Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4975▲ 101 respecto a la semana anterior
Críticas / altas2104▼ 681 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
–

363 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Validación incorrecta de la entrada en Loader en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Use after free (uso de memoria liberada) en ANGLE en Google Chrome en Windows anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Validación de entrada incorrecta en Omnibox en Google Chrome en Android anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)
RecibidaAlta (8.8)——Google ChromeAI20/10/202620/10/2026
Corrupción de memoria en FullScreen en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)
RecibidaAlta (8.8)——Google ChromeAI20/10/202620/10/2026
Uso de memoria liberada (use-after-free) en Input en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Validación de entrada incorrecta en PerformanceAPIs en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
RecibidaAlta (8.8)——Google ChromeAI20/10/202620/10/2026
Corrupción de memoria en Core en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)
RecibidaAlta (8.8)——Google ChromeAI20/10/202620/10/2026
Use-after-free (uso de memoria liberada) en Prompts en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Corrupción de memoria en Google Lens en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Corrupción de memoria en ANGLE en Google Chrome en Windows anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Corrupción de memoria en XML en Google Chrome anterior a la versión 156.0.8078.47 que permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
RecibidaCrítica (9.6)——Google ChromeAI20/10/202620/10/2026
Corrupción de memoria en CredentialProvider en Google Chrome en Windows anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
RecibidaAlta (8.8)——Google ChromeAI20/10/202620/10/2026
Uso de memoria liberada (use-after-free) en Views en Google Chrome en Mac anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
RecibidaAlta (8.8)——Google ChromeAI20/10/202620/10/2026
Corrupción de memoria en SiteIsolation en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
RecibidaAlta (8.8)——Google ChromeAI20/10/202620/10/2026
Corrupción de memoria en Paint en Google Chrome anterior a la versión 156.0.8078.47 que permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
RecibidaAlta (8.8)——Google ChromeAI20/10/202620/10/2026
Corrupción de memoria en Accessibility en Google Chrome anterior a la versión 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
RecibidaAlta (8.8)——Google ChromeAI20/10/202620/10/2026
Use-after-free (uso de memoria liberada) en Extensions en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
RecibidaSin puntuar——Google ChromeAI20/10/202620/10/2026
Lectura fuera de límites en CustomTabs en Google Chrome en Android anterior a 156.0.8078.47 permitía a un atacante remoto leer memoria dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
RecibidaAlta (8.8)——Google ChromeAI20/10/202620/10/2026
Corrupción de memoria en Passwords de Google Chrome en Android anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Use after free (uso de memoria liberada) en API en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Use after free en ReadingMode en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Corrupción de memoria en ANGLE en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Corrupción de memoria en Extensions en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)
RecibidaAlta (8.8)——Google ChromeAI20/10/202621/10/2026
Use-after-free (uso de memoria liberada) en Accessibility en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
RecibidaCrítica (9.6)——Google ChromeAI20/10/202620/10/2026
Use-after-free (uso de memoria liberada) en Internals de Google Chrome anterior a la versión 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)
Orbitaley — Vulnerabilidades