Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4835▲ 1939 respecto a la semana anterior
Críticas / altas2643▲ 1188 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)249▲ 77 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.28% | — | Google Chrome | 5/3/2025 | 17/6/2026 | El use-after-free en los perfiles de Google Chrome anteriores a la versión 134.0.6998.35 permitía que un atacante que convenciera a un usuario para que instalara una extensión maliciosa pudiera explotar la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.1) | 0.42% | — | Google Chrome | 5/3/2025 | 17/6/2026 | La limitación incorrecta de una ruta de acceso a un directorio restringido en DevTools en Google Chrome en Windows antes de la versión 134.0.6998.35 permitió que un atacante que convenciera a un usuario para que instalara una extensión maliciosa eludiera las restricciones de acceso a archivos a través de una extensión… | |
| Analizada | Alta (8.8) | 0.39% | — | Google Chrome | 5/3/2025 | 17/6/2026 | La lectura fuera de los límites en la versión 8 de Google Chrome anterior a la 134.0.6998.35 permitía a un atacante remoto realizar un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 0.59% | — | Google Chrome | 19/2/2025 | 17/6/2026 | El desbordamiento del búfer de montón en GPU en Google Chrome en Android antes de 133.0.6943.126 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.50% | — | Google Chrome | 19/2/2025 | 17/6/2026 | Use after free en Google Chrome antes de 133.0.6943.126 permitió a un atacante remoto explotar potencialmente la corrupción de almacenamiento de almacenamiento a través de una aplicación web manipulado. (Severidad de seguridad del cromo: medio) | |
| Analizada | Alta (8.8) | 0.63% | — | Google Chrome | 19/2/2025 | 17/6/2026 | El desbordamiento del búfer del montón en V8 en Google Chrome antes de 133.0.6943.126 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.1) | 0.40% | — | Google Chrome | 15/2/2025 | 17/6/2026 | Use after free en la navegación en Google Chrome anterior a la versión 133.0.6943.98 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Media (5.4) | 0.36% | — | Google Chrome | 15/2/2025 | 17/6/2026 | Una implementación inadecuada en la interfaz de usuario del navegador en Google Chrome para Android anterior a la versión 133.0.6943.98 permitió que un atacante remoto falsificara el contenido del cuadro multifunción (barra de URL) a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 0.45% | — | Google Chrome | 15/2/2025 | 17/6/2026 | Use after free en V8 en Google Chrome anterior a 133.0.6943.98 permitió que un atacante remoto potencialmente explotara la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Media (6.3) | 0.37% | — | Google Chrome | 4/2/2025 | 17/6/2026 | Una implementación inadecuada en la API de extensiones de Google Chrome anterior a la versión 133.0.6943.53 permitió que un atacante remoto que convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario realizara una suplantación de la interfaz de usuario a través de una extensión de… | |
| Analizada | Media (5.4) | 0.39% | — | Google Chrome | 4/2/2025 | 17/6/2026 | Use after free en V8 en Google Chrome anterior a 133.0.6943.53 permitió que un atacante remoto potencialmente explotara la corrupción del montón a través de una página HTML manipulado. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Media (6.3) | 0.46% | — | Google Chrome | 4/2/2025 | 17/6/2026 | Use after free en Skia en Google Chrome anterior a la versión 133.0.6943.53 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulado. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.34% | — | Google Chrome | 29/1/2025 | 17/6/2026 | Use after free en DevTools en Google Chrome anterior a la versión 132.0.6834.159 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una extensión de Chrome manipulado. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (7.5) | 0.48% | — | Google Chrome | 22/1/2025 | 17/6/2026 | El acceso a la memoria fuera de los límites en la versión 8 de Google Chrome anterior a la versión 132.0.6834.110 permitió que un atacante remoto explotara potencialmente la corrupción del montón a través de una página HTML manipulado. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.2) | 0.41% | — | Google Chrome | 22/1/2025 | 17/6/2026 | La corrupción de objetos en la versión 8 de Google Chrome anterior a la 132.0.6834.110 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulado. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Media (4.3) | 0.30% | — | Google Chrome | 15/1/2025 | 17/6/2026 | Una implementación inadecuada en la composición de Google Chrome anterior a la versión 132.0.6834.83 permitió que un atacante remoto suplantara la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: baja) | |
| Analizada | Alta (8.8) | 0.45% | — | Google Chrome | 15/1/2025 | 17/6/2026 | Una implementación inadecuada en Navigation en Google Chrome anterior a la versión 132.0.6834.83 permitió que un atacante remoto realizara una escalada de privilegios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: baja) | |
| Analizada | Media (4.3) | 0.28% | — | Google Chrome | 15/1/2025 | 17/6/2026 | Una implementación inadecuada en las extensiones de Google Chrome anteriores a la versión 132.0.6834.83 permitió que un atacante remoto que convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario realizara una suplantación de la interfaz de usuario a través de una extensión de Chrome… | |
| Analizada | Alta (8.8) | 0.45% | — | Google Chrome | 15/1/2025 | 17/6/2026 | La validación de datos insuficiente en las extensiones de Google Chrome anteriores a la versión 132.0.6834.83 permitió que un atacante remoto convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario para realizar una escalada de privilegios a través de una página HTML manipulada.… | |
| Analizada | Media (6.5) | 0.34% | — | Google Chrome | 15/1/2025 | 17/6/2026 | Una implementación inadecuada en Pagos en Google Chrome anterior a la versión 132.0.6834.83 permitió que un atacante remoto convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario para realizar una suplantación de la interfaz de usuario a través de una página HTML manipulada. (Gravedad… | |
| Analizada | Media (6.5) | 0.38% | — | Google Chrome | 15/1/2025 | 17/6/2026 | Una implementación inadecuada de Fenced Frames en Google Chrome anterior a la versión 132.0.6834.83 permitió que un atacante remoto obtuviera información potencialmente confidencial del sistema a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Media (6.5) | 0.42% | — | Google Chrome | 15/1/2025 | 17/6/2026 | Una implementación inadecuada en Pantalla completa en Google Chrome en Windows anterior a la versión 132.0.6834.83 permitió que un atacante remoto suplantara la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Media (6.5) | 0.28% | — | Google Chrome | 15/1/2025 | 17/6/2026 | Race in Frames en Google Chrome anterior a la versión 132.0.6834.83 permitía que un atacante remoto que convencía a un usuario para que realizara gestos específicos de la interfaz de usuario realizara una suplantación de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:… | |
| Analizada | Alta (8.8) | 0.46% | — | Google Chrome | 15/1/2025 | 17/6/2026 | El desbordamiento del búfer de pila en el rastreo de Google Chrome anterior a la versión 132.0.6834.83 permitía a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.8) | 0.30% | — | Google Chrome | 15/1/2025 | 17/6/2026 | La lectura fuera de límites en Métricas en Google Chrome anterior a la versión 132.0.6834.83 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) |