Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3490▲ 842 respecto a la semana anterior
Críticas / altas1668▲ 271 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
6921 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 20% | ⚠ Explotación activa | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Una implementación inapropiada en Memory en Google Chrome versiones anteriores a 94.0.4606.71, permitía a un atacante remoto conseguir información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada | |
| Analizada | Alta (8.8) | 35% | ⚠ Explotación activa💥 PoC | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Un uso de memoria previamente liberada en V8 en Google Chrome versiones anteriores a 94.0.4606.71, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Un uso de memoria previamente liberada en Safebrowsing en Google Chrome versiones anteriores a 94.0.4606.71, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Analizada | Crítica (9.6) | 12% | ⚠ Explotación activa | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Un uso de memoria previamente liberada en Portals en Google Chrome versiones anteriores a 94.0.4606.61, permitía que un atacante remoto que hubiera comprometido el proceso de renderización pudiera llevar a cabo un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.8% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Una lectura fuera de límites en libjpeg-turbo en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (4.3) | 1.3% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Una Interfaz de Usuario de seguridad incorrecta en Web Browser UI de Google Chrome anterior a la versión 94.0.4606.54, permitía a un atacante remoto falsificar el contenido de la Omnibox (barra de URL) por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.5% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Un uso de memoria previamente liberada en File System API de Google Chrome anterior a la versión 94.0.4606.54, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (7.8) | 0.95% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Una implementación inapropiada en Google Updater en Google Chrome en Windows versiones anteriores a 94.0.4606.54, permitía a un atacante remoto llevar a cabo una escalada de privilegios local por medio de un archivo diseñado | |
| Modificada | Media (4.3) | 1.3% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Una implementación inapropiada en Background Fetch API en Google Chrome anterior a la versión 94.0.4606.54, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada | |
| Modificada | Media (4.3) | 0.80% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Una implementación inapropiada en Background Fetch API en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto que hubiera comprometido el proceso de renderización filtrar datos de origen cruzado por medio de una página HTML diseñada | |
| Modificada | Media (4.3) | 0.71% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Una implementación inapropiada en Compositing en Google Chrome en Android versiones anteriores a 94.0.4606.54, permitía a un atacante remoto falsificar el contenido de la Omnibox (barra de URL) por medio de una página HTML diseñada | |
| Modificada | Media (4.3) | 1.2% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Una implementación inapropiada en Background Fetch API en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada | |
| Modificada | Baja (3.3) | 0.52% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Una implementación inapropiada en ChromeOS Networking en Google Chrome en ChromeOS versiones anteriores a 94.0.4606.54, permitía a un atacante con un punto de acceso inalámbrico fraudulento llevar a cabo potencialmente un ataque de suplantación de wifi por medio de un archivo ONC diseñado | |
| Modificada | Media (4.3) | 1.2% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Un filtrado de información por canal lateral en DevTools en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto omitir el aislamiento del sitio por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Un uso de memoria previamente liberada en Performance Manager en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Un uso de memoria previamente liberada en Tab Strip de Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.94% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Un uso de memoria previamente liberada en Task Manager en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante que convenciera a un usuario de realizar una serie de gestos de usuario explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (5.4) | 0.99% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Una implementación inapropiada en Navigation en Google Chrome en Windows versiones anteriores a 94.0.4606.54, permitía a un atacante remoto inyectar scripts o HTML en una página privilegiada por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Un uso de memoria previamente liberada en WebGPU en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/10/2021 | 17/6/2026 | Un uso de memoria previamente liberada en Offline use en Google Chrome en Android versiones anteriores a 94.0.4606.54, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Analizada | Crítica (9.6) | 33% | ⚠ Explotación activa | Google ChromeFedoraproject Fedora | 8/10/2021 | 17/6/2026 | Un uso de memoria previamente liberada en la API de la base de datos Indexada en Google Chrome versiones anteriores a 93.0.4577.82, permitía a un atacante remoto que hubiera comprometido el proceso del renderizador llevar a cabo potencialmente un escape de sandbox por medio de una página HTML diseñada | |
| Analizada | Alta (8.8) | 63% | ⚠ Explotación activa💥 PoC | Google ChromeFedoraproject Fedora | 8/10/2021 | 17/6/2026 | Una escritura fuera de límites en V8 en Google Chrome versiones anteriores a 93.0.4577.82, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (4.3) | 0.73% | — | Google ChromeFedoraproject Fedora | 8/10/2021 | 17/6/2026 | Una implementación inapropiada de Blink en Google Chrome versiones anteriores a 93.0.4577.82, permitía a un atacante remoto que hubiera comprometido el proceso de renderización filtrar datos de origen cruzado por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.88% | — | Google ChromeFedoraproject Fedora | 8/10/2021 | 17/6/2026 | Un uso de memoria previamente liberada en Permissions en Google Chrome versiones anteriores a 93.0.4577.82, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.98% | — | Google ChromeFedoraproject Fedora | 8/10/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en ANGLE en Google Chrome versiones anteriores a 93.0.4577.82, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada |