Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3087▲ 28 respecto a la semana anterior
Críticas / altas1415▼ 130 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)164▼ 8 respecto a la semana anterior
23.762 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 0.31% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en Import en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, ejecutar código arbitrario mediante un archivo malicioso. (Gravedad de seguridad de Chromium:… | |
| Analizada | Alta (8.1) | 0.33% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Validación insuficiente de entradas no confiables en Accessibility en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.38% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en GFX en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.3) | 0.30% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.3) | 0.33% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Confusión de tipos en Chrome Tabs en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (7.5) | 0.36% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:… | |
| Analizada | Alta (8.3) | 0.30% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Desbordamiento de enteros en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (7.8) | 0.12% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Implementación inadecuada en Updater en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante local realizar una escalada de privilegios a nivel del sistema operativo mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.1) | 0.32% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en QUIC en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto explotar potencialmente una corrupción del montón (heap) mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.37% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Desbordamiento de búfer de montón (heap) en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.32% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Validación insuficiente de entradas no confiables en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.32% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Desbordamiento de enteros en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Media (6.5) | 0.27% | — | Google Chrome | 30/6/2026 | 1/7/2026 | Aplicación insuficiente de políticas en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (7.5) | 0.49% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Validación insuficiente de entradas no confiables en WebAppInstalls en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, ejecutar código arbitrario mediante una página HTML manipulada.… | |
| En análisis | Media (6.5) | 0.25% | — | Google Chrome | 30/6/2026 | 1/7/2026 | Aplicación insuficiente de políticas en SVG en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.34% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en Touchbar en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.1) | 0.35% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Validación insuficiente de entradas no confiables en Downloads en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante que convenciera a un usuario para que instalara una extensión maliciosa, ejecutar código arbitrario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Media (6.5) | 0.32% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Fuga de información por canal lateral en Scroll en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.34% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en GPU en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.41% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en Fullscreen en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Alta (8.1) | 0.42% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en Chromoting en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Alta (8.8) | 0.41% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en Ozone en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Modificada | Crítica (9.6) | 0.32% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en Bluetooth en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar potencialmente un escape del sandbox mediante una página HTML manipulada.… | |
| Modificada | Alta (8.8) | 0.32% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada.… | |
| Modificada | Alta (8.8) | 0.32% | — | Google Chrome | 30/6/2026 | 2/7/2026 | Uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada.… |