CVSS: 9.3EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3940
https://notcve.org/view.php?id=CVE-2016-3940
The Synaptics touchscreen driver in Android before 2016-10-05 on Nexus 6P and Android One devices allows attackers to gain privileges via a crafted application, aka internal bug 30141991. El controlador de pantalla táctil Synaptics en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 6P y Android One permite a atacantes obtener privilegios a través de una aplicación manipulada, vulnerabilidad también conocida como error interno 30141991. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93338 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3902
https://notcve.org/view.php?id=CVE-2016-3902
drivers/platform/msm/ipa/ipa_qmi_service.c in the Qualcomm IPA driver in Android before 2016-10-05 on Nexus 5X and 6P devices allows attackers to obtain sensitive information via a crafted application, aka Android internal bug 29953313 and Qualcomm internal bug CR 1044072. drivers/platform/msm/ipa/ipa_qmi_service.c en el controlador Qualcomm IPA en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X y 6P permite a atacantes obtener información sensible a través de una aplicación manipulada, vulnerabilidad también conocida como error interno de Android 29953313 y error interno de Qualcomm CR 1044072. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93309 https://source.codeaurora.org/quic/la//kernel/msm-3.10/commit/?id=2fca425d781572393fbe51abe2e27a932d24a768 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 10.0EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3926
https://notcve.org/view.php?id=CVE-2016-3926
Unspecified vulnerability in a Qualcomm component in Android before 2016-10-05 on Nexus 5, 5X, 6, and 6P devices has unknown impact and attack vectors, aka internal bug 28823953. Vulnerabilidad no especificada en un componente Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5, 5X, 6 y 6P tiene vectores de impacto y ataque desconocidos, vulnerabilidad también conocida como error interno 28823953. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93333 •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3892
https://notcve.org/view.php?id=CVE-2016-3892
The Qualcomm SPMI driver in Android before 2016-09-05 on Nexus 5, 5X, 6, and 6P devices allows attackers to obtain sensitive information via a crafted application, aka Android internal bug 28760543 and Qualcomm internal bug CR1024197. El controlador Qualcomm SPMI en Android en versiones anteriores a 2016-09-05 en dispositivos Nexus 5, 5X, 6 y 6P permite a atacantes obtener información sensible a través de una aplicación manipulada, vulnerabilidad también conocida como error interno de Android 28760543 y error interno de Qualcomm CR1024197. • http://source.android.com/security/bulletin/2016-09-01.html http://www.securityfocus.com/bid/92878 http://www.securitytracker.com/id/1036763 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 5.5EPSS: 0%CPEs: 22EXPL: 0CVE-2016-3897
https://notcve.org/view.php?id=CVE-2016-3897
The WifiEnterpriseConfig class in net/wifi/WifiEnterpriseConfig.java in Wi-Fi in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-09-01 includes a password in the return value of a toString method call, which allows attackers to obtain sensitive information via a crafted application, aka internal bug 25624963. La clase WifiEnterpriseConfig en net/wifi/WifiEnterpriseConfig.java en Wi-Fi en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-09-01 incluye una contraseña en el valor de retorno de una llamada al método toString, lo que permite a atacantes obtener información sensible a través de una aplicación manipulada, vulnerabilidad también conocida como error interno 25624963. • http://source.android.com/security/bulletin/2016-09-01.html http://www.securityfocus.com/bid/92842 http://www.securitytracker.com/id/1036763 https://android.googlesource.com/platform/frameworks/base/+/55271d454881b67ff38485fdd97598c542cc2d55 https://android.googlesource.com/platform/frameworks/base/+/81be4e3aac55305cbb5c9d523cf5c96c66604b39 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •