Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3204▲ 232 respecto a la semana anterior
Críticas / altas1514▼ 33 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)102▼ 69 respecto a la semana anterior
23.750 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 30/6/2026 | 6/7/2026 | Validación insuficiente de entradas no confiables en Autofill en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 30/6/2026 | 6/7/2026 | Implementación inadecuada en Credential Management en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.2) | 0.20% | — | Google Chrome | 30/6/2026 | 1/7/2026 | Interfaz de usuario de seguridad incorrecta en WebAppInstalls en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar una suplantación de dominio mediante una página HTML manipulada. (Gravedad de… | |
| Analizada | Media (4.2) | 0.20% | — | Google Chrome | 30/6/2026 | 1/7/2026 | Implementación inadecuada en UI en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad… | |
| Analizada | Media (4.3) | 0.22% | — | Google Chrome | 30/6/2026 | 1/7/2026 | Validación insuficiente de entradas no confiables en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (6.5) | 0.26% | — | Google Chrome | 30/6/2026 | 1/7/2026 | Validación insuficiente de entradas no confiables en DataTransfer en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de… | |
| Analizada | Media (5.3) | 0.27% | — | Google Chrome | 30/6/2026 | 1/7/2026 | Implementación inadecuada en PageInfo en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (6.5) | 0.29% | — | Google Chrome | 30/6/2026 | 1/7/2026 | Implementación inadecuada en Paint en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 30/6/2026 | 6/7/2026 | Interfaz de usuario de seguridad incorrecta en Mobile en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.2) | 0.21% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Implementación inadecuada en Media UI en Google Chrome en ChromeOS anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad… | |
| Analizada | Media (6.5) | 0.28% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Implementación inadecuada en MediaCapture en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Interfaz de usuario de seguridad incorrecta en TabStrip en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.2) | 0.21% | — | Google Chrome | 30/6/2026 | 6/7/2026 | Implementación inadecuada en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, suplantar el contenido del Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de… | |
| Analizada | Baja (3.1) | 0.22% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Interfaz de usuario de seguridad incorrecta en Passwords en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Implementación inadecuada en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Implementación inadecuada en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Implementación inadecuada en Paint en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Aplicación insuficiente de políticas en PageInfo en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (5.4) | 0.22% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Implementación inadecuada en HTMLParser en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (5.8) | 0.19% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Validación de datos insuficiente en Storage en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (5.3) | 0.25% | — | Google Chrome | 30/6/2026 | 1/7/2026 | Lectura fuera de límites en ANGLE en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Alta (8.1) | 0.29% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Desbordamiento de enteros en Safe Browsing en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto eludir las restricciones de navegación mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.2) | 0.20% | — | Google Chrome | 30/6/2026 | 1/7/2026 | Implementación inadecuada en UI en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de… | |
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Implementación inadecuada en Paint en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (5.3) | 0.38% | — | Google Chrome | 30/6/2026 | 1/7/2026 | Uso de memoria no inicializada en Skia en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) |