Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3206▲ 613 respecto a la semana anterior
Críticas / altas1504▲ 111 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
417 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.7) | 0.33% | — | Mediatek Nr16Mediatek Nr17Mediatek Nr17r | 5/5/2025 | 17/6/2026 | En Modem, existe una posible omisión de permisos debido a una validación incorrecta del certificado. Esto podría provocar la divulgación remota de información si un UE se conecta a una estación base no autorizada controlada por el atacante, con privilegios de ejecución de usuario necesarios. La interacción del usuario… | |
| Modificada | Alta (7.5) | 0.45% | — | Mediatek Lr12aMediatek Lr13Mediatek Nr15Mediatek Nr16+2 | 5/5/2025 | 17/6/2026 | En el Modem, existe una posible divulgación de información debido a una gestión incorrecta de errores. Esto podría provocar una divulgación remota de información si un UE se conecta a una estación base no autorizada controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se requiere la… | |
| Modificada | Alta (7.5) | 0.83% | — | Mediatek Nr15 | 5/5/2025 | 17/6/2026 | En Modem, existe un posible fallo del sistema debido a una excepción no detectada. Esto podría provocar una denegación de servicio remota si un UE se conecta a una estación base no autorizada controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario… | |
| Analizada | Alta (7.5) | 0.55% | — | Mediatek Software Development KITMediatek Mt7915Mediatek Mt7916Mediatek Mt7981+3 | 7/4/2025 | 17/6/2026 | En el controlador del punto de acceso WLAN, existe una posible divulgación de información debido a una excepción no detectada. Esto podría provocar la divulgación de información remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su… | |
| Analizada | Alta (7.5) | 0.55% | — | Mediatek Software Development KITMediatek Mt7915Mediatek Mt7916Mediatek Mt7981+1 | 7/4/2025 | 17/6/2026 | En el controlador del punto de acceso WLAN, existe una posible divulgación de información debido a una excepción no detectada. Esto podría provocar la divulgación de información remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su… | |
| Analizada | Media (6.7) | 0.08% | — | Google AndroidMediatek Mt9972 | 7/4/2025 | 17/6/2026 | En PlayReady TA, existe una posible lectura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de System. No se requiere la interacción del usuario para la explotación. ID de parche:… | |
| Analizada | Media (6.7) | 0.08% | — | Google AndroidMediatek Mt9972 | 7/4/2025 | 17/6/2026 | En PlayReady TA, existe una posible lectura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de System. No se requiere la interacción del usuario para la explotación. ID de parche:… | |
| Modificada | Media (6.5) | 0.36% | — | Mediatek Mt2735 FirmwareMediatek Mt2737 FirmwareMediatek Mt6739 FirmwareMediatek Mt6761 Firmware+81 | 7/4/2025 | 17/6/2026 | En el módem, existe un posible fallo del sistema debido a una validación de entrada incorrecta. Esto podría provocar una denegación de servicio remota si un UE se conecta a una estación base no autorizada controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción… | |
| Analizada | Media (6) | 0.11% | — | Google AndroidMediatek Mt2718Mediatek Mt6781Mediatek Mt6789+15 | 7/4/2025 | 17/6/2026 | En DA, existe una posible omisión de permisos debido a un error lógico. Esto podría provocar una escalada local de privilegios si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación. ID de parche:… | |
| Analizada | Media (6.8) | 0.12% | — | Linuxfoundation YoctoRdkcentral Rdk-bGoogle AndroidOpenwrt+16 | 7/4/2025 | 17/6/2026 | En DA, existe una posible escritura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar una escalada local de privilegios si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para… | |
| Analizada | Media (5.3) | 0.08% | — | Google AndroidMediatek Mt9972 | 7/4/2025 | 17/6/2026 | En Keymaster, existe una posible lectura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar la divulgación de información local si un actor malicioso ya ha obtenido el privilegio de System. No se requiere la interacción del usuario para la explotación. ID de parche:… | |
| Analizada | Crítica (9.8) | 0.82% | — | Mediatek Software Development KITMediatek Mt7622Mediatek Mt7915Mediatek Mt7916+4 | 7/4/2025 | 17/6/2026 | En el servicio WLAN, existe una posible escritura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación. ID de parche:… | |
| Analizada | Media (6.5) | 0.24% | — | Mediatek Software Development KITOpenwrt | 3/3/2025 | 17/6/2026 | En Bluetooth Stack SW, existe una posible divulgación de información debido a la falta de una verificación de permisos. Esto podría provocar la divulgación de información remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de… | |
| Modificada | Media (6.5) | 0.36% | — | Mediatek Nr12aMediatek Nr13Mediatek Nr15Mediatek Nr16 | 3/3/2025 | 17/6/2026 | En Modem, existe un posible bloqueo del sistema debido a la falta de una verificación de los límites. Esto podría provocar una denegación de servicio remota, si un UE se ha conectado a una estación base no autorizada controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita… | |
| Analizada | Crítica (9.8) | 0.88% | — | Mediatek Software Development KIT | 3/3/2025 | 17/6/2026 | En el punto de acceso WLAN, existe la posibilidad de una escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría provocar una escalada remota de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de parche:… | |
| Modificada | Media (6.5) | 0.38% | — | Mediatek Nr15Mediatek Nr16 | 3/3/2025 | 17/6/2026 | En el módem, existe una posible corrupción de memoria debido a una gestión incorrecta de errores. Esto podría provocar una denegación de servicio remota, si un UE se ha conectado a una estación base no autorizada controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita… | |
| Modificada | Alta (7.5) | 0.64% | — | Mediatek Software Development KIT | 3/2/2025 | 17/6/2026 | En el hardware de red, existe un posible bloqueo de sistema debido a una excepción no detectada. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de parche: WCNCR00399035; ID de problema:… | |
| Modificada | Crítica (9.8) | 0.77% | — | Mediatek Nr16Mediatek Nr17Mediatek Nr17r | 3/2/2025 | 17/6/2026 | En el módem, existe una posible escritura fuera de los límites debido a un neutra. Esto podría provocar la ejecución remota de código, si un UE se ha conectado a una estación base no autorizada controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario… | |
| Modificada | Alta (8.8) | 0.33% | — | Mediatek Software Development KIT | 3/2/2025 | 17/6/2026 | En el controlador de punto de acceso WLAN, existe una posible escritura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría provocar la ejecución remota de código (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la… | |
| Analizada | Alta (7.8) | 0.18% | — | Mediatek Software Development KIT | 3/2/2025 | 17/6/2026 | En el controlador de punto de acceso WLAN, existe una posible escritura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de… | |
| Analizada | Alta (7.8) | 0.18% | — | Mediatek Software Development KIT | 3/2/2025 | 17/6/2026 | En el controlador de punto de acceso WLAN, existe una posible escritura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de… | |
| Analizada | Media (5.3) | 0.21% | — | Linuxfoundation YoctoMediatek Software Development KITGoogle AndroidOpenwrt | 3/2/2025 | 17/6/2026 | En Bluetooth FW, existe una posible afirmación de accesibilidad debido a una gestión inadecuada de excepciones. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de parche: WCNCR00389046 (Nota:… | |
| Analizada | Media (6.1) | 0.59% | 💥 Exploit | Phd38 WP Mediatagger | 31/1/2025 | 17/6/2026 | El complemento WP MediaTagger para WordPress hasta la versión 4.1.1 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador. | |
| Analizada | Media (5.4) | 0.32% | — | Phd38 WP Mediatagger | 31/1/2025 | 17/6/2026 | El complemento WP MediaTagger de WordPress hasta la versión 4.1.1 no valida ni escapa algunos de sus atributos de código corto antes de mostrarlos nuevamente en una página/publicación donde está incrustado el código corto, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques… | |
| Modificada | Alta (8.8) | 3.9% | 💥 PoC | Mediatek Lr12aMediatek Lr13Mediatek Nr16.r1.mpMediatek Nr16.r1.mp1mp2.mp+1 | 6/1/2025 | 17/6/2026 | En Modem, existe la posibilidad de una escritura fuera de los límites debido a la falta de una verificación de los límites. Esto podría provocar la ejecución remota de código, si un UE se ha conectado a una estación base no autorizada controlada por el atacante, sin necesidad de privilegios de ejecución adicionales.… |