Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4852▲ 1968 respecto a la semana anterior
Críticas / altas2654▲ 1208 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)249▲ 77 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.49% | — | Google Chrome | 16/4/2025 | 17/6/2026 | Un desbordamiento del búfer de pila en los códecs de Google Chrome en Windows anterior a la versión 135.0.7049.95 permitía a un atacante remoto explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Media (6.7) | 0.19% | — | Google Chrome | 15/4/2025 | 17/6/2026 | La escritura fuera de los límites en TPM2 Reference Library in Google ChromeOS 122.0.6261.132 estable en placas Cr50 permite que un atacante con acceso de root obtenga persistencia y eluda la verificación del sistema operativo mediante la explotación de la funcionalidad NV_Read durante el proceso de desafío-respuesta. | |
| Analizada | Media (6.7) | 0.22% | 💥 PoC | Google Chrome | 15/4/2025 | 17/6/2026 | La escritura fuera de los límites en TPM2 Reference Library in Google ChromeOS 122.0.6261.132 estable en placas Cr50 permite que un atacante con acceso de root obtenga persistencia y eluda la verificación del sistema operativo mediante la explotación de la funcionalidad NV_Read durante el proceso de desafío-respuesta. | |
| Analizada | Media (5.4) | 0.30% | — | Google Chrome | 2/4/2025 | 17/6/2026 | Una implementación incorrecta en Descargas de Google Chrome anterior a la versión 135.0.7049.52 permitía a un atacante remoto suplantar la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja) | |
| Analizada | Media (5.4) | 0.29% | — | Google Chrome | 2/4/2025 | 17/6/2026 | Una implementación incorrecta del autocompletado en Google Chrome anterior a la versión 135.0.7049.52 permitía que un atacante remoto, al convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, realizara una suplantación de la misma mediante una página HTML manipulada. (Gravedad de… | |
| Analizada | Media (5.4) | 0.29% | — | Google Chrome | 2/4/2025 | 17/6/2026 | Una implementación incorrecta en las pestañas personalizadas de Google Chrome anterior a la versión 135.0.7049.52 permitía que un atacante remoto, al convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, realizara una suplantación de la misma mediante una página HTML manipulada.… | |
| Analizada | Media (5.4) | 0.28% | — | Google Chrome | 2/4/2025 | 17/6/2026 | Una implementación inadecuada en las Navegaciones de Google Chrome anterior a la versión 135.0.7049.52 permitía que un atacante remoto, al convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, eludiera la política del mismo origen mediante una página HTML manipulada. (Gravedad de… | |
| Analizada | Media (6.5) | 0.34% | — | Google Chrome | 2/4/2025 | 17/6/2026 | La validación insuficiente de entradas no confiables en las extensiones de Google Chrome anteriores a la versión 135.0.7049.52 permitió que un atacante remoto escalara privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Alta (8.8) | 0.38% | — | Google Chrome | 2/4/2025 | 17/6/2026 | Una implementación incorrecta en las extensiones de Google Chrome anteriores a la versión 135.0.7049.52 permitía a un atacante remoto escalar privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Alta (8.8) | 0.38% | — | Google Chrome | 2/4/2025 | 17/6/2026 | Una implementación incorrecta de Intents en Google Chrome para Android anterior a la versión 135.0.7049.52 permitió que un atacante remoto escalara privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Alta (8.6) | 0.78% | — | Google Chrome | 2/4/2025 | 17/6/2026 | Una implementación incorrecta de las pestañas personalizadas de Google Chrome en Android, antes de la versión 135.0.7049.52, permitió que un atacante remoto, que convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario, realizara una escalada de privilegios mediante una aplicación… | |
| Modificada | Alta (8.8) | 0.41% | — | Google Chrome | 2/4/2025 | 17/6/2026 | El use-after-free en las navegaciones de Google Chrome anteriores a la versión 135.0.7049.52 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.3) | 9.2% | ⚠ Explotación activa💥 Exploit | Google Chrome | 26/3/2025 | 17/6/2026 | Un identificador incorrecto proporcionado en circunstancias no especificadas en Mojo en Google Chrome para Windows anterior a la versión 134.0.6998.177 permitió que un atacante remoto escapara de la zona protegida mediante un archivo malicioso. (Severidad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 1.0% | — | Google Chrome | 19/3/2025 | 17/6/2026 | El uso posterior a la liberación en Lens en Google Chrome anterior a la versión 134.0.6998.117 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Alta (8.8) | 0.37% | — | Google Chrome | 10/3/2025 | 17/6/2026 | La lectura fuera de los límites en la versión 8 de Google Chrome anterior a la 134.0.6998.88 permitía a un atacante remoto realizar un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.33% | — | Google Chrome | 10/3/2025 | 17/6/2026 | El uso posterior a la liberación en Inspector en Google Chrome anterior a la versión 134.0.6998.88 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 6.6% | 💥 PoC | Google Chrome | 10/3/2025 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 134.0.6998.88 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 0.33% | — | Google Chrome | 10/3/2025 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 134.0.6998.88 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Media (6.8) | 0.14% | — | Google Chrome OS | 7/3/2025 | 17/6/2026 | La escalada de privilegios en la gestión de imágenes de instalación y recuperación en Google ChromeOS 123.0.6312.112 en el dispositivo permite que un atacante con acceso físico obtenga la ejecución del código raíz y potencialmente cancele la inscripción de dispositivos administrados por la empresa a través de una… | |
| Analizada | Media (4.3) | 0.21% | — | Google Chrome | 5/3/2025 | 17/6/2026 | Una implementación inadecuada en los mensajes de permiso en Google Chrome anteriores a la versión 134.0.6998.35 permitía que un atacante que convenciera a un usuario para que instalara una extensión maliciosa suplantara la interfaz de usuario a través de una extensión de Chrome manipulada. (Gravedad de seguridad de… | |
| Analizada | Media (4.3) | 0.29% | — | Google Chrome | 5/3/2025 | 17/6/2026 | Una implementación inadecuada en Selection en Google Chrome en Android anterior a la versión 134.0.6998.35 permitió que un atacante remoto convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario para realizar una suplantación de la interfaz de usuario a través de una página HTML… | |
| Analizada | Media (6.5) | 0.33% | — | Google Chrome | 5/3/2025 | 17/6/2026 | Una implementación inadecuada en Media Stream en Google Chrome anterior a la versión 134.0.6998.35 permitía a un atacante remoto obtener información sobre un periférico a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.39% | — | Google Chrome | 5/3/2025 | 17/6/2026 | La lectura fuera de los límites en Media en Google Chrome anterior a la versión 134.0.6998.35 permitía a un atacante remoto realizar potencialmente un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.40% | — | Google Chrome | 5/3/2025 | 17/6/2026 | La lectura fuera de los límites en PDFium en Google Chrome anterior a la versión 134.0.6998.35 permitía a un atacante remoto realizar un acceso a la memoria fuera de los límites a través de un archivo PDF manipulado por un usuario. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Media (4.3) | 0.34% | — | Google Chrome | 5/3/2025 | 17/6/2026 | Una implementación inadecuada en la interfaz de usuario del navegador de Google Chrome en Android anterior a la versión 134.0.6998.35 permitió que un atacante remoto suplantara la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) |