Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4975▲ 101 respecto a la semana anterior
Críticas / altas2104▼ 681 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
–

190 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
Pendiente de análisisCrítica (9.6)0.38%PoCFortinet Fortipam Chrome ExtensionAI22/9/202626/9/2026
Una vulnerabilidad de restricción incorrecta de capas o marcos de interfaz de usuario renderizados en Fortinet FortiPAM Chrome Extension 8.0 todas las versiones y FortiPAM Chrome Extension 7.4 todas las versiones puede permitir a un atacante la divulgación de información mediante un ataque remoto no autenticado
AnalizadaAlta (8.8)0.34%PoCGoogle Chrome15/9/202617/9/2026
Un uso después de liberar (use-after-free) en PDF en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
ModificadaMedia (5.4)0.22%PoCGoogle Chrome9/9/202614/9/2026
Una autorización incorrecta en Loader en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)
AnalizadaCrítica (9.6)0.44%PoCGoogle Chrome9/9/202610/9/2026
Una autorización incorrecta en DevTools en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)3.1%⚠ Explotación activaPoCGoogle Chrome8/9/202621/9/2026
Una escritura fuera de límites en V8 en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.3)0.40%PoCGoogle Chrome3/9/20268/9/2026
Un uso después de liberar (use-after-free) en Compositing en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
AnalizadaAlta (7.5)0.21%PoCGoogle Chrome3/9/20268/9/2026
Una condición de carrera en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
AnalizadaAlta (8.8)49%⚠ Explotación activaPoCGoogle ChromeGoogle V83/9/202621/9/2026
Una confusión de tipos en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
AnalizadaAlta (8.8)0.38%PoCGoogle Chrome25/8/202631/8/2026
Un uso después de liberar (use-after-free) en DevTools en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario dentro del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.45%PoCGoogle Chrome25/8/202627/8/2026
Una confusión de tipos en V8 en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (7.5)0.41%PoCGoogle Chrome25/8/202627/8/2026
Condición de carrera en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.62%PoCGoogle Chrome25/8/202627/8/2026
Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaCrítica (9.6)0.62%PoCGoogle Chrome25/8/202627/8/2026
Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaBaja (3.1)0.29%PoCGoogle Chrome25/8/202628/8/2026
Limpieza incompleta en SiteIsolation en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaCrítica (9.6)0.51%PoCGoogle Chrome18/8/202620/8/2026
Un desbordamiento de búfer en Dawn en Google Chrome en Android anterior a la 151.0.7922.169 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)
AnalizadaAlta (8.8)0.50%PoCGoogle Chrome1/7/20263/7/2026
Una confusión de tipos en V8 en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaCrítica (9.6)0.28%PoCGoogle Chrome1/7/20263/7/2026
Una validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaCrítica (9.6)0.34%PoCGoogle Chrome30/6/20261/7/2026
Validación insuficiente de entradas no confiables en Dawn en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)2.4%⚠ Explotación activaPoCGoogle Chrome9/6/202623/7/2026
Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
ModificadaCrítica (9.6)0.27%PoCGoogle Chrome4/6/202623/7/2026
Validación insuficiente de entrada no confiable en Informes empresariales en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…
ModificadaCrítica (9.6)0.23%PoCGoogle Chrome4/6/202623/7/2026
Implementación inapropiada en la GPU en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.39%PoCGoogle Chrome4/6/202623/7/2026
Uso después de liberación en WebRTC en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.31%PoCGoogle Chrome4/6/202623/7/2026
Uso después de liberación en Vistas en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
ModificadaAlta (8.8)0.29%PoCGoogle Chrome4/6/202623/7/2026
Uso después de liberación en Chromoting en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)
ModificadaAlta (7.3)0.08%PoCGoogle Chrome4/6/202623/7/2026
Uso después de liberación en el Actualizador de Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante local realizar una escalada de privilegios a nivel de sistema operativo a través de un archivo malicioso. (Gravedad de seguridad de Chromium: Media)