Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3203▲ 623 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
9125 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.13% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Un secuestro de PendingIntent en LmsAssemblyTrackerCTC anterior a SMR Sep-2023 Release 1 permite a un atacante local obtener acceso a archivos arbitrarios. | |
| Modificada | Baja (3.3) | 0.17% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Una vulnerabilidad de exposición de información sensible en InboundSmsHandler anterior a SMR Sep-2023 Release 1 permite a atacantes locales acceder a ciertos datos de mensajes. | |
| Modificada | Baja (3.3) | 0.15% | — | Samsung Android | 6/9/2023 | 17/6/2026 | La exportación incorrecta de la vulnerabilidad de componentes de aplicaciones de Android en WifiApAutoHotspotEnablingActivity anterior a SMR Sep-2023 Release 1 permite al atacante local cambiar una configuración de Auto Hotspot. | |
| Modificada | Baja (3.3) | 0.16% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Una vulnerabilidad de exposición de información sensible en SVCAgent anterior a SMR Sep-2023 Release 1 permite a los atacantes obtener identificadores no reseteables. | |
| Modificada | Media (5.5) | 0.15% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en SVCAgent anterior a SMR Sep-2023 Release 1 permite a los atacantes activar ciertos comandos. | |
| Modificada | Baja (3.3) | 0.16% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en Weather anterior a SMR Sep-2023 Release 1 permite a los atacantes acceder a la información de ubicación establecida en Weather sin permiso. | |
| Modificada | Media (4.6) | 0.23% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Vulnerabilidad de autorización incorrecta en FolderContainerDragDelegate en One UI Home anterior a SMR Sep-2023 Release 1 permite a atacantes físicos cambiar algunas configuraciones del bloqueo de carpetas. | |
| Modificada | Media (5.5) | 0.15% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Una vulnerabilidad de gestión de privilegios inadecuada en FolderLockNotifier en One UI Home anterior a SMR Sep-2023 Release 1 permite a los atacantes locales cambiar algunos ajustes del bloqueo de carpetas. | |
| Modificada | Alta (7.8) | 0.19% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Validación de entrada incorrecta en Settings Suggestions anterior a SMR Sep-2023 Release 1 permite a los atacantes lanzar una actividad arbitraria. | |
| Modificada | Baja (3.3) | 0.17% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Una vulnerabilidad de autenticación incorrecta en Phone and Messaging Storage SMR SEP-2023 Release 1 permite a un atacante insertar datos arbitrarios en el proveedor. | |
| Modificada | Alta (7.8) | 0.18% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Vulnerabilidad de validación de entrada incorrecta en Knox AI anterior a SMR Sep-2023 Release 1 permite a atacantes locales iniciar actividades privilegiadas. | |
| Modificada | Media (6.7) | 0.17% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en Dual Messenger anterior a SMR Sep-2023 Release 1 permite a los atacantes locales iniciar actividades con privilegios del sistema. | |
| Modificada | Alta (7.5) | 0.60% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Una autenticación inadecuada en SecSettings anterior a SMR Sep-2023 Release 1 permite al atacante a acceder al portal cautivo Wi-Fi en el estado de bloqueo de reactivación. | |
| Modificada | Alta (7.1) | 0.17% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Una vulnerabilidad de validación de entrada inadecuada en "FileProviderStatusReceiver" en Samsung Keyboard anterior a SMR Sep-2023 Release 1 permite a los atacantes locales eliminar archivos arbitrarios con el privilegio de Samsung Keyboard. | |
| Modificada | Media (4.9) | 0.52% | — | Samsung Android | 6/9/2023 | 17/6/2026 | Autorización incorrecta en Samsung Keyboard anterior a SMR Sep-2023 Release 1 permite al atacante leer archivos arbitrarios con privilegios del sistema. | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 4/9/2023 | 17/6/2026 | En el servicio gnss, existe una posible lectura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. No es necesaria la interacción del usuario para su explotación. ID del parche: ALPS08044040; ID… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 4/9/2023 | 17/6/2026 | En el servicio gnss, existe una posible lectura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. No es necesaria la interacción del usuario para su explotación. ID del parche: ALPS08044040; ID… | |
| Modificada | Media (4.4) | 0.10% | — | Linuxfoundation YoctoGoogle AndroidOpenwrt | 4/9/2023 | 17/6/2026 | En el servicio gnss, existe una posible lectura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. No es necesaria la interacción del usuario para su explotación. ID del parche: ALPS08037801; ID… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 4/9/2023 | 17/6/2026 | En el servicio gnss, existe una posible lectura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a la divulgación de información local con privilegios de ejecución del sistema necesarios. No es necesaria la interacción del usuario para su explotación. ID del parche: ALPS08031947; ID… | |
| Modificada | Media (4.4) | 0.10% | — | Linuxfoundation YoctoGoogle AndroidOpenwrt | 4/9/2023 | 17/6/2026 | En el servicio gnss, existe una posible escritura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a la divulgación de información local con privilegios de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación.ID de parche: ALPS08017370; ID… | |
| Modificada | Media (6.7) | 0.10% | — | Linuxfoundation YoctoGoogle AndroidOpenwrt | 4/9/2023 | 17/6/2026 | En el servicio gnss, existe una posible escritura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema. No es necesaria la interacción del usuario para la explotación. ID del parche: ALPS08017365;… | |
| Modificada | Media (6.7) | 0.10% | — | Linuxfoundation YoctoMediatek IOT YoctoGoogle Android | 4/9/2023 | 17/6/2026 | En connectivity system driver, existe una posible escritura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios con privilegios de ejecución del sistema necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche:… | |
| Modificada | Media (4.4) | 0.10% | — | Linuxfoundation YoctoGoogle AndroidLinux Kernel | 4/9/2023 | 17/6/2026 | En el controlador Bluetooth, existe una posible lectura fuera de los límites debido a una validación de entrada incorrecta. Esto podría dar lugar a una fuga de información local con privilegios de ejecución del sistema necesarios. No es necesaria la interacción del usuario para su explotación. ID del parche:… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 4/9/2023 | 17/6/2026 | En bluetooth driver, existe un posible acceso de lectura y escritura a los registros debido a un control de acceso inadecuado de la interfaz de registro. Esto podría provocar una fuga local de información confidencial que requiera privilegios de ejecución del sistema. La interacción del usuario no es necesaria para la… | |
| Modificada | Media (4.4) | 0.10% | — | Google Android | 4/9/2023 | 17/6/2026 | En el controlador Bluetooth, existe un posible acceso de lectura y escritura a los registros debido a un control de acceso inadecuado de la interfaz de registro. Esto podría conducir a la fuga local de información sensible con privilegios de ejecución del sistema necesarios. No es necesaria la interacción del usuario… |