Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4623▼ 565 respecto a la semana anterior
Críticas / altas1828▼ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)862▲ 764 respecto a la semana anterior
Más filtros
9130 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 13/6/2016 | 17/6/2026 | mp3dec/SoftMP3.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no valida la relación entre la memoria asignada y el tamaño del marco, lo que permite a atacantes… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no valida tamaños del buffer OMX para los codecs GSM y G711, lo que permite a atacantes obtener privilegios a través de… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no valida tamaños del buffer OMX para los codecs GSM y G711, lo que permite a atacantes obtener privilegios a través de… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | El componente mm-video-v4l2 venc en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no maneja adecuadamente una cuenta de buffer, lo que permite a atacantes obtener privilegios a través… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | El componente mm-video-v4l2 vdec en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no maneja adecuadamente una cuenta de buffer, lo que permite a atacantes obtener privilegios a través… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | El componente mm-video-v4l2 venc en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no maneja adecuadamente una cuenta de buffer, lo que permite a atacantes obtener privilegios a través… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | El componente mm-video-v4l2 vidc en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no valida ciertas estructuras de datos del parámetro OMX, lo que permite a atacantes obtener… | |
| Modificada | Alta (7.8) | 0.47% | — | Google Android | 13/6/2016 | 17/6/2026 | El componente mm-video-v4l2 vdec en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, y 6.x en versiones anteriores a 2016-06-01 no maneja adecuadamente una cuenta de buffer, lo que permite atacantes obtener privilegios a través de… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | mm-video-v4l2/vidc/vdec/src/omx_vdec_msm8974.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no maneja correctamente punteros, lo que permite a atacantes obtener privilegios a… | |
| Modificada | Alta (7.8) | 0.47% | — | Google Android | 13/6/2016 | 17/6/2026 | mm-video-v4l2/vidc/vdec/src/omx_vdec_msm8974.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no maneja correctamente punteros, lo que permite a atacantes obtener privilegios a… | |
| Modificada | Alta (7.8) | 0.80% | — | Google Android | 13/6/2016 | 17/6/2026 | mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no valida tamaños del buffer OMX, lo que permite a atacantes obtener privilegios a través de una aplicación manipulada, según lo demostrado… | |
| Modificada | Alta (7.8) | 0.53% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador Wi-Fi Broadcom en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Nexus Player y Pixel C permite a atacantes obtener privilegios para ciertas llamadas al sistema a través de una aplicación manipulada, también conocido como error interno… | |
| Modificada | Alta (7.8) | 0.50% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 5X permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27424603. | |
| Modificada | Crítica (9.8) | 0.65% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 7 (2013) permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27777501. | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 7 (2013) permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27776888. | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 7 (2013) permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27773913. | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 7 (2013) permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27662174. | |
| Modificada | Alta (7.8) | 0.62% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador de sonido Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 5, 6 y 6P permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27531992. | |
| Modificada | Alta (7.8) | 0.76% | PoC | Google Android | 13/6/2016 | 17/6/2026 | El controlador GPU Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 5, 5X, 6, 6P y 7 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27475454. | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador de sonido Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 5 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28029010. | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador de sonido Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 6 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27947307. | |
| Modificada | Alta (7.8) | 0.50% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador de vídeo Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 5, 5X, 6 y 6P permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27407865. | |
| Modificada | Alta (7.8) | 1.8% | — | Google Android | 13/6/2016 | 17/6/2026 | libvpx en libwebm en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a… | |
| Modificada | Alta (8.4) | 0.87% | — | Google Android | 13/6/2016 | 17/6/2026 | Múltiples desbordamientos de entero en el componente h264dec en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 permiten a atacantes remotos ejecutar código arbitrario o… | |
| Modificada | Alta (7.8) | 0.26% | — | Google Android | 9/5/2016 | 17/6/2026 | wpa_supplicant 0.4.0 hasta la versión 2.5 no rechaza caracteres \n y \r en parámetros passphrase, lo que permite a usuarios locales desencadenar la carga de librerías arbitrarias y consequently gain privileges o provocar una denegación de servicio (corte de demonio), a través de un comando (1) SET, (2) SET_CRED o (3)… |