Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4611▼ 514 respecto a la semana anterior
Críticas / altas1826▼ 1072 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
9130 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 1.8% | — | Google Android | 8/12/2015 | 17/6/2026 | Los controladores de pantalla en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también conocido como error… | |
| Modificada | Media (5) | 0.64% | — | Google Android | 8/12/2015 | 17/6/2026 | libstagefright en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes remotos obtener información sensible, y consecuentemente eludir un mecanismo de protección no especificado, a través de vectores desconocidos, según lo demostrado mediante la obtención de… | |
| Modificada | Media (5) | 0.75% | — | Google Android | 8/12/2015 | 17/6/2026 | libstagefright en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes remotos obtener información sensible, y consecuentemente eludir un mecanismo de protección no especificado, a través de vectores desconocidos, según lo demostrado mediante la obtención de… | |
| Modificada | Media (4.3) | 0.43% | — | Google Android | 8/12/2015 | 17/6/2026 | SystemUI en Android 5.x en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes leer capturas de pantalla y consecuentemente obtener privilegios a través de una aplicación manipulada, también conocido como error interno 19121797. | |
| Modificada | Media (5) | 0.43% | — | Google Android | 8/12/2015 | 17/6/2026 | Wi-Fi en Android 5.x en versiones anteriores a 5.1.1 LMY48Z permite a atacantes obtener información sensible a través de vectores no especificados, según lo demostrado mediante la obtención de acceso Signature o SignatureOrSystem, también conocido como error interno 22667667. | |
| Modificada | Media (5) | 0.46% | — | Google Android | 8/12/2015 | 17/6/2026 | Media Framework en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes obtener información sensible, y consecuentemente eludir un mecanismo de protección no especificado, a través de vectores desconocidos, según lo demostrado mediante la obtención de acceso… | |
| Modificada | Baja (2.6) | 0.52% | — | Google Android | 8/12/2015 | 17/6/2026 | El componente Audio en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes remotos obtener información sensible a través de un archivo de audio manipulado, según lo demostrado mediante la obtención de acceso Signature o SignatureOrSystem, también conocido como… | |
| Modificada | Media (5) | 0.64% | — | Google Android | 8/12/2015 | 17/6/2026 | libstagefright en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes remotos obtener información sensible, y consecuentemente eludir un mecanismo de protección no especificado, a través de vectores desconocidos, según lo demostrado mediante la obtención de… | |
| Modificada | Media (4.3) | 0.43% | — | Google Android | 8/12/2015 | 17/6/2026 | System Server en Android 6.0 en versiones anteriores a 2015-12-01 permite a atacantes obtener información sensible y consecuentemente obtener privilegios a través de una aplicación manipulada, también conocido como error interno 23936840. | |
| Modificada | Media (4.3) | 0.43% | — | Google Android | 8/12/2015 | 17/6/2026 | System Server en Android 6.0 en versiones anteriores a 2015-12-01 permite a atacantes obtener información sensible a través de una aplicación manipulada, según lo demostrado mediante la obtención de acceso Signature o SignatureOrSystem, también conocido como error interno 23999740. | |
| Modificada | Alta (9.3) | 0.59% | — | Google Android | 8/12/2015 | 17/6/2026 | Wi-Fi en Android 6.0 en versiones anteriores a 2015-12-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, según lo demostrado mediante la obtención de acceso Signature o SignatureOrSystem, también conocido como error interno 24872703. | |
| Modificada | Media (5) | 0.47% | — | Google Android | 8/12/2015 | 17/6/2026 | La Native Frameworks Library en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes obtener información sensible, y consecuentemente eludir un mecanismo de protección no especificado, a través de vectores desconocidos, según lo demostrado mediante la obtención… | |
| Modificada | Alta (9.3) | 0.59% | — | Google Android | 8/12/2015 | 17/6/2026 | SystemUI en Android 5.x en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, según lo demostrado mediante la obtención de acceso Signature o SignatureOrSystem, también conocido como error interno 23909438. | |
| Modificada | Alta (9.3) | 1.7% | PoC | Google Android | 8/12/2015 | 17/6/2026 | libstagefright en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, según lo demostrado mediante la obtención de acceso Signature o SignatureOrSystem, también conocido como errores internos 24123723 y… | |
| Modificada | Alta (9.3) | 0.73% | — | Google Android | 8/12/2015 | 17/6/2026 | El kernel en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 23520714. | |
| Modificada | Media (4.3) | 0.37% | — | Google Android | 8/12/2015 | 17/6/2026 | Bluetooth en Android 4.4 y 5.x en versiones anteriores a 5.1.1 LMY48Z permite a atacantes remotos asistidos por usuario ejecutar código arbitrario mediante el aprovechamiento del acceso al entorno físico local, también conocido como error interno 24595992. | |
| Modificada | Alta (9.3) | 2.3% | — | Google Android | 8/12/2015 | 17/6/2026 | Skia, como se utiliza en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también conocido como error interno… | |
| Modificada | Alta (9.3) | 1.9% | — | Google Android | 8/12/2015 | 17/6/2026 | mediaserver en Android en versiones anteriores a 5.1.1 LMY48Z y 6.0 en versiones anteriores a 2015-12-01 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también conocido como errores internos 24630158 y… | |
| Modificada | Media (4.3) | 1.2% | — | Google Android | 6/12/2015 | 17/6/2026 | La función FindStartOffsetOfFileInZipFile en crazy_linker_zip.cpp en crazy_linker (también conocida como Crazy Linker) en Android 5.x y 6.x, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.73, realiza búsquedas de manera incorrecta para un registro EOCD, lo que permite a atacantes eludir un… | |
| Modificada | Media (5) | 0.95% | — | Google Android | 3/11/2015 | 17/6/2026 | mediaserver en Android en versiones anteriores a 5.1.1 LMY48X permite a atacantes remotos obtener información sensible, y consecuentemente eludir un mecanismo de protección no especificado, a través de vectores desconocidos, también conocidos como errores internos 23540907 y 23515142, una vulnerabilidad diferente a… | |
| Modificada | Alta (10) | 2.2% | — | Google Android | 3/11/2015 | 17/6/2026 | mediaserver en Android 4.4 y 5.1 en versiones anteriores a 5.1.1 LMY48X permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también conocido como error interno 14388161, una vulnerabilidad diferente a… | |
| Modificada | Alta (10) | 2.2% | — | Google Android | 3/11/2015 | 17/6/2026 | mediaserver en Android 4.4 hasta la versión 5.x en versiones anteriores a 5.1.1 LMY48X y 6.0 en versiones anteriores a 2015-11-01 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también conocido como… | |
| Modificada | Media (5.8) | 0.57% | — | Google Android | 3/11/2015 | 17/6/2026 | Telephony en Android 5.x en versiones anteriores a 5.1.1 LMY48X permite a atacantes obtener privilegios y consecuentemente eludir las restricciones destinadas a la interfaz de red, realizar transferencias de datos costosas, o provocar una denegación de servicio (corte en la recepción de llamada o manipulación de… | |
| Modificada | Media (5.1) | 0.63% | — | Google Android | 3/11/2015 | 17/6/2026 | Bluetooth en Android en versiones anteriores a 5.1.1 LMY48X y 6.0 en versiones anteriores a 2015-11-01 permite a atacantes enviar comandos a un puerto de depuración, y consecuentemente obtener privilegios, a través de una aplicación manipulada, según lo demostrado mediante la obtención de acceso a Signature o… | |
| Modificada | Alta (9.3) | 2.6% | PoC | Google Android | 3/11/2015 | 17/6/2026 | libmedia en Android en versiones anteriores a 5.1.1 LMY48X y 6.0 en versiones anteriores a 2015-11-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 23540426. |