Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2697▼ 181 respecto a la semana anterior
Críticas / altas1225▼ 327 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)244▲ 208 respecto a la semana anterior
1116 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+19 | 18/12/2019 | 17/6/2026 | Una lectura fuera del límite en el controlador wireless en el kernel de Linux debido a una falta de comprobación de la longitud del búfer. En los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9607 FirmwareQualcomm Nicobar FirmwareQualcomm Qca6574au FirmwareQualcomm Qcn7605 Firmware+11 | 18/12/2019 | 17/6/2026 | Una validación inapropiada del búfer de eventos extraído de la respuesta de FW puede conllevar a un desbordamiento de enteros, lo que permitirá pasar la comprobación de longitud y eventualmente conllevará a la sobrescritura del búfer cuando los datos del evento se copien en el búfer de contexto en los productos… | |
| Modificada | Alta (7.8) | 0.22% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+43 | 18/12/2019 | 17/6/2026 | Un potencial escenario de doble liberación si el controlador recibe otro evento DIAG_EVENT_LOG_SUPPORTED del firmware, ya que el puntero no está configurado en NULL sobre la primera llamada en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8064 Firmware+45 | 18/12/2019 | 17/6/2026 | Un uso de la memoria previamente liberada de un puntero en el escenario iWLAN durante la transición de estado de netmgr a CONNECT en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Apq8096au FirmwareQualcomm Ipq4019 FirmwareQualcomm Ipq8064 FirmwareQualcomm Ipq8074 Firmware+9 | 18/12/2019 | 17/6/2026 | Un acceso fuera del límite se presenta mientras se maneja el evento WMI FW debido a una falta de comprobación del argumento del búfer que proviene directamente del WLAN FW en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon… | |
| Modificada | Alta (7.8) | 0.22% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+39 | 18/12/2019 | 17/6/2026 | Una escritura fuera del límite puede presentarse en el manejador de eventos del firmware WMI debido a una falta de comprobación de los datos recibidos desde el firmware WLAN en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon… | |
| Modificada | Alta (7.8) | 0.22% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8064 Firmware+25 | 18/12/2019 | 17/6/2026 | Cuando se recibió una transmisión multidifusión falsa 11w rmf sin mmie, ya que no se comprobó la longitud apropiada en wma_process_bip, un desbordamiento del búfer se presentará en cds_is_mmie_valid y qdf_nbuf_trim_tail en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer… | |
| Modificada | Alta (7.5) | 0.66% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+31 | 12/12/2019 | 17/6/2026 | Se presentaría una lectura fuera de límite al intentar leer la categoría de acción y el ID de acción sin comprobar la longitud de la acción del cuerpo de Frame Rx en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT,… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8064 Firmware+26 | 21/11/2019 | 17/6/2026 | Un desbordamiento de búfer puede presentarse durante el procesamiento de mensajes NAN no estándar desde el espacio del usuario. En los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon… | |
| Modificada | Crítica (9.8) | 0.71% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+22 | 21/11/2019 | 17/6/2026 | Un posible problema de lectura OOB en tramas de acción P2P mientras se maneja la trama de administración WLAN en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones APQ8009,… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au FirmwareQualcomm Mdm9206 Firmware+22 | 21/11/2019 | 17/6/2026 | Un desbordamiento de búfer puede presentarse en el módulo wlan si las tasas admitidas o la longitud del elemento de tasas extendidas es mayor que la longitud máxima establecida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon… | |
| Modificada | Media (5.5) | 0.17% | — | Qualcomm Apq8053 FirmwareQualcomm Apq8096au FirmwareQualcomm Apq8098 FirmwareQualcomm Mdm9640 Firmware+9 | 21/11/2019 | 17/6/2026 | Una comprobación inapropiada de la variable de bucle recibida del firmware puede conllevar a un acceso fuera del límite en la función WLAN mientras es iterada mediante el bucle en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon… | |
| Modificada | Crítica (9.8) | 0.71% | — | Qualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au FirmwareQualcomm Mdm9206 Firmware+26 | 6/11/2019 | 17/6/2026 | Mientras se procesa el comando vendor que contiene un conteo de canales corruptos, se presenta un desbordamiento de enteros y finalmente se presenta un desbordamiento de la pila. En los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,… | |
| Modificada | Crítica (9.8) | 0.71% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 Firmware+25 | 6/11/2019 | 17/6/2026 | Una lectura excesiva del búfer puede presentarse cuando se descarga un archivo de firmware corrupto que tiene una longitud de fragmento en el encabezado que no coincide con el contenido en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,… | |
| Modificada | Crítica (9.8) | 0.91% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Msm8909w FirmwareQualcomm Msm8996au Firmware+32 | 6/11/2019 | 17/6/2026 | Puede suceder una desreferencia sobre el búfer no inicializado cuando se analiza el clip FLV con datos específicos de códec corruptos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Msm8909w FirmwareQualcomm Msm8996au Firmware+35 | 6/11/2019 | 17/6/2026 | Una desreferencia del puntero null puede presentarse durante el acceso a la entrada superíndice cuando no ha sido asignada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones… | |
| Modificada | Crítica (9.8) | 0.91% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Msm8909w FirmwareQualcomm Msm8996au Firmware+35 | 6/11/2019 | 17/6/2026 | El acceso fuera de limites debido a una comprobación inapropiada del índice de la matriz causa que la entrada de la tabla de índice se corrompa en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables… | |
| Modificada | Crítica (9.8) | 0.71% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Msm8909w FirmwareQualcomm Msm8996au Firmware+38 | 6/11/2019 | 17/6/2026 | Mientras se reproduce el clip que no es estándar, se puede presentar un desbordamiento del búfer durante el análisis en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Crítica (9.8) | 0.72% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+40 | 6/11/2019 | 17/6/2026 | Un acceso fuera del limite mientras se procesa una petición de medición IE no estándar con una longitud que cruza más allá del tamaño de la trama en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile,… | |
| Modificada | Alta (7.5) | 0.81% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+40 | 6/11/2019 | 17/6/2026 | Puede ocurrir una desreferencia del puntero Null durante el análisis de fragmentos no válidos al reproducir el clip no estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Ipq8074 FirmwareQualcomm Msm8996au FirmwareQualcomm Qca6174a FirmwareQualcomm Qca6574au Firmware+23 | 30/9/2019 | 17/6/2026 | Un desbordamiento de búfer en la función WLAN NAN debido a la falta de comprobación del valor de conteo recibido en el atributo de disponibilidad NAN en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon… | |
| Modificada | Crítica (9.8) | 0.90% | — | Qualcomm Ipq8074 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+45 | 30/9/2019 | 17/6/2026 | Un posible problema de desbordamiento del búfer debido a la falta de comprobación de longitud durante el análisis de la longitud del encabezado IE de límite extendido en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,… | |
| Modificada | Crítica (9.8) | 0.92% | — | Qualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qca6574au FirmwareQualcomm Qcs405 Firmware+28 | 30/9/2019 | 17/6/2026 | El registro de dispositivo usado después de la desconexión de la ACL en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones MSM8909W, MSM8996AU, QCA6574AU,… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+22 | 30/9/2019 | 17/6/2026 | La falta de comprobación de entrada para los datos recibidos desde el espacio de usuario puede conllevar al acceso OOB en WLAN en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+31 | 30/9/2019 | 17/6/2026 | La falta de comprobación de los resultados del cambio de extscan recibidos desde el firmware puede conllevar a una lectura fuera del búfer en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music… |