Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4653▼ 728 respecto a la semana anterior
Críticas / altas1752▼ 1311 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
2185 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36384774. | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36387564. | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36389611. | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36384686. | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36388559. | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 4/4/2018 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36714770. | |
| Modificada | Crítica (9.8) | 1.8% | — | Google Android | 4/4/2018 | 17/6/2026 | En alarm_ready_generic de alarm.cc, hay una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Esto podría llevar a un escalado de privilegios remoto sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Crítica (9.8) | 1.8% | — | Google Android | 4/4/2018 | 17/6/2026 | En avrc_pars_vendor_cmd de avrc_pars_tg.cc, hay una posible corrupción de pila debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Crítica (9.8) | 1.6% | — | Google Android | 4/4/2018 | 17/6/2026 | En wl_get_assoc_ies de wl_cfg80211.c, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Crítica (9.8) | 1.6% | — | Google Android | 4/4/2018 | 17/6/2026 | En SvoxSsmlParser y startElement de svox_ssml_parser.cpp, hay una posible escritura fuera de límites debido a un búfer no inicializado. Esto podría llevar a una ejecución remota de código en un proceso no privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Crítica (9.8) | 1.6% | — | Google Android | 4/4/2018 | 17/6/2026 | En config_set_string de config.cc, es posible emparejar un segundo teclado BT sin la aprobación del usuario debido a la validación de entradas incorrecta. Esto podría llevar a un escalado de privilegios remoto sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 4/4/2018 | 17/6/2026 | En avrc_ctrl_pars_vendor_rsp de bluetooth avrcp_ctrl, hay una posible escritura fuera de límites en la pila debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Crítica (9.8) | 1.7% | — | Google Android | 4/4/2018 | 17/6/2026 | En avrc_ctrl_pars_vendor_rsp de avrc_pars_ct.cc, hay un posible desbordamiento de búfer basado en pila debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Crítica (9.8) | 1.8% | — | Google Android | 4/4/2018 | 17/6/2026 | En avrc_pars_browsing_cmd de avrc_pars_tg.cc, hay un posible desbordamiento de búfer basado en pila debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Crítica (9.8) | 0.49% | — | Google Android | 4/4/2018 | 17/6/2026 | En la función getHost() de UriTest.java, existe la posibilidad de una determinación incorrecta de origen web. Esto podría llevar a decisiones de seguridad incorrectas sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 6.0, 6.0.1,… | |
| Modificada | Crítica (9.8) | 1.6% | — | Google Android | 4/4/2018 | 17/6/2026 | En avrc_pars_vendor_cmd de avrc_pars_tg.cc, hay una posible corrupción de pila debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios remoto sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Crítica (9.8) | 0.47% | — | Google Android | 3/4/2018 | 17/6/2026 | En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, mientras se notifica un cliente DCI, podría ocurrir un uso de memoria previamente liberada. | |
| Modificada | Crítica (9.8) | 0.47% | — | Google Android | 3/4/2018 | 17/6/2026 | En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, se ha eliminado el código de herencia vulnerable tras la mitigación. | |
| Modificada | Crítica (9.8) | 0.61% | — | Google Android | 3/4/2018 | 17/6/2026 | En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, en MMCP, no se valida correctamente un mensaje downlink. | |
| Modificada | Crítica (9.8) | 0.64% | — | Google Android | 30/3/2018 | 17/6/2026 | En wma_peer_info_event_handler() en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-10-03, el valor de num_peers recibido del firmware no se valida correctamente, por lo que una vulnerabilidad de desbordamiento de enteros en la asignación de búfers podría conducir a un desbordamiento… | |
| Modificada | Crítica (9.8) | 0.68% | — | Google Android | 30/3/2018 | 17/6/2026 | En la función wma_unified_power_debug_stats_event_handler() en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-10-18, si el valor param_buf->num_debug_register recibido del búfer del comando FW es cercano al valor máximo de uint32, entonces el procesamiento que utilice esta variable… | |
| Modificada | Crítica (9.8) | 0.59% | — | Google Android | 30/3/2018 | 17/6/2026 | Cuando se llama al manipulador IOCTL IP para IPA_IOC_ADD_HDR_PROC_CTX in Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-10-13, podría ocurrir una condición de uso de memoria previamente liberada. | |
| Modificada | Crítica (9.8) | 0.59% | — | Google Android | 30/3/2018 | 17/6/2026 | Cuando el controlador IPA en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-08-31 procesa comandos IOCTL, no se bloquea el mutex de la memoria asignada. Si un hilo envía un ioctl cmd IPA_IOC_QUERY_RT_TBL_INDEX cuando otro envía un ioctl cmd IPA_IOC_DEL_RT_RULE, podría ocurrir una… | |
| Modificada | Crítica (9.8) | 0.59% | — | Google Android | 30/3/2018 | 17/6/2026 | En msm_ispif_config_stereo() en Android for MSM, Firefox OS for MSM y QRD Android, en versiones anteriores al 2017-06-21, el parámetro params->entries[i].vfe_intf viene del espacio de usuario sin ninguna comprobación de límites, lo que podría resultar en una escritura fuera de límites del kernel. | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 30/3/2018 | 17/6/2026 | En Android en versiones anteriores al 2018-01-05 en Qualcomm Snapdragon IoT, Snapdragon Mobile MDM9206, MDM9607, MSM8909W, SD 210/SD 212/SD 205, SD 410/12 y PKCS7, el rellenado no está permitido por las API de criptoalmacenaje. |