Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3490▲ 842 respecto a la semana anterior
Críticas / altas1668▲ 271 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
–

6921 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (6.5)20%⚠ Explotación activaGoogle ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Una implementación inapropiada en Memory en Google Chrome versiones anteriores a 94.0.4606.71, permitía a un atacante remoto conseguir información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada
AnalizadaAlta (8.8)35%⚠ Explotación activa💥 PoCGoogle ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Un uso de memoria previamente liberada en V8 en Google Chrome versiones anteriores a 94.0.4606.71, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.3%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Un uso de memoria previamente liberada en Safebrowsing en Google Chrome versiones anteriores a 94.0.4606.71, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
AnalizadaCrítica (9.6)12%⚠ Explotación activaGoogle ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Un uso de memoria previamente liberada en Portals en Google Chrome versiones anteriores a 94.0.4606.61, permitía que un atacante remoto que hubiera comprometido el proceso de renderización pudiera llevar a cabo un escape del sandbox por medio de una página HTML diseñada
ModificadaAlta (8.8)1.8%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Una lectura fuera de límites en libjpeg-turbo en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaMedia (4.3)1.3%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Una Interfaz de Usuario de seguridad incorrecta en Web Browser UI de Google Chrome anterior a la versión 94.0.4606.54, permitía a un atacante remoto falsificar el contenido de la Omnibox (barra de URL) por medio de una página HTML diseñada
ModificadaAlta (8.8)1.5%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Un uso de memoria previamente liberada en File System API de Google Chrome anterior a la versión 94.0.4606.54, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (7.8)0.95%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Una implementación inapropiada en Google Updater en Google Chrome en Windows versiones anteriores a 94.0.4606.54, permitía a un atacante remoto llevar a cabo una escalada de privilegios local por medio de un archivo diseñado
ModificadaMedia (4.3)1.3%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Una implementación inapropiada en Background Fetch API en Google Chrome anterior a la versión 94.0.4606.54, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaMedia (4.3)0.80%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Una implementación inapropiada en Background Fetch API en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto que hubiera comprometido el proceso de renderización filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaMedia (4.3)0.71%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Una implementación inapropiada en Compositing en Google Chrome en Android versiones anteriores a 94.0.4606.54, permitía a un atacante remoto falsificar el contenido de la Omnibox (barra de URL) por medio de una página HTML diseñada
ModificadaMedia (4.3)1.2%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Una implementación inapropiada en Background Fetch API en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaBaja (3.3)0.52%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Una implementación inapropiada en ChromeOS Networking en Google Chrome en ChromeOS versiones anteriores a 94.0.4606.54, permitía a un atacante con un punto de acceso inalámbrico fraudulento llevar a cabo potencialmente un ataque de suplantación de wifi por medio de un archivo ONC diseñado
ModificadaMedia (4.3)1.2%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Un filtrado de información por canal lateral en DevTools en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto omitir el aislamiento del sitio por medio de una página HTML diseñada
ModificadaAlta (8.8)1.3%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Un uso de memoria previamente liberada en Performance Manager en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.3%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Un uso de memoria previamente liberada en Tab Strip de Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)0.94%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Un uso de memoria previamente liberada en Task Manager en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante que convenciera a un usuario de realizar una serie de gestos de usuario explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaMedia (5.4)0.99%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Una implementación inapropiada en Navigation en Google Chrome en Windows versiones anteriores a 94.0.4606.54, permitía a un atacante remoto inyectar scripts o HTML en una página privilegiada por medio de una página HTML diseñada
ModificadaAlta (8.8)1.2%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Un uso de memoria previamente liberada en WebGPU en Google Chrome versiones anteriores a 94.0.4606.54, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.2%—Google ChromeFedoraproject FedoraDebian Linux8/10/202117/6/2026
Un uso de memoria previamente liberada en Offline use en Google Chrome en Android versiones anteriores a 94.0.4606.54, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
AnalizadaCrítica (9.6)33%⚠ Explotación activaGoogle ChromeFedoraproject Fedora8/10/202117/6/2026
Un uso de memoria previamente liberada en la API de la base de datos Indexada en Google Chrome versiones anteriores a 93.0.4577.82, permitía a un atacante remoto que hubiera comprometido el proceso del renderizador llevar a cabo potencialmente un escape de sandbox por medio de una página HTML diseñada
AnalizadaAlta (8.8)63%⚠ Explotación activa💥 PoCGoogle ChromeFedoraproject Fedora8/10/202117/6/2026
Una escritura fuera de límites en V8 en Google Chrome versiones anteriores a 93.0.4577.82, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaMedia (4.3)0.73%—Google ChromeFedoraproject Fedora8/10/202117/6/2026
Una implementación inapropiada de Blink en Google Chrome versiones anteriores a 93.0.4577.82, permitía a un atacante remoto que hubiera comprometido el proceso de renderización filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaAlta (8.8)0.88%—Google ChromeFedoraproject Fedora8/10/202117/6/2026
Un uso de memoria previamente liberada en Permissions en Google Chrome versiones anteriores a 93.0.4577.82, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)0.98%—Google ChromeFedoraproject Fedora8/10/202117/6/2026
Un desbordamiento del búfer de la pila en ANGLE en Google Chrome versiones anteriores a 93.0.4577.82, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
Orbitaley — Vulnerabilidades