Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4624▼ 563 respecto a la semana anterior
Críticas / altas1828▼ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)862▲ 764 respecto a la semana anterior
Más filtros
2185 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.58% | — | Google Android | 11/7/2016 | 17/6/2026 | Múltiples desbordamientos de buffer en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, y 6.x en versiones anteriores a 2016-07-01 permiten a atacantes obtener privilegios a través de una aplicación manipulada que proporciona una… | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 11/7/2016 | 17/6/2026 | decoder/ih264d_api.c en mediaserver en Android 6.x en versiones anteriores a 2016-07-01 no inicializa determinadas estructuras de datos, lo que permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también… | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 11/7/2016 | 17/6/2026 | decoder/ih264d_process_intra_mb.c en mediaserver en Android 6.x en versiones anteriores a 2016-07-01 no maneja correctamente el modo intra, lo que permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado,… | |
| Modificada | Crítica (9.8) | 1.4% | — | Google Android | 11/7/2016 | 17/6/2026 | El decodificador H.264 en mediaserver en Android 6.x en versiones anteriores a 2016-07-01 no inicializa determinados datos del sector, lo que permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también… | |
| Modificada | Crítica (9.8) | 1.7% | — | Google Android | 11/7/2016 | 17/6/2026 | DRMExtractor.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, y 6.x en versiones anteriores a 2016-07-01 no valida un determinado valor de desplazamiento, lo que permite a atacantes remotos ejecutar código… | |
| Modificada | Crítica (9.8) | 0.91% | — | Google Android | 13/6/2016 | 17/6/2026 | La implementación permission-dialog Framework UI en Android 6.x en versiones anteriores a 2016-06-01 permite a atacantes llevar a cabo ataques tapjacking y acceder a archivos en almacenamiento privado arbitrarios creando una ventana superpuesta parcialmente, también conocido como error interno 26677796. | |
| Modificada | Crítica (9.8) | 0.65% | — | Google Android | 13/6/2016 | 17/6/2026 | El controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 7 (2013) permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27777501. | |
| Modificada | Crítica (9.8) | 1.4% | — | Redhat Enterprise Linux Desktop SupplementaryRedhat Enterprise Linux Server SupplementaryRedhat Enterprise Linux Server Supplementary EUSRedhat Enterprise Linux Workstation Supplementary+2 | 14/5/2016 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google Chrome en versiones anteriores a 50.0.2661.94 permiten a atacantes provocar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos. | |
| Modificada | Crítica (9.8) | 3.9% | — | Google ChromeRedhat Enterprise Linux Desktop SupplementaryRedhat Enterprise Linux Server SupplementaryRedhat Enterprise Linux Server Supplementary EUS+2 | 14/5/2016 | 17/6/2026 | extensions/renderer/gc_callback.cc en Google Chrome en versiones anteriores a 50.0.2661.94 no previene la ejecución de retorno una vez que la llamada de retorno Garbage Collection ha comenzado, lo que permite a atacantes remotos provocar una denegación de servicio (uso después de liberación de memoria) o posiblemente… | |
| Modificada | Crítica (9.8) | 2.0% | — | Google Android | 9/5/2016 | 17/6/2026 | libFLAC/stream_decoder.c en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no previene operaciones de liberación sobre memoria no inicializada, lo que permite a atacantes remotos… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 9/5/2016 | 17/6/2026 | libAACdec/src/aacdec_drc.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-05-01 no limita correctamente el número de hilos, lo que permite a atacantes remotos ejecutar código arbitrario o… | |
| Modificada | Crítica (9.8) | 78% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux ServerRedhat Enterprise Linux Workstation+5 | 5/5/2016 | 17/6/2026 | La implementación ASN.1 en OpenSSL en versiones anteriores a 1.0.1o y 1.0.2 en versiones anteriores a 1.0.2c permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (desbordamiento inferior de buffer y corrupción de memoria) a través de un campo ANY en datos serializados… | |
| Modificada | Crítica (9.8) | 1.5% | — | Debian LinuxOpensuse LeapSuse Linux EnterpriseCanonical Ubuntu Linux+1 | 18/4/2016 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google Chrome en versiones anteriores a 50.0.2661.75 permite a atacantes provocar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos. | |
| Modificada | Crítica (9.8) | 0.80% | — | Google Android | 18/4/2016 | 17/6/2026 | media/libmedia/IDrm.cpp en mediaserver en Android 6.x en versiones anteriores a 2016-04-01 no inicializa una determinada estructura de datos de petición de clave, lo que permite a atacantes obtener información sensible de memoria de procesos, y consecuentemente eludir un mecanismo de protección no especificado, a… | |
| Modificada | Crítica (9.8) | 0.80% | — | Google Android | 18/4/2016 | 17/6/2026 | media/libmedia/IOMX.cpp en mediaserver en Android 6.x en versiones anteriores a 2016-04-01 no inicializa determinados punteros a buffers de metadatos, lo que permite a atacantes obtener información sensible de memoria de proceso, y consecuentemente eludir un mecanismo de protección no especificado, a través de… | |
| Modificada | Crítica (9.8) | 5.3% | Exploit | Google Android | 18/4/2016 | 17/6/2026 | media/libmedia/IOMX.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-04-01 no inicializa una estructura de datos de parámetros, lo que permite a atacantes obtener información sensible de… | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Android | 18/4/2016 | 17/6/2026 | libs/gui/BufferQueueConsumer.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-04-01 no comprueba el permiso android.permission.DUMP, lo que permite a atacantes obtener información… | |
| Modificada | Crítica (9.8) | 6.3% | — | Dhcpcd Project DhcpcdGoogle Android | 18/4/2016 | 17/6/2026 | dhcpcd en versiones anteriores a 6.10.0, como se utiliza en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-04-01 y otros productos, no gestiona correctamente las longitudes de opción, lo que permite a… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 18/4/2016 | 17/6/2026 | media/libmedia/mediametadataretriever.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-04-01 no maneja correctamente los enlazadores de servicio borrados, lo que permite a atacantes… | |
| Modificada | Crítica (9.8) | 2.1% | — | Google Android | 18/4/2016 | 17/6/2026 | post_proc/volume_listener.c en mediaserver en Android 6.x en versiones anteriores a 2016-04-01 no maneja correctamente el contexto de efecto borrado, lo que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado,… | |
| Modificada | Crítica (9.8) | 2.8% | — | Google Android | 18/4/2016 | 17/6/2026 | Sonivox en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-04-01 no comprueba si hay un número de muestras negativo, lo que permite a atacantes remotos ejecutar código arbitrario o causar una… | |
| Modificada | Crítica (9.8) | 2.0% | — | Google Android | 18/4/2016 | 17/6/2026 | MPEG4Extractor.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-04-01 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (lectura… | |
| Modificada | Crítica (9.8) | 2.8% | — | Google Android | 18/4/2016 | 17/6/2026 | decoder/impeg2d_dec_hdr.c en mediaserver en Android 6.x en versiones anteriores a 2016-04-01 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado que desencadena un valor negativo determinado, también conocido… | |
| Modificada | Crítica (9.8) | 5.9% | — | Google Android | 12/3/2016 | 17/6/2026 | libvpx en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49H y 6.0 en versiones anteriores a 2016-03-01 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado,… | |
| Modificada | Crítica (9.8) | 2.8% | — | Google Android | 12/3/2016 | 17/6/2026 | mediaserver en Android 6.x en versiones anteriores a 2016-03-01 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, relacionado con decoder/ih264d_parse_islice.c y decoder/ih264d_parse_pslice.c, también… |