Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4793▲ 1786 respecto a la semana anterior
Críticas / altas2645▲ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.2) | 0.26% | — | Google Chrome | 6/11/2025 | 7/10/2026 | Implementación inapropiada en Omnibox en Google Chrome para Android anterior a 141.0.7390.54 permitió a un atacante remoto suplantar el contenido de la Omnibox (barra de URL) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (6.3) | 0.23% | — | Google Chrome | 6/11/2025 | 7/10/2026 | Implementación inapropiada en Media en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario realizar suplantación de identidad de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de… | |
| Analizada | Media (6.5) | 0.26% | — | Google Chrome | 6/11/2025 | 7/10/2026 | Fuga de información por canal lateral en el almacenamiento en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto realizar lectura/escritura arbitraria a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Alta (7.1) | 0.23% | — | Google Chrome | 6/11/2025 | 7/10/2026 | Desbordamiento de búfer de montón en Video en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.32% | — | Google Chrome | 6/11/2025 | 7/10/2026 | Desbordamiento de búfer en el heap en WebGPU en Google Chrome anterior a 141.0.7390.54 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente explotar la corrupción del heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Aplazada | Crítica (9.3) | 0.53% | — | Google ChromeAIWEB Developer FOR ChromeAI | 8/10/2025 | 17/6/2026 | Web Developer for Chrome v0.4.9 contenía código malicioso que generaba un dominio mediante un DGA y descargaba un script remoto. El script descargado cargaba condicionalmente módulos posteriores que realizaban una amplia sustitución de anuncios y malvertising, mostraban falsas alertas de "reparación" que redirigían a… | |
| Analizada | Alta (8.8) | 0.28% | — | Google Chrome | 24/9/2025 | 17/6/2026 | Desbordamiento de entero en V8 en Google Chrome anterior a 140.0.7339.207 permitió a un atacante remoto potencialmente explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.8) | 5.4% | ⚠ Explotación activa💥 PoC | Google ChromeSiemens Cadra | 24/9/2025 | 14/7/2026 | Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.28% | — | Google Chrome | 24/9/2025 | 17/6/2026 | Desbordamiento de búfer de montículo en ANGLE en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de montículo a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 6.9% | — | Google Chrome | 24/9/2025 | 25/9/2026 | Un desbordamiento de entero en V8 en Google Chrome anterior a 140.0.7339.207 permitió a un atacante remoto potencialmente explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.1) | 0.31% | — | Google Chrome | 24/9/2025 | 25/9/2026 | Fuga de información por canal lateral en V8 en Google Chrome anterior a 140.0.7339.207 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.28% | — | Google Chrome | 24/9/2025 | 25/9/2026 | Uso después de liberar en WebRTC en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar corrupción de montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.27% | — | Google Chrome | 24/9/2025 | 25/9/2026 | Uso después de liberar en Dawn en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de pila a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.26% | — | Google Chrome | 10/9/2025 | 25/9/2026 | Una implementación inapropiada en Mojo en Google Chrome en Android, Linux, ChromeOS anterior a la versión 140.0.7339.127 permitió a un atacante remoto eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.57% | 💥 PoC | Google Chrome | 10/9/2025 | 25/9/2026 | Uso después de liberación en ServiceWorker en Google Chrome para escritorio anterior a la versión 140.0.7339.127 permitió a un atacante remoto potencialmente explotar corrupción de memoria heap mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Media (5.4) | 0.31% | — | Google Chrome | 3/9/2025 | 17/6/2026 | Implementación inadecuada en Descargas de Google Chrome en Android anterior a 140.0.7339.80 permitía a un atacante remoto realizar suplantación de la interfaz de usuario (UI) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (5.4) | 0.27% | — | Google Chrome | 3/9/2025 | 17/6/2026 | Implementación inapropiada en Toolbar en Google Chrome para Android anterior a 140.0.7339.80 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario llevar a cabo suplantación de dominio mediante una página HTML manipulada. (Gravedad de seguridad de… | |
| Analizada | Alta (8.8) | 0.38% | — | Google Chrome | 3/9/2025 | 25/9/2026 | Implementación inapropiada en Extensiones en Google Chrome anterior a 140.0.7339.80 permitió a un atacante remoto eludir la política de seguridad de contenido mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Alta (8.8) | 7.3% | 💥 PoC | Google Chrome | 26/8/2025 | 17/6/2026 | Use after free en ANGLE en Google Chrome anterior a la versión 139.0.7258.154 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Crítica (9.6) | 0.39% | — | Google Chrome | 22/8/2025 | 17/6/2026 | Un identificador incorrecto proporcionado en circunstancias no especificadas en Mojo en Google Chrome para Windows anterior a la versión 136.0.7103.113 permitía a un atacante remoto realizar una posible evasión de la zona protegida mediante un archivo malicioso. (Severidad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 3.1% | — | Google Chrome | 20/8/2025 | 17/6/2026 | Una escritura fuera de los límites en la versión 8 de Google Chrome anterior a la versión 139.0.7258.138 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.33% | — | Google Chrome | 13/8/2025 | 17/6/2026 | La escritura fuera de los límites en ANGLE en Google Chrome anterior a la versión 139.0.7258.127 permitía a un atacante remoto acceder a memoria fuera de los límites mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.27% | — | Google Chrome | 13/8/2025 | 17/6/2026 | Use after free en Aura en Google Chrome anterior a la versión 139.0.7258.127 permitía que un atacante remoto, que convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario, explotara potencialmente la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de… | |
| Analizada | Media (6.5) | 0.25% | — | Google Chrome | 13/8/2025 | 17/6/2026 | Una implementación inadecuada del Selector de archivos en Google Chrome anterior a la versión 139.0.7258.127 permitía que un atacante remoto, al convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, filtrara datos de origen cruzado mediante una página HTML manipulada. (Gravedad de… | |
| Analizada | Alta (8.8) | 0.27% | — | Google Chrome | 13/8/2025 | 17/6/2026 | La versión V8 de Google Chrome anterior a la versión 139.0.7258.127 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno de pruebas mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta) |