Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4628▼ 562 respecto a la semana anterior
Críticas / altas1829▼ 1121 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
9130 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7) | 0.39% | — | Google Android | 9/5/2016 | 17/6/2026 | OpenSSLCipher.java en Conscrypt en Android 6.x en versiones anteriores a 2016-05-01 no maneja adecuadamente actualizaciones del array Additional Authenticated Data (AAD), lo que permite a atacantes suplantar la autenticación de mensaje a través de vectores no especificados, también conocido como error interno 27371173. | |
| Modificada | Alta (7) | 0.46% | — | Google Android | 9/5/2016 | 17/6/2026 | OpenSSLCipher.java en Conscrypt en Android 6.x en versiones anteriores a 2016-05-01 no maneja adecuadamente reseteos del array Additional Authenticated Data (AAD), lo que permite a atacantes suplantar la autenticación de mensaje a través de vectores no especificados, también conocido como errores internos 27324690 y… | |
| Modificada | Media (5.5) | 0.42% | — | Google Android | 9/5/2016 | 17/6/2026 | mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no inicializa determinadas estructuras de datos, lo que permite a atacantes obtener información sensible a través de una aplicación… | |
| Modificada | Media (5.5) | 0.41% | — | Google Android | 9/5/2016 | 17/6/2026 | mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no inicializa determinadas estructuras de datos, lo que permite a atacantes obtener información sensible a través de una aplicación… | |
| Modificada | Media (5.5) | 0.47% | — | Google Android | 9/5/2016 | 17/6/2026 | La funcionalidad compose en AOSP Mail en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no restringe adecuadamente archivos adjuntos, lo que permite a atacantes obtener información sensible a través de una aplicación manipulada,… | |
| Modificada | Media (5.5) | 0.19% | — | Google Android | 9/5/2016 | 17/6/2026 | server/pm/UserManagerService.java en Wi-Fi en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 permite a atacantes eludir restricciones previstas sobre cambios de configuración Wi-Fi aprovechando acceso como invitado, también conocido como… | |
| Modificada | Alta (7) | 0.31% | — | Google Android | 9/5/2016 | 17/6/2026 | El controlador MediaTek Wi-Fi en Android en versiones anteriores a 2016-05-01 sobre dispositivos Android One permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27275187. | |
| Modificada | Media (5.5) | 0.46% | — | Google Android | 9/5/2016 | 17/6/2026 | El códec hardware de vídeo Qualcomm en Android en versiones anteriores a 2016-05-01 sobre dispositivos Nexus 5 permite a atacantes remotos to provocar una denegación de servicio (reinicio) a través de un archivo manipulado, también conocido como error interno 26221024. | |
| Modificada | Alta (7) | 0.37% | — | Google Android ONE | 9/5/2016 | 17/6/2026 | El controlador MediaTek Wi-Fi en Android en versiones anteriores a 2016-05-01 sobre dispositivos Android One permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27549705. | |
| Modificada | Alta (7.8) | 0.49% | — | Google Android | 9/5/2016 | 17/6/2026 | codecs/amrnb/dec/SoftAMR.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no valida tamaños de buffer, lo que permite a atacantes obtener privilegios a través de… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 9/5/2016 | 17/6/2026 | codecs/on2/dec/SoftVPX.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no valida tamaños de buffer de salida VPX, lo que permite a atacantes obtener privilegios a… | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 9/5/2016 | 17/6/2026 | codecs/on2/enc/SoftVPXEncoder.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no valida tamaños de buffer OMX, lo que permite a atacantes obtener privilegios a… | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 9/5/2016 | 17/6/2026 | services/camera/libcameraservice/device3/Camera3Device.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no valida IDs de plantilla, lo que permite a atacantes obtener privilegios a… | |
| Modificada | Alta (7.8) | 0.41% | — | Google Android | 9/5/2016 | 17/6/2026 | media/libmediaplayerservice/nuplayer/NuPlayerStreamListener.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no valida correctamente estructuras de datos de entrada, lo que permite… | |
| Modificada | Alta (7) | 0.42% | — | Google Android | 9/5/2016 | 17/6/2026 | El controlador multimedia NVIDIA en Android en versiones anteriores a 2016-05-01 sobre dispositivos Nexus 9 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27441354. | |
| Modificada | Alta (7) | 0.46% | — | Google Android | 9/5/2016 | 17/6/2026 | El controlador multimedia NVIDIA en Android en versiones anteriores a 2016-05-01 sobre dispositivos Nexus 9 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27253079. | |
| Modificada | Alta (7) | 0.37% | — | Google Android | 9/5/2016 | 17/6/2026 | El controlador multimedia NVIDIA en Android en versiones anteriores a 2016-05-01 sobre dispositivos Nexus 9 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27208332. | |
| Modificada | Alta (7) | 0.38% | — | Google Android | 9/5/2016 | 17/6/2026 | El controlador Qualcomm MDP en Android en versiones anteriores a 2016-05-01 sobre dispositivos Nexus 5 y Nexus 7 (2013) permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 26404525. | |
| Modificada | Alta (7) | 0.37% | — | Google Android | 9/5/2016 | 17/6/2026 | El controlador Qualcomm buspm en Android en versiones anteriores a 2016-05-01 sobre dispositivos Nexus 5X, 6 y 6P permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 26494907. | |
| Modificada | Alta (7) | 0.43% | — | Google Android | 9/5/2016 | 17/6/2026 | El controlador Qualcomm buspm en Android en versiones anteriores a 2016-05-01 sobre dispositivos Nexus 5X, 6 y 6P permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 26354602. | |
| Modificada | Alta (7.8) | 0.46% | — | Google Android | 9/5/2016 | 17/6/2026 | libs/binder/IPCThreadState.cpp en Binder en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no maneja correctamente referencias a objeto, lo que permite a atacantes obtener privilegios a través de una… | |
| Modificada | Alta (8.8) | 0.52% | — | Google Android | 9/5/2016 | 17/6/2026 | Desbordamiento de buffer en btif/src/btif_dm.c en Bluetooth en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 permite a atacantes remotos ejecutar código arbitrario a través de un valor PIN largo,… | |
| Modificada | Alta (7.8) | 0.50% | — | Google Android | 9/5/2016 | 17/6/2026 | El controlador de vídeo NVIDIA en Android en versiones anteriores a 2016-05-01 sobre dispositivos Nexus 9 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27436822. | |
| Modificada | Alta (7.8) | 0.42% | — | Google Android | 9/5/2016 | 17/6/2026 | El controlador de vídeo NVIDIA en Android en versiones anteriores a 2016-05-01 sobre dispositivos Nexus 9 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27299111. | |
| Modificada | Alta (7.8) | 0.52% | — | Google Android | 9/5/2016 | 17/6/2026 | El controlador de vídeo NVIDIA en Android en versiones anteriores a 2016-05-01 sobre dispositivos Nexus 9 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27297988. |