Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4975▲ 101 respecto a la semana anterior
Críticas / altas2104▼ 681 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
–

190 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.8)1.1%⚠ Explotación activaPoCGoogle Chrome13/3/202617/6/2026
Implementación inapropiada en V8 en Google Chrome anterior a 146.0.7680.75 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)2.3%⚠ Explotación activaPoCGoogle Chrome13/3/202617/6/2026
Escritura fuera de límites en Skia en Google Chrome anterior a 146.0.7680.75 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)55%⚠ Explotación activaExploitGoogle Chrome13/2/202617/6/2026
Uso después de liberar en CSS en Google Chrome anterior a 145.0.7632.75 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)21%PoCGoogle Chrome7/1/202617/6/2026
Aplicación insuficiente de políticas en la etiqueta WebView de Google Chrome anterior a 143.0.7499.192 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa inyectar scripts o HTML en una página privilegiada mediante una extensión de Chrome manipulada. (Gravedad de seguridad de…
AnalizadaAlta (8.8)3.0%PoCGoogle Chrome16/12/202530/9/2026
Uso después de liberar en WebGPU en Google Chrome anterior a 143.0.7499.147 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)22%⚠ Explotación activaPoCGoogle ChromeApple SafariApple IpadosApple Iphone OS+512/12/20257/10/2026
Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)0.48%PoCGoogle Chrome17/11/202517/6/2026
Confusión de tipos en V8 en Google Chrome versiones anteriores a 142.0.7444.175 permitió a un atacante remoto potencialmente explotar corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaMedia (4.3)0.29%PoCGoogle Chrome10/11/20257/10/2026
Implementación inapropiada en V8 en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaCrítica (9.8)5.4%⚠ Explotación activaPoCGoogle ChromeSiemens Cadra24/9/202514/7/2026
Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)0.64%PoCGoogle Chrome10/9/202525/9/2026
Uso después de liberación en ServiceWorker en Google Chrome para escritorio anterior a la versión 140.0.7339.127 permitió a un atacante remoto potencialmente explotar corrupción de memoria heap mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Crítica)
AnalizadaAlta (8.8)7.3%PoCGoogle Chrome26/8/202517/6/2026
Use after free en ANGLE en Google Chrome anterior a la versión 139.0.7258.154 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
AnalizadaAlta (8.8)11%⚠ Explotación activaPoCGoogle ChromeDebian LinuxApple SafariApple Ipados+615/7/20251/10/2026
La validación insuficiente de entradas no confiables en ANGLE y GPU en Google Chrome anterior a la versión 138.0.7204.157 permitió que un atacante remoto pudiera escapar de la zona protegida mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
AnalizadaAlta (8.1)14%⚠ Explotación activaPoCGoogle Chrome30/6/202517/6/2026
Una confusión de tipos en la versión 8 de Google Chrome anterior a la versión 138.0.7204.96 permitía a un atacante remoto realizar operaciones de lectura y escritura arbitrarias a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)7.8%⚠ Explotación activaPoCGoogle ChromeMicrosoft Edge Chromium3/6/202517/6/2026
La lectura y escritura fuera de los límites en la versión 8 de Google Chrome anterior a la versión 137.0.7151.68 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
AnalizadaMedia (4.3)5.4%PoCGoogle Chrome14/5/202517/6/2026
La aplicación insuficiente de políticas en Loader en Google Chrome anterior a la versión 136.0.7103.113 permitió que un atacante remoto filtrara datos de origen cruzado mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
AnalizadaMedia (6.7)0.22%PoCGoogle Chrome15/4/202517/6/2026
La escritura fuera de los límites en TPM2 Reference Library in Google ChromeOS 122.0.6261.132 estable en placas Cr50 permite que un atacante con acceso de root obtenga persistencia y eluda la verificación del sistema operativo mediante la explotación de la funcionalidad NV_Read durante el proceso de desafío-respuesta.
AnalizadaAlta (8.3)9.2%⚠ Explotación activaExploitGoogle Chrome26/3/202517/6/2026
Un identificador incorrecto proporcionado en circunstancias no especificadas en Mojo en Google Chrome para Windows anterior a la versión 134.0.6998.177 permitió que un atacante remoto escapara de la zona protegida mediante un archivo malicioso. (Severidad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)6.6%PoCGoogle Chrome10/3/202517/6/2026
La confusión de tipos en la versión 8 de Google Chrome anterior a la 134.0.6998.88 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
AnalizadaAlta (8.8)4.8%PoCGoogle Chrome12/12/202417/6/2026
La confusión de tipos en la versión 8 de Google Chrome anterior a la 131.0.6778.139 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
ModificadaAlta (8.8)0.65%PoCGoogle Chrome11/9/202417/6/2026
El desbordamiento del búfer de pila en Skia en Google Chrome anterior a la versión 128.0.6613.137 permitía a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
ModificadaAlta (8.8)0.61%PoCGoogle Chrome28/8/202417/6/2026
El desbordamiento del búfer de pila en Skia en Google Chrome anterior a la versión 128.0.6613.113 permitió que un atacante remoto que había comprometido el proceso de renderización pudiera explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)0.59%PoCGoogle Chrome28/8/202417/6/2026
El desbordamiento del búfer de pila en Skia en Google Chrome anterior a la versión 128.0.6613.113 permitió que un atacante remoto que había comprometido el proceso de renderización pudiera explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaCrítica (9.6)21%⚠ Explotación activaPoCGoogle ChromeMicrosoft Edge21/8/202417/6/2026
La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.8)0.71%PoCGoogle Chrome21/8/202417/6/2026
El acceso a memoria fuera de los límites en Skia en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto que había comprometido el proceso de renderizado realizar un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaAlta (8.8)19%⚠ Explotación activaPoCGoogle ChromeMicrosoft Edge Chromium21/8/202417/6/2026
La implementación inadecuada en V8 en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)