Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4961▲ 82 respecto a la semana anterior
Críticas / altas2119▼ 669 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
–

77 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.8)3.1%⚠ Explotación activaPoCGoogle Chrome8/9/202621/9/2026
Una escritura fuera de límites en V8 en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)49%⚠ Explotación activaPoCGoogle ChromeGoogle V83/9/202621/9/2026
Una confusión de tipos en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
AnalizadaAlta (8.8)2.4%⚠ Explotación activaPoCGoogle Chrome9/6/202623/7/2026
Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)0.70%⚠ Explotación activaPoCGoogle Chrome1/4/202624/7/2026
Uso después de liberar en Dawn en Google Chrome versiones anteriores a 146.0.7680.178 permitía a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)1.1%⚠ Explotación activaPoCGoogle Chrome13/3/202617/6/2026
Implementación inapropiada en V8 en Google Chrome anterior a 146.0.7680.75 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)2.3%⚠ Explotación activaPoCGoogle Chrome13/3/202617/6/2026
Escritura fuera de límites en Skia en Google Chrome anterior a 146.0.7680.75 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)55%⚠ Explotación activaExploitGoogle Chrome13/2/202617/6/2026
Uso después de liberar en CSS en Google Chrome anterior a 145.0.7632.75 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)22%⚠ Explotación activaPoCGoogle ChromeApple SafariApple IpadosApple Iphone OS+512/12/20257/10/2026
Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)4.9%⚠ Explotación activaGoogle ChromeSiemens Cadra17/11/202514/7/2026
Confusión de tipos en V8 en Google Chrome Versiones anteriores a 142.0.7444.175 permitió a un atacante remoto potencialmente exploitar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaCrítica (9.8)5.4%⚠ Explotación activaPoCGoogle ChromeSiemens Cadra24/9/202514/7/2026
Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)11%⚠ Explotación activaPoCGoogle ChromeDebian LinuxApple SafariApple Ipados+615/7/20251/10/2026
La validación insuficiente de entradas no confiables en ANGLE y GPU en Google Chrome anterior a la versión 138.0.7204.157 permitió que un atacante remoto pudiera escapar de la zona protegida mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
AnalizadaAlta (8.1)14%⚠ Explotación activaPoCGoogle Chrome30/6/202517/6/2026
Una confusión de tipos en la versión 8 de Google Chrome anterior a la versión 138.0.7204.96 permitía a un atacante remoto realizar operaciones de lectura y escritura arbitrarias a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)7.8%⚠ Explotación activaPoCGoogle ChromeMicrosoft Edge Chromium3/6/202517/6/2026
La lectura y escritura fuera de los límites en la versión 8 de Google Chrome anterior a la versión 137.0.7151.68 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
AnalizadaAlta (8.3)9.2%⚠ Explotación activaExploitGoogle Chrome26/3/202517/6/2026
Un identificador incorrecto proporcionado en circunstancias no especificadas en Mojo en Google Chrome para Windows anterior a la versión 134.0.6998.177 permitió que un atacante remoto escapara de la zona protegida mediante un archivo malicioso. (Severidad de seguridad de Chromium: Alta)
AnalizadaCrítica (9.6)21%⚠ Explotación activaPoCGoogle ChromeMicrosoft Edge21/8/202417/6/2026
La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaAlta (8.8)19%⚠ Explotación activaPoCGoogle ChromeMicrosoft Edge Chromium21/8/202417/6/2026
La implementación inadecuada en V8 en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaCrítica (9.6)7.5%⚠ Explotación activaPoCGoogle ChromeFedoraproject Fedora28/5/202417/6/2026
Type Confusion en V8 en Google Chrome anterior a 125.0.6422.112 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaCrítica (9.6)15%⚠ Explotación activaPoCGoogle ChromeFedoraproject Fedora15/5/202417/6/2026
Type Confusion en V8 en Google Chrome anterior a 125.0.6422.60 permitía a un atacante remoto ejecutar código arbitrario dentro de la sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaAlta (8.8)11%⚠ Explotación activaPoCGoogle ChromeFedoraproject Fedora14/5/202417/6/2026
La escritura fuera de los límites en V8 en Google Chrome anterior a 124.0.6367.207 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaCrítica (9.6)8.3%⚠ Explotación activaGoogle ChromeFedoraproject Fedora14/5/202417/6/2026
Use after free en Visuals en Google Chrome anterior a 124.0.6367.201 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaAlta (8.8)3.8%⚠ Explotación activaPoCGoogle ChromeFedoraproject FedoraCouchbase Server16/1/202417/6/2026
El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 120.0.6099.224 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaAlta (8.8)6.7%⚠ Explotación activaPoCGoogle ChromeDebian LinuxFedoraproject Fedora21/12/202317/6/2026
El desbordamiento de búfer de almacenamiento dinámico en WebRTC en Google Chrome anterior a 120.0.6099.129 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaCrítica (9.6)16%⚠ Explotación activaGoogle ChromeDebian LinuxFedoraproject FedoraMicrosoft Edge Chromium29/11/202317/6/2026
El desbordamiento de enteros en Skia en Google Chrome anterior a 119.0.6045.199 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta)
AnalizadaAlta (8.8)49%⚠ Explotación activaPoCWebmproject LibvpxMicrosoft EdgeMicrosoft Edge ChromiumMozilla Firefox+728/9/202317/6/2026
El desbordamiento del búfer en la codificación vp8 en libvpx en Google Chrome anterior a 117.0.5938.132 y libvpx 1.13.1 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaAlta (8.8)100%⚠ Explotación activaPoCGoogle ChromeFedoraproject FedoraDebian LinuxMozilla Firefox+812/9/202317/6/2026
El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica)