Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4742▼ 546 respecto a la semana anterior
Críticas / altas1843▼ 1222 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 696 respecto a la semana anterior
Más filtros
2181 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.30% | — | Google Chromecast Firmware | 11/12/2023 | 17/6/2026 | Verificaciones de permisos faltantes que resultan en acceso no autorizado y manipulación en la aplicación KeyChainActivity | |
| Modificada | Crítica (9.8) | 2.2% | — | Draytek Vigor167 Firmware | 9/12/2023 | 17/6/2026 | Una inyección de comando del sistema operativo en la interfaz CLI en DrayTek Vigor167 versión 5.2.2 permite a atacantes remotos ejecutar comandos arbitrarios del sistema y escalar privilegios a través de cualquier cuenta creada dentro de la interfaz web. | |
| Modificada | Crítica (9.8) | 0.47% | — | Google Android | 8/12/2023 | 17/6/2026 | En dhcp4_SetPDNAddress de dhcp4_Main.c, hay una posible escritura fuera de los límites debido a una comprobación de los límites faltante. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. | |
| Modificada | Crítica (9.8) | 0.71% | — | Samsung Escargot | 6/12/2023 | 17/6/2026 | Una vulnerabilidad de validación de entrada incorrecta en Samsung Open Source Escargot permite un desbordamiento de pila y una falla de segmentación. Este problema afecta a Escargot: desde 3.0.0 hasta 4.0.0. | |
| Modificada | Crítica (9.8) | 0.61% | — | Qualcomm Ar8035 FirmwareQualcomm Ar9380 FirmwareQualcomm Csr8811 FirmwareQualcomm Wcn685x-5 Firmware+111 | 5/12/2023 | 17/6/2026 | Corrupción de la memoria en el host WLAN mientras se procesa beacon RRM en el AP. | |
| Modificada | Crítica (9.8) | 0.53% | — | Qualcomm Ar8035 FirmwareQualcomm Ar9380 FirmwareQualcomm Csr8811 FirmwareQualcomm Wcn685x-5 Firmware+111 | 5/12/2023 | 17/6/2026 | Corrupción de la memoria al enviar una solicitud de asociación con una consulta BTM o una respuesta BTM que contiene MBO IE. | |
| Modificada | Crítica (9.1) | 0.36% | — | Qualcomm 315 5G IOT Modem FirmwareQualcomm Aqt1000 FirmwareQualcomm Ar8035 FirmwareQualcomm Csra6620 Firmware+164 | 5/12/2023 | 17/6/2026 | Problema criptográfico en el controlador GPS HLOS al descargar datos de asistencia GNSS de Qualcomm. | |
| Modificada | Crítica (9.8) | 0.64% | — | Google Android | 4/12/2023 | 17/6/2026 | En modify_for_next_stage de fdt.rs, existe una manera posible de hacer que KASLR sea ineficaz debido a un uso incorrecto de la criptografía. Esto podría conducir a una escalada remota de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. | |
| Modificada | Crítica (9.8) | 0.52% | — | Google Android | 4/12/2023 | 17/6/2026 | En a2dp_vendor_opus_decoder_decode_packet de a2dp_vendor_opus_decoder.cc, hay una posible escritura fuera de los límites debido a un desbordamiento del heap del búfer. Esto podría llevar a una escalada de privilegios del dispositivo emparejado sin necesidad de permisos de ejecución adicionales. La interacción del… | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.40% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 4/12/2023 | 17/6/2026 | Hay elevación de privilegios. | |
| Modificada | Crítica (9.8) | 3.7% | PoC | Dlink Go-rt-ac750 Firmware | 1/12/2023 | 17/6/2026 | Se descubrió que D-Link Go-RT-AC750 revA_v101b03 contenía una vulnerabilidad de inyección de comandos a través del parámetro de servicio en hedwig.cgi. | |
| Modificada | Crítica (9.8) | 0.62% | — | Google Android | 29/11/2023 | 17/6/2026 | Ejecución remota de código |