Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4629▼ 630 respecto a la semana anterior
Críticas / altas1828▼ 1129 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
2185 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.6% | — | Google Android | 25/11/2016 | 17/6/2026 | Una vulnerabilidad de ejecución de código remoto en el componente crypto Qualcomm en Android en versiones anteriores a 05-11-2016 podría habilitar a un atacante remoto a ejecutar código arbitrario dentro del contexto del kernel. Este problema está clasificado como Critical debido a la posibilidad de ejecución remota… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 31/10/2016 | 17/6/2026 | En dispositivos Samsung Galaxy S4 hasta la versión S7, existe una condición de desbordamiento de entero dentro de libomacp.so al analizar mensajes OMACP (dentro de mensajes WAP Push SMS) que conducen a una corrupción de la pila que puede resultar en Denial of Service y potencial ejecución remota de código, un… | |
| Modificada | Crítica (9.8) | 0.95% | — | Google Android | 10/10/2016 | 17/6/2026 | sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c en un controlador Qualcomm QDSP6v2 en Android en versiones anteriores a 2016-10-05 permite a atacantes provocar una denegación de servicio o tener otro posible impacto no especificado a través de un valor negativo grande para la longitud de datos, vulnerabilidad también… | |
| Modificada | Crítica (9.8) | 1.3% | — | Google Android | 10/10/2016 | 17/6/2026 | sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c en un controlador Qualcomm QDSP6v2 en Android en versiones anteriores a 2016-10-05 permite a atacantes provocar una denegación de servicio o tener otro posible impacto no especificado a través de un visualizador de longitud de datos manipulado, vulnerabilidad también conocida… | |
| Modificada | Crítica (9.8) | 0.95% | — | Google Android | 10/10/2016 | 17/6/2026 | sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c en un controlador Qualcomm QDSP6v2 en Android en versiones anteriores a 2016-10-05 permite a atacantes provocar una denegación de servicio o tener otro posible impacto no especificado a través de datos de parámetro manipulado, vulnerabilidad también conocida como error… | |
| Modificada | Crítica (9.8) | 0.95% | — | Google Android | 10/10/2016 | 17/6/2026 | sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c en un controlador Qualcomm QDSP6v2 en Android en versiones anteriores a 2016-10-05 permite a atacantes provocar una denegación de servicio o tener otro posible impacto no especificado a través de una longitud de datos no válida, vulnerabilidad también conocida como error… | |
| Modificada | Crítica (9.8) | 0.95% | — | Google Android | 10/10/2016 | 17/6/2026 | drivers/video/msm/mdss/mdss_mdp_pp.c en el controlador Qualcomm MDSS en Android en versiones anteriores a 2016-10-05 permite a atacantes provocar una denegación de servicio (acceso a puntero no válido) o tener otro posible impacto no especificado a través de vectores desconocidos, vulnerabilidad también conocida como… | |
| Modificada | Crítica (9.8) | 1.3% | — | Google Android | 10/10/2016 | 17/6/2026 | service/jni/com_android_server_wifi_Gbk2Utf.cpp en el módulo Wi-Fi de Qualcomm gbk2utf en Android en versiones anteriores a 2016-10-05 permite a atacantes remotos provocar una denegación de servicio (caída del marco de referencia) o tener otro posible impacto no especificado a través de un punto de acceso que tiene un… | |
| Modificada | Crítica (9.8) | 0.63% | — | Google Android | 10/10/2016 | 17/6/2026 | Vulnerabilidad no especificada en un componente Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X y 6P tiene vectores de impacto y ataque desconocidos, vulnerabilidad también conocida como error interno 28823675. | |
| Modificada | Crítica (9.8) | 0.63% | — | Google Android | 10/10/2016 | 17/6/2026 | Vulnerabilidad no especificada en un componente Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X y 6P tiene vectores de impacto y ataque desconocidos, vulnerabilidad también conocida como error interno 28823244. | |
| Modificada | Crítica (9.8) | 0.74% | — | Google Android | 10/10/2016 | 17/6/2026 | Vulnerabilidad no especificada en un componente Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5, 5X, 6 y 6P tiene vectores de impacto y ataque desconocidos, vulnerabilidad también conocida como error interno 28823953. | |
| Modificada | Crítica (9.1) | 2.3% | — | Google-adsense-and-hotel-booking Project Google-adsense-and-hotel-booking | 6/10/2016 | 17/6/2026 | Proxy abierto en plugin de Wordpress google-adsense-and-hotel-booking v1.05 | |
| Modificada | Crítica (9.8) | 0.67% | — | Google Android | 11/9/2016 | 17/6/2026 | Vulnerabilidad no especificada en Android en versiones anteriores a 2016-09-01 tiene impacto y vectores de ataque desconocidos. | |
| Modificada | Crítica (9.8) | 1.7% | — | Google AndroidLinux Kernel | 30/8/2016 | 17/6/2026 | Múltiples desbordamientos de entero en el controlador MDSS para el kernel 3.x de Linux, tal como se utiliza en contribuciones Qualcomm Innovation Center (QuIC) Android para dispositivos MSM y otros productos, permite a atacantes provocar una denegación de servicio o posiblemente tener otro impacto no especificado a… | |
| Modificada | Crítica (9.8) | 1.4% | — | Google Chrome | 7/8/2016 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google Chrome en versiones anteriores a 52.0.2743.116 permite a atacantes provocar una denegación de servicio o posiblemente tener otro impacto a través de vectores no especificados. | |
| Modificada | Crítica (9.8) | 1.7% | — | Google Chrome | 7/8/2016 | 17/6/2026 | El subsistema Developer Tools (también conocido como DevTools) en Blink, como se usa en Google Chrome en versiones anteriores a 52.0.2743.116, no maneja correctamente el nombre de host de la ruta de escritura, el parámetro remoteBase y el parámetro remoteFrontendUrl, lo que permite a atacantes remotos eludir… | |
| Modificada | Crítica (9.8) | 1.8% | — | Google Chrome | 7/8/2016 | 17/6/2026 | El subsistema Developer Tools (también conocido como DevTools) en Blink, como se usa en Google Chrome en versiones anteriores a 52.0.2743.116, no maneja correctamente el nombre de host de la ruta de escritura, el parámetro remoteBase y el parámetro remoteFrontendUrl, lo que permite a atacantes remotos eludir… | |
| Modificada | Crítica (9.8) | 1.7% | — | Google Chrome | 7/8/2016 | 17/6/2026 | La implementación Web Cryptography API (también conocido como WebCrypto) en Blink, como se usa en Google Chrome en versiones anteriores a 52.0.2743.116, no copia adecuadamente búfers de datos, lo que permite a atacantes remotos provocar una denegación de servicio (uso después de liberación) o posiblemente tener otro… | |
| Modificada | Crítica (9.8) | 1.8% | — | Google Chrome | 7/8/2016 | 17/6/2026 | Desbordamiento de búfer basado en memoria dinámica en la función opj_j2k_read_SQcd_SQcc en j2k.c in OpenJPEG, como se usa en PDFium en Google Chrome en versiones anteriores a 52.0.2743.116, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 5/8/2016 | 17/6/2026 | Conscrypt en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-05 no identifica adecuadamente la reutilización de sesión, lo que permite a atacantes remotos ejecutar código arbitrario a través de vectores no… | |
| Modificada | Crítica (9.8) | 1.8% | — | Google Android | 5/8/2016 | 17/6/2026 | libmedia en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 tiene ciertas declaraciones incorrectas, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una… | |
| Modificada | Crítica (9.8) | 1.3% | — | Google Android | 5/8/2016 | 17/6/2026 | El decodificador ih264d en mediaserver en Android 6.x en versiones anteriores a 2016-08-01 no maneja adecuadamente números de sector, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también… | |
| Modificada | Crítica (9.8) | 1.7% | — | Google Android | 5/8/2016 | 17/6/2026 | Desbordamiento de entero en codecs/on2/h264dec/source/h264bsd_dpb.c en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-08-01 permite a atacantes remotos ejecutar código… | |
| Modificada | Crítica (9.8) | 2.5% | — | Google Android | 5/8/2016 | 17/6/2026 | Desbordamiento de búfer en CORE/SYS/legacy/src/utils/src/dot11f.c en el controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-08-05 en dispositivos Nexus 7 (2013) permite a atacantes remotos ejecutar código arbitrario a través de Information Element (IE) manipulado en un marco de gestión 802.11, también… | |
| Modificada | Crítica (9.6) | 2.2% | — | Google Chrome | 23/7/2016 | 17/6/2026 | La implementación PPAPI en Google Chrome en versiones anteriores a 52.0.2743.82 no valida el origen de los mensajes IPC para el plugin del proceso broker que debería haber llegado desde el proceso navegador, lo que permite a atacantes remotos eludir un mecanismo de protección sandbox a través de un tipo de mensaje… |