Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior
Críticas / altas1364▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
662 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.52% | — | Google Android | 11/10/2023 | 17/6/2026 | En TBD, existe un posible desbordamiento del búfer debido a una verificación de los límites faltantes. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de actuación adicionales. La interacción del usuario no es necesaria para la explotación. | |
| Modificada | Crítica (9.8) | 0.61% | — | Google Android | 11/9/2023 | 17/6/2026 | En eatt_l2cap_reconfig_completed de eatt_impl.h, existe una posible Escritura Fuera de Límites debido a un Desbordamiento de Enteros. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. | |
| Modificada | Crítica (9.8) | 0.51% | — | Google Android | 14/8/2023 | 17/6/2026 | En varias ubicaciones, existe una posible ejecución de código debido a una confusión de tipos. Esto podría conducir a la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación. | |
| Modificada | Crítica (9.8) | 0.53% | — | Google Android | 14/8/2023 | 17/6/2026 | En isServerCertChainValid de InsecureEapNetworkHandler.java, existe una posible forma de confiar en un servidor impostor debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Crítica (9.8) | 0.64% | — | Google Android | 14/8/2023 | 17/6/2026 | En processMessageImpl de ClientModeImpl.java, existe una posible divulgación de credenciales en el flujo TOFU debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios remota sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la… | |
| Modificada | Crítica (9.8) | 0.71% | — | Samsung Android | 10/8/2023 | 17/6/2026 | Vulnerabilidad de escritura fuera de límites en la función parser_hvcC de la biblioteca libsimba anterior a SMR Aug-2023 Release 1 permite la ejecución de código por parte de atacantes remotos. | |
| Modificada | Crítica (9.8) | 0.56% | — | Google Android | 13/7/2023 | 17/6/2026 | En gatt_end_operation de gatt_utils.cc, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría dar lugar a una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación. | |
| Modificada | Crítica (9.8) | 0.77% | PoC | Google Android | 13/7/2023 | 17/6/2026 | En getPendingIntentLaunchFlags de ActivityOptions.java, existe una posible escalada de privilegios debida a un "confused deputy" (diputado confundido), sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación. | |
| Modificada | Crítica (9.8) | 0.51% | — | Google Android | 28/6/2023 | 17/6/2026 | En cd_CodeMsg de cd_codec.c, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría derivar en una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Product:… | |
| Modificada | Crítica (9.8) | 0.53% | — | Google Android | 15/6/2023 | 17/6/2026 | En btm_ble_periodic_adv_sync_lost de btm_ble_gap.cc, existe una posible ejecución remota de código debida a un desbordamiento de búfer. Esto podría conducir a la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.Product:… | |
| Modificada | Crítica (9.8) | 0.32% | — | Google Android | 15/6/2023 | 17/6/2026 | En _PMRCreate del controlador del kernel de PowerVR, la falta de una comprobación de límites permite sobrescribir la memoria del heap mediante PhysmemNewRamBackedPMR. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario… | |
| Modificada | Crítica (9.8) | 0.32% | — | Google Android | 15/6/2023 | 17/6/2026 | En PVRSRVBridgeSyncPrimOpCreate del controlador de kernel de PowerVR, la ausencia de una comprobación de tamaño implica que puede producirse un desbordamiento de entero que podría permitir el acceso fuera de límites al montículo. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios… | |
| Modificada | Crítica (9.8) | 0.29% | — | Google Android | 15/5/2023 | 17/6/2026 | Producto: AndroidVersiones: Android SoCAndroid ID: A-273754094 | |
| Modificada | Crítica (9.8) | 0.62% | — | Samsung Android | 4/5/2023 | 17/6/2026 | Posible vulnerabilidad de desbordamiento de búfer en mm_Plmncoordination.c en el módem de banda base Shannon anterior a SMR May-2023 Release 1, que permite a atacantes remotos provocar un acceso no válido a la memoria. | |
| Modificada | Crítica (9.8) | 0.62% | — | Samsung Android | 4/5/2023 | 17/6/2026 | Posible vulnerabilidad de desbordamiento de búfer en mm_LteInterRatManagement.c en el módem (baseband) Shannon anterior a SMR May-2023 Release 1, que permite a atacantes remotos provocar un acceso inválido a la memoria. | |
| Modificada | Crítica (9.8) | 0.66% | — | Samsung Android | 4/5/2023 | 17/6/2026 | Posible vulnerabilidad de desbordamiento de búfer en la API de autenticación de mm_Authentication.c en el módem Shannon anterior a SMR May-2023 Release 1, que permite a atacantes remotos provocar un acceso inválido a la memoria. | |
| Modificada | Crítica (9.8) | 0.47% | — | Google Android | 19/4/2023 | 17/6/2026 | En OnWakelockReleased de attribution_processor.cc, existe un uso después de liberar (use after free) que podría provocar la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.Product: AndroidVersions: Android-12… | |
| Modificada | Crítica (9.8) | 0.49% | — | Google Android | 24/3/2023 | 17/6/2026 | En lcsm_SendRrAcquiAssist de lcsm_bcm_assist.c, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la… | |
| Modificada | Crítica (9.8) | 0.49% | — | Google Android | 24/3/2023 | 17/6/2026 | En ProfSixDecomTcpSACKoption de RohcPacketCommon, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.Product:… | |
| Modificada | Crítica (9.8) | 0.49% | — | Google Android | 24/3/2023 | 17/6/2026 | En SDP_AddAttribute de sdp_db.cc, existe una posible escritura fuera de límites debida a una comprobación de límites incorrecta. Esto podría provocar una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.Product:… | |
| Modificada | Crítica (9.8) | 0.49% | — | Google Android | 24/3/2023 | 17/6/2026 | En gatt_process_prep_write_rsp de gatt_cl.cc, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría dar lugar a una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la… | |
| Modificada | Crítica (9.8) | 0.70% | — | Google Android | 24/3/2023 | 17/6/2026 | En sms_SendMmCpErrMsg de sms_MmConManagement.c, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría provocar la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la… | |
| Modificada | Crítica (9.8) | 0.68% | — | Google Android | 24/3/2023 | 17/6/2026 | En el firmware celular de Pixel, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría conducir a la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.Producto:… | |
| Modificada | Crítica (9.8) | 0.49% | — | Google Android | 24/3/2023 | 17/6/2026 | En parseTrackFragmentRun() de MPEG4Extractor.cpp, existe una posible lectura fuera de límites debida a un desbordamiento de entero. Esto podría provocar una escalada de privilegios remota sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.Product:… | |
| Modificada | Crítica (9.8) | 0.27% | — | Samsung Android | 16/3/2023 | 17/6/2026 | Vulnerabilidad de uso de memoria tras su liberación (use after free) en el controlador decon anterior a SMR Mar-2023 Release 1 permite a atacantes provocar un fallo de acceso a memoria. |