Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4624▼ 551 respecto a la semana anterior
Críticas / altas1829▼ 1114 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
9130 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.4) | 0.41% | — | Google Android | 7/2/2016 | 17/6/2026 | El administrador de rendimiento de eventos para procesadores Qualcomm ARM en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49G y 6.x en versiones anteriores a 2016-02-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error… | |
| Modificada | Crítica (9.8) | 2.0% | — | Google Android | 7/2/2016 | 17/6/2026 | La función NuPlayer::GenericSource::notifyPreparedAndCleanup en media/libmediaplayerservice/nuplayer/GenericSource.cpp en mediaserver en Android 5.x en versiones anteriores a 5.1.1 LMY49G y 6.x en versiones anteriores a 2016-02-01 gestiona indebidamente objetos mDrmManagerClient, lo que permite a atacantes remotos… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 7/2/2016 | 17/6/2026 | libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49G y 6.x en versiones anteriores a 2016-02-01 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia… | |
| Modificada | Alta (8.8) | 1.7% | — | Google AndroidApple Iphone OSApple MAC OS XApple Tvos+1 | 7/2/2016 | 17/6/2026 | El controlador Broadcom Wi-Fi en el kernel en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49G y 6.x en versiones anteriores a 2016-02-01 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un paquete de… | |
| Modificada | Crítica (9.8) | 33% | Exploit | Apple Iphone OSApple MAC OS XApple TvosApple Watchos+1 | 7/2/2016 | 17/6/2026 | El controlador Broadcom Wi-Fi en el kernel en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49G y 6.x en versiones anteriores a 2016-02-01 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un paquete de… | |
| Modificada | Media (5.3) | 0.45% | — | Google AndroidMozilla Firefox | 31/1/2016 | 17/6/2026 | Mozilla Firefox en versiones anteriores a 44.0 en Android no asegura que se utiliza HTTPS para una instalación lightweight-theme, lo que permite a atacantes man-in-the-middle reemplazar imágenes y colores de un tema modificando el flujo de datos cliente-servidor. | |
| Modificada | Media (4.7) | 0.96% | — | Opensuse LeapOpensuseMozilla FirefoxGoogle Android | 31/1/2016 | 17/6/2026 | Mozilla Firefox en versiones anteriores a 44.0 en Android permite a atacantes remotos suplantar la barra de direcciones a través del método scrollTo. | |
| Modificada | Media (5.3) | 0.67% | — | Google AndroidMozilla Firefox | 31/1/2016 | 17/6/2026 | Mozilla Firefox en versiones anteriores a 44.0 en Android permite a atacantes remotos suplantar la barra de direcciones a través de un data: URL que se maneja incorrectamente durante el procesamiento de (1) la apertura de un acceso directo o (2) un BOOKMARK intent. | |
| Modificada | Alta (7.8) | 0.69% | — | Google Android | 6/1/2016 | 17/6/2026 | La aplicación Widevine QSEE TrustZone en Android 5.x en versiones anteriores a 5.1.1 LMY49F y 6.0 en versiones anteriores a 2016-01-01 permite a atacantes obtener privilegios a través de una aplicación manipulada que aprovecha el acceso QSEECOM, también conocida como error interno 24441554. | |
| Modificada | Media (6.2) | 0.49% | — | Google Android | 6/1/2016 | 17/6/2026 | La implementación de System V IPC en el kernel en Android en versiones anteriores a 6.0 2016-01-01 permite a atacantes causar una denegación de servicio (consumo de recursos de kernel global) aprovechando la interacción incorrecta entre la asignación de recursos IPC y el gestor de memoria, también conocida como error… | |
| Modificada | Media (5) | 0.34% | — | Google Android | 6/1/2016 | 17/6/2026 | SyncManager en Android en versiones anteriores a 5.1.1 LMY49F y 6.0 en versiones anteriores a 2016-01-01 permite a atacantes causar una denegación de servicio (reinicio continuo) a través de una aplicación manipulada, también conocida como error interno 23591205. | |
| Modificada | Baja (3.3) | 0.93% | — | Google Android | 6/1/2016 | 17/6/2026 | Bouncy Castle en Android en versiones anteriores a 5.1.1 LMY49F y 6.0 en versiones anteriores a 2016-01-01 permite a atacantes obtener información sensible a través de una aplicación manipulada, también conocida como error interno 24106146. | |
| Modificada | Media (6.6) | 0.19% | — | Google Android | 6/1/2016 | 17/6/2026 | Setup Wizard en Android 5.x en versiones anteriores a 5.1.1 LMY49F y 6.0 en versiones anteriores a 2016-01-01 permite a atacantes físicamente próximos modificar ajustes o eludir un mecanismo de protección de reseteo a través de vectores no especificados, también conocida como error interno 25290269. | |
| Modificada | Crítica (9.8) | 0.71% | — | Google Android | 6/1/2016 | 17/6/2026 | El kernel en Android en versiones anteriores a 5.1.1 LMY49F y 6.0 en versiones anteriores a 2016-01-01 permite a atacantes obtener información sensible, y consecuentemente eludir un mecanismo de protección no especificado, a través de vectores desconocidos, según lo demostrado por la obtención de acceso Signature o… | |
| Modificada | Baja (3.1) | 0.37% | — | Google Android | 6/1/2016 | 17/6/2026 | Bluetooth en Android 6.0 en versiones anteriores a 2016-01-01 permite a atacantes remotos obtener información sensible de Contacts aprovechándo el pareado, también conocida como error interno 23607427. | |
| Modificada | Alta (7.8) | 0.73% | PoC | Google Android | 6/1/2016 | 17/6/2026 | La función prctl_set_vma_anon_name en kernel/sys.c en Android en versiones anteriores a 5.1.1 LMY49F y 6.0 en versiones anteriores a 2016-01-01 no asegura que se accede a un solo vma en cierta acción de actualización, lo que permite a atacantes obtener privilegios o causar una denegación de servicio (corrupción de… | |
| Modificada | Alta (7.8) | 7.0% | Exploit | Google Android | 6/1/2016 | 17/6/2026 | La aplicación Widevine QSEE TrustZone en Android 5.x en versiones anteriores a 5.1.1 LMY49F y 6.0 en versiones anteriores a 2016-01-01 permite a atacantes obtener privilegios a través de una aplicación manipulada que aprovecha el acceso QSEECOM, también conocida como error interno 24446875. | |
| Modificada | Alta (7.8) | 0.47% | — | Google Android | 6/1/2016 | 17/6/2026 | El driver Imagination Technologies en Android 5.x en versiones anteriores a 5.1.1 LMY49F y 6.0 en versiones anteriores a 2016-01-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocida como error interno 24673908. | |
| Modificada | Alta (7.8) | 0.63% | PoC | Google Android | 6/1/2016 | 17/6/2026 | El driver MediaTek misc-sd en Android en versiones anteriores a 5.1.1 LMY49F y 6.0 en versiones anteriores a 2016-01-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocida como error interno 25307013. | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 6/1/2016 | 17/6/2026 | mediaserver en Android 5.x en versiones anteriores a 5.1.1 LMY49F y 6.0 en versiones anteriores a 2016-01-01 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también conocida como errores internos 25070493 y… | |
| Modificada | Media (4.3) | 1.2% | — | Google Android | 6/1/2016 | 17/6/2026 | El código de WNM Sleep Mode en wpa_supplicant, en versiones 2.x anteriores a la 2.6, no ignora correctamente los datos clave en tramas de respuesta cuando no se negocia el MFP (management frame protection). Esto permite que atacantes remotos inyecten paquetes broadcast o multicast arbitrarios o que provoquen una… | |
| Modificada | Alta (9.3) | 2.0% | — | Google Android | 8/12/2015 | 17/6/2026 | mediaserver en Android 6.0 en versiones anteriores a 2015-12-01 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también conocido como error interno 24157524, una vulnerabilidad diferente a CVE-2015-6616,… | |
| Modificada | Alta (9.3) | 2.0% | — | Google Android | 8/12/2015 | 17/6/2026 | mediaserver en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también conocido como error interno 24441553, una… | |
| Modificada | Alta (9.3) | 2.0% | — | Google Android | 8/12/2015 | 17/6/2026 | mediaserver en Android en versiones anteriores a 5.1.1 LMY48Z permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también conocido como error interno 17769851, una vulnerabilidad diferente a CVE-2015-6616,… | |
| Modificada | Alta (9.3) | 1.9% | — | Google Android | 8/12/2015 | 17/6/2026 | Los controladores de pantalla en Android en versiones anteriores a 5.1.1 LMY48Z permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también conocido como error interno 24163261. |