Qualcomm CR1002974. | |
| Modificada | Alta (7.3) | 0.60% | — | Google Android | 5/8/2016 | 17/6/2026 | services/core/java/com/android/server/pm/PackageManagerService.java en el marco de referencia APIs en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 permite a atacantes incrementar la prioridad de… | |
| Modificada | Crítica (9.8) | 2.5% | — | Google Android | 5/8/2016 | 17/6/2026 | Desbordamiento de búfer en CORE/SYS/legacy/src/utils/src/dot11f.c en el controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 7 (2013) permite a atacantes remotos ejecutar código arbitrario a través de Information Element (IE) manipulado en un marco de gestión 802.11, también… | |
| Modificada | Alta (7.5) | 0.88% | — | Google Android | 5/8/2016 | 17/6/2026 | El controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 7 (2013) hace llamadas snprintf incorrectas, lo que permite a atacantes remotos provocar una denegación de servicio (colgado de dispositivo o reinicio) a través de marcos manipulados, también conocido como error interno… | |
| Modificada | Media (5.5) | 0.45% | — | Google Android | 11/7/2016 | 17/6/2026 | libc en Android 4.x en versiones anteriores a 4.4.4 permite a atacantes remotos provocar una denegación de servicio (cuelgue o reinicio del dispositivo) a través de un archivo manipulado, también conocido como error interno 28740702. | |
| Modificada | Media (5.5) | 0.35% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador de pantalla de MediaTek en Android en versiones anteriores a 2016-07-05 en dispositivos Android One permite a atacantes obtener información sensible a través de una aplicación manipulada, también conocido como error interno de Android 28402240. | |
| Modificada | Media (5.5) | 0.43% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador de cámara NVIDIA en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 9 permite a atacantes obtener información sensible a través de una aplicación manipulada, también conocido como error interno de Android 28522274. | |
| Modificada | Media (5.5) | 0.37% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador de cámara NVIDIA en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 9 permite a atacantes obtener información sensible a través de una información manipulada, también conocido como error interno de Android 28193342. | |
| Modificada | Media (5.5) | 0.43% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador USB de Qualcomm en Android en versiones anteriores 2016-07-05 en dispositivos Nexus 5, 5X, 6 y 6P permite a atacantes obtener información sensible a través de una aplicación manipulada, también conocido como error interno de Android 28172322 y error interno de Qualcomm CR1010222. | |
| Modificada | Media (5.5) | 0.35% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador de códec de vídeo de MediaTek en Android en versiones anteriores a 2016-07-05 en dispositivos Android One permite a atacantes obtener información sensible a través de una aplicación manipulada, también conocido como error interno de Android 28174833 y error interno de MediaTek ALPS02688832. | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador de vídeo del kernel en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 9 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28447556. | |
| Modificada | Media (5.5) | 0.36% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador Wi-Fi de MediaTek en Android en versiones anteriores a 2016-07-05 en dispositivos Android One permite a atacantes obtener información sensible a través de una aplicación manipulada, también conocido como error interno de Android 28175522 y error interno de MediaTek ALPS02694389. | |
| Modificada | Media (5.5) | 0.35% | — | Google Android | 11/7/2016 | 17/6/2026 | El componente de red en Android en versiones anteriores a 2016-07-05 en dispositivos Android One, Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Nexus Player y Pixel C permite a atacantes obtener información sensible a través de una aplicación manipulada, también conocido como error interno 27532522. | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador de interfaz periférica de serie en Android en versiones anteriores a 2016-07-05 en dispositivos Pixel C permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28430009. | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador de interfaz periferica de serie en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 5X y 6P permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28402196. | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador de pantalla de MediaTek en Android en versiones anteriores a 2016-07-05 en dispositivos Android One permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno de Android 28402341 y error interno de MediaTek ALPS02715341. | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador de administración de potencia de MediaTek en Android en versiones anteriores a 2016-07-05 en dispositivos Android One permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno de Android 28333002 y error interno de MediaTek ALPS02694412. | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 11/7/2016 | 17/6/2026 | El controlador de administración de potencia de MediaTek en Android en versiones anteriores a 2016-07-05 en dispositivos Android One permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno de Android 28332766 y error interno de MediaTek ALPS02694410. | |
| Modificada | Alta (7.8) | 0.50% | — | Google Android | 11/7/2016 | 17/6/2026 | La implementación del sistema de archivos del kernel en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 5X y 6P permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28588434. |