Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5186▲ 2386 respecto a la semana anterior
Críticas / altas2903▲ 1517 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)222▲ 49 respecto a la semana anterior
–

5553 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (4.3)1.1%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una aplicación de políticas insuficiente en QR scanning en Google Chrome en iOS versiones anteriores a 89.0.4389.72, permitió a un atacante que convenció al usuario de escanear un código QR omitir las restricciones de navegación por medio de un código QR diseñado
ModificadaMedia (4.3)1.3%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una aplicación de políticas insuficiente en extensions de Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa obtener información confidencial por medio de una Extensión de Chrome diseñada
ModificadaMedia (4.3)1.0%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una implementación inapropiada en performance APIs en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaMedia (4.3)1.0%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una implementación inapropiada en performance APIs en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaMedia (6.5)1.9%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una aplicación de políticas insuficiente en navigations en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto que había comprometido el proceso del renderizador omitir las restricciones de navegación por medio de una página HTML diseñada
ModificadaMedia (6.5)1.6%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Un filtrado de información de canal lateral en autofill en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto obtener información potencialmente confidencial desde la memoria del proceso por medio de una página HTML diseñada
ModificadaAlta (8.8)1.6%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Un uso de la memoria previamente liberada en tab search en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.4%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Un uso de la memoria previamente liberada en Network Internals en Google Chrome en Linux versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaMedia (6.5)1.6%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una implementación inapropiada en Compositing en Google Chrome en Linux y Windows versiones anteriores a 89.0.4389.72, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada
ModificadaMedia (6.5)17%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una aplicación de políticas insuficiente en Autofill en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto obtener información potencialmente confidencial desde la memoria del proceso por medio de una página HTML diseñada
ModificadaMedia (6.5)1.7%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una implementación inapropiada en full screen mode en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada
ModificadaMedia (6.5)1.2%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una implementación inapropiada en Site isolation en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaAlta (8.8)1.5%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una implementación inapropiada en Referrer en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto omitir unas restricciones de navegación por medio de una página HTML diseñada
ModificadaMedia (6.5)1.6%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Un filtrado de información de canal lateral en Network Internals en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaAlta (8.1)1.7%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una aplicación de políticas insuficiente en File System API en Google Chrome en Windows versiones anteriores a 89.0.4389.72, permitió a un atacante remoto omitir unas restricciones del sistema de archivos por medio de una página HTML diseñada
ModificadaMedia (6.5)1.7%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una Interfaz de Usuario de seguridad incorrecta en TabStrip and Navigation en Google Chrome en Android versiones anteriores a 89.0.4389.72, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada
ModificadaMedia (6.5)1.6%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una Interfaz de Usuario de seguridad incorrecta en Loader en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto que había comprometido el proceso del renderizador falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada
ModificadaAlta (8.8)1.4%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Un acceso a la memoria fuera de límites en V8 en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto llevar a cabo potencialmente un acceso a la memoria fuera de límites por medio de una página HTML diseñada
ModificadaMedia (6.5)1.8%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una aplicación de políticas insuficiente en appcache en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto obtener información potencialmente confidencial desde la memoria del proceso por medio de una página HTML diseñada
ModificadaAlta (8.8)1.4%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Un uso de la memoria previamente liberada en bookmarks en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
AnalizadaAlta (8.8)24%⚠ Explotación activaGoogle ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una carrera de datos en audio en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.1%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Una carrera de datos en audio en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaMedia (6.5)0.81%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
La comprobación insuficiente de datos en Chrome en iOS en Google Chrome en iOS versiones anteriores a 89.0.4389.72, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaMedia (6.5)0.94%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
La comprobación de datos insuficiente en Reader Mode en Google Chrome en iOS versiones anteriores a 89.0.4389.72, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada y un servidor malicioso
ModificadaAlta (8.8)1.4%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Un uso de la memoria previamente liberada en WebRTC en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada