Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4975▲ 101 respecto a la semana anterior
Críticas / altas2104▼ 681 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
135 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 49% | ⚠ Explotación activaPoC | Google ChromeGoogle V8 | 3/9/2026 | 21/9/2026 | Una confusión de tipos en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 55% | ⚠ Explotación activaExploit | Google Chrome | 13/2/2026 | 17/6/2026 | Uso después de liberar en CSS en Google Chrome anterior a 145.0.7632.75 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 21% | PoC | Google Chrome | 7/1/2026 | 17/6/2026 | Aplicación insuficiente de políticas en la etiqueta WebView de Google Chrome anterior a 143.0.7499.192 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa inyectar scripts o HTML en una página privilegiada mediante una extensión de Chrome manipulada. (Gravedad de seguridad de… | |
| Analizada | Alta (8.8) | 22% | ⚠ Explotación activaPoC | Google ChromeApple SafariApple IpadosApple Iphone OS+5 | 12/12/2025 | 7/10/2026 | Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 11% | — | Google Chrome | 15/7/2025 | 17/6/2026 | Un desbordamiento de enteros en la versión 8 de Google Chrome anterior a la versión 138.0.7204.157 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 11% | ⚠ Explotación activaPoC | Google ChromeDebian LinuxApple SafariApple Ipados+6 | 15/7/2025 | 1/10/2026 | La validación insuficiente de entradas no confiables en ANGLE y GPU en Google Chrome anterior a la versión 138.0.7204.157 permitió que un atacante remoto pudiera escapar de la zona protegida mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.1) | 14% | ⚠ Explotación activaPoC | Google Chrome | 30/6/2025 | 17/6/2026 | Una confusión de tipos en la versión 8 de Google Chrome anterior a la versión 138.0.7204.96 permitía a un atacante remoto realizar operaciones de lectura y escritura arbitrarias a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 11% | — | Google Chrome | 18/6/2025 | 17/6/2026 | Un desbordamiento de enteros en la versión 8 de Google Chrome anterior a la versión 137.0.7151.119 permitía a un atacante remoto acceder a memoria fuera de los límites permitidos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 13% | — | Google Chrome | 11/6/2025 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la versión 137.0.7151.103 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno de pruebas mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 21% | ⚠ Explotación activaPoC | Google ChromeMicrosoft Edge | 21/8/2024 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 19% | ⚠ Explotación activaPoC | Google ChromeMicrosoft Edge Chromium | 21/8/2024 | 17/6/2026 | La implementación inadecuada en V8 en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Crítica (9.6) | 15% | ⚠ Explotación activaPoC | Google ChromeFedoraproject Fedora | 15/5/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 125.0.6422.60 permitía a un atacante remoto ejecutar código arbitrario dentro de la sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 11% | ⚠ Explotación activaPoC | Google ChromeFedoraproject Fedora | 14/5/2024 | 17/6/2026 | La escritura fuera de los límites en V8 en Google Chrome anterior a 124.0.6367.207 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 18% | — | Google ChromeFedoraproject Fedora | 17/4/2024 | 17/6/2026 | La corrupción de objetos en WebAssembly en Google Chrome anterior a 124.0.6367.60 permitía a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 13% | — | Google Chrome | 6/4/2024 | 17/6/2026 | La implementación inapropiada en V8 en Google Chrome anterior a 123.0.6312.105 permitió a un atacante remoto realizar potencialmente un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (7.7) | 18% | PoC | Google ChromeFedoraproject Fedora | 26/3/2024 | 17/6/2026 | Type Confusion en WebAssembly en Google Chrome anterior a 123.0.6312.86 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 21% | — | Google ChromeFedoraproject Fedora | 20/3/2024 | 17/6/2026 | El problema del ciclo de vida de los objetos en V8 en Google Chrome anterior a 123.0.6312.58 permitía a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 13% | — | Google ChromeFedoraproject Fedora | 6/3/2024 | 17/6/2026 | La implementación inadecuada en V8 en Google Chrome anterior a 122.0.6261.111 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 14% | — | Google ChromeFedoraproject Fedora | 6/3/2024 | 17/6/2026 | El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 122.0.6261.111 permitía a un atacante remoto realizar un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Media (5.4) | 19% | — | Google ChromeFedoraproject Fedora | 21/2/2024 | 17/6/2026 | La implementación inadecuada en la navegación en Google Chrome anterior a 122.0.6261.57 permitió a un atacante remoto falsificar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Alta (8.8) | 11% | — | Google ChromeFedoraproject Fedora | 21/2/2024 | 17/6/2026 | La aplicación insuficiente de políticas en Descargas en Google Chrome anteriores a 122.0.6261.57 permitió a un atacante remoto eludir las restricciones del sistema de archivos a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Crítica (9.8) | 22% | — | Google ChromeFedoraproject Fedora | 7/2/2024 | 17/6/2026 | El desbordamiento de búfer de almacenamiento dinámico en Skia en Google Chrome anterior a 121.0.6167.160 permitía a un atacante remoto explotar potencialmente la corrupción el almacenamiento dinámico a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 22% | — | Google ChromeFedoraproject Fedora | 16/1/2024 | 17/6/2026 | La escritura fuera de los límites en V8 en Google Chrome anterior a 120.0.6099.224 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 10% | — | Google ChromeFedoraproject Fedora | 4/1/2024 | 17/6/2026 | El desbordamiento de búfer de almacenamiento dinámico en ANGLE en Google Chrome anterior a 120.0.6099.199 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 44% | PoC | Google ChromeFedoraproject FedoraMicrosoft Edge Chromium | 14/12/2023 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 120.0.6099.109 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) |