Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4982▲ 190 respecto a la semana anterior
Críticas / altas1880▼ 868 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)1013▲ 950 respecto a la semana anterior
Más filtros
662 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.48% | — | Google Android | 28/2/2023 | 17/6/2026 | En onStart de BluetoothSwitchPreferenceController.java, existe una posible omisión de permisos debido a un "confused deputy". Esto podría dar lugar a una escalada de privilegios remota en la configuración de Bluetooth sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario… | |
| Modificada | Crítica (9.8) | 0.91% | — | Android Processing Development Environment Project Android Processing Development Environment | 25/12/2022 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Calsign APDE y clasificada como crítica. Esto afecta a la función handleExtract del archivo APDE/src/main/java/com/calsignlabs/apde/build/dag/CopyBuildTask.java del componente ZIP File Handler. La manipulación conduce a path traversal. La actualización a la versión… | |
| Modificada | Crítica (9.8) | 0.58% | — | Google Android | 16/12/2022 | 17/6/2026 | Producto: AndroidVersions: Kernel de AndroidID de Android: A-235292841Referencias: N/A | |
| Modificada | Crítica (9.8) | 8.9% | PoC | Google Android | 13/12/2022 | 17/6/2026 | En toLanguageTag de LocaleListCache.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.… | |
| Modificada | Crítica (9.8) | 6.6% | — | Google Android | 13/12/2022 | 17/6/2026 | En toLanguageTag de LocaleListCache.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.… | |
| Modificada | Crítica (9.8) | 0.50% | — | Google Android | 13/9/2022 | 17/6/2026 | Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238257000 | |
| Modificada | Crítica (9.8) | 0.50% | — | Google Android | 13/9/2022 | 17/6/2026 | Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238257002 | |
| Modificada | Crítica (9.8) | 0.50% | — | Google Android | 13/9/2022 | 17/6/2026 | Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238257004 | |
| Modificada | Crítica (9.8) | 0.50% | — | Google Android | 13/9/2022 | 17/6/2026 | Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238227323 | |
| Modificada | Crítica (9.8) | 0.50% | — | Google Android | 13/9/2022 | 17/6/2026 | Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238227324 | |
| Modificada | Crítica (9.8) | 0.50% | — | Google Android | 13/9/2022 | 17/6/2026 | Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238227328 | |
| Modificada | Crítica (9.8) | 0.43% | — | Google Android | 13/9/2022 | 17/6/2026 | una función llamada "nla_parse", no comprueba el len de para, comprobará nla_type (que puede ser controlado por el espacio de usuario) con "maxtype" (en este caso, es GSCAN_MAX), entonces accede a la matriz de políticas "policy[type]", que el acceso OOB sucede. Producto: Android, Versiones: Android SoC, ID de Android:… | |
| Modificada | Crítica (9.8) | 0.37% | — | Google Android | 13/9/2022 | 17/6/2026 | El camino en este caso es un poco enrevesado. El resultado final es que por medio de un ioctl una app no confiable puede controlar el offset ui32PageIndex en la expresión:sPA.uiAddr = page_to_phys(psOSPageArrayData->pagearray[ui32PageIndex]);Con el PoC actual esto falla como una lectura OOB. Sin embargo, dado que el… | |
| Modificada | Crítica (9.8) | 0.74% | — | Google AndroidYoctoproject Yocto | 6/9/2022 | 17/6/2026 | En BT firmware, es posible que se produzca una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 24/8/2022 | 17/6/2026 | El controlador de la GPU PowerVR permite a aplicaciones no privilegiadas asignar memoria anclada, desanclarla (lo que hace que esté disponible para ser liberada) y continuar usando la página en las llamadas de la GPU. No son requeridos privilegios y esto resulta en una corrupción de la memoria del kernel. Producto:… | |
| Modificada | Crítica (9.8) | 0.41% | — | Google Android | 24/8/2022 | 17/6/2026 | El controlador de la GPU PowerVR permite a aplicaciones no privilegiadas asignar memoria anclada, desanclarla (lo que hace que esté disponible para ser liberada) y continuar usando la página en las llamadas de la GPU. No son requeridos privilegios y esto resulta en una corrupción de la memoria del kernel. Producto:… | |
| Modificada | Crítica (9.8) | 0.36% | — | Google Android | 11/8/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-216363416, Referencias: N/A | |
| Modificada | Crítica (9.8) | 0.39% | — | Google Android | 11/8/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-207975764, Referencias: N/A | |
| Modificada | Crítica (9.8) | 0.39% | — | Google Android | 11/8/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-218701042, Referencias: N/A | |
| Modificada | Crítica (9.8) | 0.64% | — | Google Android | 11/8/2022 | 17/6/2026 | En la función cd_CodeMsg del archivo cd_codec.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución remota de código sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su… | |
| Modificada | Crítica (9.8) | 0.36% | — | Google Android | 11/8/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-211727306, Referencias: N/A | |
| Modificada | Crítica (9.8) | 0.36% | — | Google Android | 11/8/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-188935887, Referencias: N/A | |
| Modificada | Crítica (9.8) | 0.38% | — | Google Android | 11/8/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-234657153, Referencias: N/A | |
| Modificada | Crítica (9.8) | 0.38% | — | Google Android | 11/8/2022 | 17/6/2026 | Producto: Android, Versiones: Android kernel, ID de Android: A-229632566, Referencias: N/A | |
| Modificada | Crítica (9.8) | 0.64% | — | Google Android | 11/8/2022 | 17/6/2026 | En la función BuildDevIDResponse del archivo miscdatabuilder.cpp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución remota de código sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… |