Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3231▲ 681 respecto a la semana anterior
Críticas / altas1516▲ 125 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)235▲ 221 respecto a la semana anterior
2540 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 FirmwareQualcomm Fsm9055 Firmware+27 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Small Cell SoC, Snapdragon Mobile y Snapdragon Wear FSM9055, MDM9206, MDM9607, MDM9615, MDM9635M, MDM9640, MDM9650, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625,… | |
| Modificada | Alta (7.5) | 0.87% | — | Qualcomm SD 210 FirmwareQualcomm SD 212 FirmwareQualcomm SD 205 FirmwareQualcomm SD 400 Firmware+16 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD… | |
| Modificada | Crítica (9.8) | 1.3% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 FirmwareQualcomm Mdm9625 Firmware+30 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD… | |
| Modificada | Alta (8.1) | 0.76% | — | Qualcomm SD 425 FirmwareQualcomm SD 430 FirmwareQualcomm SD 450 FirmwareQualcomm SD 625 Firmware+5 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 y antes en Qualcomm Snapdragon Automobile y Snapdragon Mobile SD 425, SD 430, SD 450, SD 625, SD 650/52, SD 820, SD 820A y SD 835, podría ocurrir una vulnerabilidad TOCTOU mientras se compone la petición RPMB empleando búfers controlados por HLOS. | |
| Modificada | Crítica (9.8) | 1.3% | — | Qualcomm SD 210 FirmwareQualcomm SD 212 FirmwareQualcomm SD 205 FirmwareQualcomm SD 400 Firmware+16 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 y antes en Qualcomm Snapdragon Mobile SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820 y SD 835, puede ocurrir un desbordamiento de enteros y un desbordamiento de búfer… | |
| Modificada | Alta (7.5) | 0.84% | — | Qualcomm Mdm9650 FirmwareQualcomm SD 210 FirmwareQualcomm SD 212 FirmwareQualcomm SD 205 Firmware+15 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile MDM9650, SD 210/SD 212/SD 205, SD 410/12, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 808, SD 810, SD 820 y SD 835, mientras se imprime el mensaje de depuración de un puntero en wlan_qmi_err_cb,… | |
| Modificada | Crítica (9.8) | 1.3% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 FirmwareQualcomm Mdm9625 Firmware+33 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear y Small Cell SoC FSM9055, MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430,… | |
| Modificada | Crítica (9.8) | 1.4% | — | Qualcomm Mdm9615 FirmwareQualcomm Mdm9625 FirmwareQualcomm Mdm9635m FirmwareQualcomm SD 400 Firmware+2 | 18/4/2018 | 17/6/2026 | En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile MDM9615, MDM9625, MDM9635M, SD 400, SD 600 y SD 800, podría ocurrir un desbordamiento de búfer mientras se procesa un búfer de audio. | |
| Modificada | Alta (7.5) | 4.3% | 💥 Exploit | Qualcomm Msm8909w FirmwareQualcomm SD 210 FirmwareQualcomm SD 212 FirmwareQualcomm SD 205 Firmware+20 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile and Snapdragon Wear MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 835, SD 845, SDM630, SDM636, SDM660 y… | |
| Modificada | Crítica (9.8) | 1.3% | — | Qualcomm SD 400 FirmwareQualcomm SD 800 FirmwareQualcomm SD 810 Firmware | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile SD 400, SD 800 y SD 810, la falta de validación de punteros pasados por aplicaciones seguras podría desembocar en una desreferencia de puntero no fiable. | |
| Modificada | Crítica (9.8) | 1.2% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Ipq4019 FirmwareQualcomm Ipq8064 Firmware+22 | 18/4/2018 | 17/6/2026 | En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear IPQ4019, IPQ8064, MDM9206, MDM9607, MDM9640, MDM9650, QCA4531, QCA6174A, QCA6574AU, QCA6584, QCA6584AU, QCA9377, QCA9378, QCA9379, QCA9558, QCA9880, QCA9886, QCA9980, SD 210/SD 212/SD 205, SD 425,… | |
| Modificada | Crítica (9.8) | 1.4% | — | Qualcomm SD 400 FirmwareQualcomm SD 800 Firmware | 18/4/2018 | 17/6/2026 | En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile SD 400 y SD 800, podría ocurrir un desbordamiento de enteros que desemboque en un desbordamiento de búfer en un API DRM. | |
| Modificada | Media (5.5) | 0.18% | — | Qualcomm Msm8909w FirmwareQualcomm SD 210 FirmwareQualcomm SD 212 FirmwareQualcomm SD 205 Firmware+20 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile and Snapdragon Wear MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 835, SD 845, SDM630, SDM636, SDM660 y… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Msm8909w FirmwareQualcomm SD 210 FirmwareQualcomm SD 212 FirmwareQualcomm SD 205 Firmware+20 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile and Snapdragon Wear MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 835, SD 845, SDM630, SDM636, SDM660 y… | |
| Modificada | Crítica (9.8) | 1.2% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9625 FirmwareQualcomm Mdm9635m Firmware+18 | 18/4/2018 | 17/6/2026 | En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9607, MDM9625, MDM9635M, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 625, SD 650/52, SD 808 y SD 810, hay una gestión incorrecta de… | |
| Modificada | Crítica (9.8) | 1.4% | — | Qualcomm Mdm9615 FirmwareQualcomm Mdm9625 FirmwareQualcomm Mdm9635m FirmwareQualcomm SD 810 Firmware | 18/4/2018 | 17/6/2026 | En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile MDM9615, MDM9625, MDM9635M y SD 810, una validación de entradas incorrecta puede provocar una desreferencia de puntero NULL en la función find_ep() en el bootloader USB. | |
| Modificada | Alta (7.5) | 0.66% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 FirmwareQualcomm Mdm9625 Firmware+31 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD… | |
| Modificada | Crítica (9.8) | 1.3% | — | Qualcomm Msm8909w FirmwareQualcomm SD 210 FirmwareQualcomm SD 212 FirmwareQualcomm SD 205 Firmware+4 | 18/4/2018 | 17/6/2026 | En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12 y SD 800, la falta de validación de entradas mientras se procesa el comando TZ_PR_CMD_SAVE_KEY puede conducir a una sobrelectura de búfer. | |
| Modificada | Crítica (9.8) | 1.2% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w FirmwareQualcomm SD 210 Firmware+23 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9650, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD… | |
| Modificada | Crítica (9.8) | 1.2% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w FirmwareQualcomm SD 210 Firmware+23 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9650, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 FirmwareQualcomm Mdm9635m Firmware+30 | 18/4/2018 | 17/6/2026 | En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD… | |
| Modificada | Crítica (9.8) | 1.2% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Ipq4019 FirmwareQualcomm Mdm9635m Firmware+14 | 18/4/2018 | 17/6/2026 | En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear IPQ4019, MDM9206, MDM9607, MDM9635M, MDM9640, MDM9645, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 615/16/SD 415, SD 800 y SD 810, la función tzbsp_pil_verify_sig() no comprueba de forma… | |
| Modificada | Crítica (9.8) | 1.2% | — | Qualcomm Msm8909w FirmwareQualcomm SD 210 FirmwareQualcomm SD 212 FirmwareQualcomm SD 205 Firmware+12 | 18/4/2018 | 17/6/2026 | En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 615/16/SD 415, SD 617, SD 650/52, SD 800, SD 808 y SD 810, la falta de validación de entradas en playready_getadditional_responsedata podría… | |
| Modificada | Crítica (9.8) | 1.2% | — | Qualcomm Msm8909w FirmwareQualcomm SD 210 FirmwareQualcomm SD 212 FirmwareQualcomm SD 205 Firmware+11 | 18/4/2018 | 17/6/2026 | En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 615/16/SD 415, SD 617, SD 650/52, SD 808 y SD 810, durante el cifrado XML de un mensaje en el módulo Playready, puede ocurrir una sobrelectura… | |
| Modificada | Crítica (9.8) | 1.3% | — | Qualcomm SD 210 FirmwareQualcomm SD 212 FirmwareQualcomm SD 205 FirmwareQualcomm SD 410 Firmware+6 | 18/4/2018 | 17/6/2026 | En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MSM8909W, SD 210/SD 212/SD 205, SD 410/12, SD 615/16/SD 415, SD 808 y SD 810, en una función PlayReady API, puede ocurrir una sobrelectura de búfer. |