Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3511▼ 1224 respecto a la semana anterior
Críticas / altas1370▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
662 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.26% | — | Google Android | 2/12/2024 | 17/6/2026 | En handle_app_cur_val_response de dtif_rc.cc, existe un posible desbordamiento de búfer de pila debido a una comprobación de límites ausente. Esto podría llevar a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Crítica (9.8) | 0.38% | — | Google Android | 20/11/2024 | 17/6/2026 | En process_service_attr_req y process_service_search_attr_req de sdp_server.cc, hay una escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la… | |
| Analizada | Crítica (9.8) | 0.38% | — | Google Android | 20/11/2024 | 17/6/2026 | En process_service_attr_req y process_service_search_attr_req de sdp_server.cc, existe una escritura fuera de límites debido a una verificación de límites faltante. Esto podría llevar a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para… | |
| Analizada | Crítica (9.8) | 0.32% | — | Google Android | 20/11/2024 | 17/6/2026 | En la función getHost() de UriTest.java, existe la posibilidad de una determinación incorrecta del origen web. Esto podría llevar a decisiones de seguridad incorrectas sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Crítica (9.8) | 0.71% | — | Google Android | 13/11/2024 | 17/6/2026 | En filterMask de SkEmbossMaskFilter.cpp, existe una posible escritura fuera de los límites debido a un desbordamiento de números enteros. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. | |
| Modificada | Crítica (9.8) | 0.41% | — | Androidbubbles WP Datepicker | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Fahad Mahmood WP Datepicker permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a WP Datepicker: desde n/a hasta 2.1.1. | |
| Analizada | Crítica (9.8) | 0.33% | — | Mediatek Software Development KITGoogle Android | 7/10/2024 | 17/6/2026 | En el firmware de WLAN, existe la posibilidad de una escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de parche:… | |
| Analizada | Crítica (9.8) | 0.32% | — | Mediatek Software Development KITGoogle Android | 7/10/2024 | 17/6/2026 | En el controlador WLAN, existe una posible escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de parche: ALPS08998901; ID… | |
| Analizada | Crítica (9.8) | 0.33% | — | Mediatek IOT YoctoMediatek Software Development KITGoogle Android | 7/10/2024 | 17/6/2026 | En el controlador WLAN, existe una posible escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de parche: ALPS08998449; ID… | |
| Analizada | Crítica (9.8) | 0.26% | — | Google Android | 14/8/2024 | 17/6/2026 | En caso contrario, existe una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría llevar a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS08810810 /… | |
| Analizada | Crítica (9.8) | 0.29% | — | Linuxfoundation YoctoRdkcentral Rdk-bGoogle Android | 1/7/2024 | 17/6/2026 | En el servicio gnss existe una posible escalada de privilegios debido a una validación inadecuada del certificado. Esto podría conducir a una escalada remota de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS08720039; ID… | |
| Analizada | Crítica (9.8) | 0.26% | — | Google Android | 1/7/2024 | 17/6/2026 | En venc, existe una posible escritura fuera de los límites debido a una confusión de tipos. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS08737250; ID del problema: MSV-1452. | |
| Modificada | Crítica (9.8) | 0.32% | — | Google Android | 13/6/2024 | 17/6/2026 | En wl_notify_rx_mgmt_frame de wl_cfg80211.c, existe una posible escritura fuera de los límites debido a un desbordamiento de enteros. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. | |
| Modificada | Crítica (9.8) | 0.19% | — | Google Android | 13/6/2024 | 17/6/2026 | Existe una posible escalada de privilegios debido al uso inadecuado de criptomonedas. Esto podría conducir a una escalada remota de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. | |
| Modificada | Crítica (9.8) | 0.33% | — | Google Android | 13/6/2024 | 17/6/2026 | En circ_read de link_device_memory_legacy.c, hay una posible escritura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. | |
| Modificada | Crítica (9.8) | 0.25% | — | Google Android | 13/6/2024 | 17/6/2026 | En pktproc_fill_data_addr_ without_bm de link_rx_pktproc.c, hay una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Aplazada | Crítica (9.1) | 0.65% | — | TVS Motor Company Limited TVS ConnetAIGoogle AndroidAIApple IOSAI | 30/4/2024 | 17/6/2026 | Un problema en TVS Motor Company Limited TVS Connet Android v.4.5.1 e iOS v.5.0.0 permite a un atacante remoto escalar privilegios a través de la función de contacto de emergencia. | |
| Analizada | Crítica (9.8) | 0.30% | — | Google Android | 5/4/2024 | 17/6/2026 | En afe_callback de q6afe.c, existe una posible escritura fuera de los límites debido a un desbordamiento del búfer. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. | |
| Analizada | Crítica (9.8) | 0.56% | — | Google Android | 11/3/2024 | 17/6/2026 | En TBD de TBD, existe una posible escritura fuera de los límites debido a un desbordamiento de búfer de almacenamiento dinámico. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. | |
| Modificada | Crítica (9.8) | 0.32% | — | Google Android | 11/3/2024 | 17/6/2026 | El kernel de Android permite la ejecución remota de código. | |
| Analizada | Crítica (9.1) | 0.26% | — | Google Android | 11/3/2024 | 17/6/2026 | El kernel de Android permite la elevación de privilegios. | |
| Modificada | Crítica (9.8) | 1.5% | PoC | Google Android | 11/3/2024 | 17/6/2026 | En attp_build_value_cmd de att_protocol.cc, hay una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. | |
| Analizada | Crítica (9.8) | 0.46% | — | IBM Trusteer Android SDK FOR MobileIBM Trusteer IOS SDK FOR Mobile | 17/2/2024 | 17/6/2026 | Un problema no revelado en Trusteer iOS SDK para versiones móviles anteriores a 5.7 y Trusteer Android SDK para versiones móviles anteriores a 5.7 puede permitir la carga de archivos. ID de IBM X-Force: 238535. | |
| Analizada | Crítica (9.8) | 0.61% | — | Google Android | 16/2/2024 | 17/6/2026 | En attp_build_read_by_type_value_cmd de att_protocol.cc, existe una posible escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Crítica (9.8) | 0.45% | — | Google Android | 5/2/2024 | 17/6/2026 | En el decodificador alac, existe una posible divulgación de información debido a una verificación de los límites incorrecta. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de parche:… |