Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4829▲ 1930 respecto a la semana anterior
Críticas / altas2646▲ 1190 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)246▲ 73 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.59% | — | Google Chrome | 15/1/2025 | 17/6/2026 | Un desbordamiento de enteros en Skia en Google Chrome anterior a la versión 132.0.6834.83 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Media (6.5) | 0.34% | — | Google Chrome | 15/1/2025 | 17/6/2026 | Una implementación inadecuada en la navegación en Google Chrome en Android anterior a la versión 132.0.6834.83 permitió que un atacante remoto suplantara la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 6.0% | — | Google Chrome | 15/1/2025 | 17/6/2026 | El acceso a la memoria fuera de los límites en la versión 8 de Google Chrome anterior a la versión 132.0.6834.83 permitió que un atacante remoto explotara potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 8.3% | — | Google Chrome | 8/1/2025 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 131.0.6778.264 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno protegido a través de una página HTML manipulada a medida. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 0.42% | — | Google Chrome | 18/12/2024 | 17/6/2026 | La escritura fuera de los límites en la versión 8 de Google Chrome anterior a la 131.0.6778.204 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno protegido a través de una página HTML manipulada específicamente. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 0.36% | — | Google Chrome | 18/12/2024 | 17/6/2026 | Use after free en la composición en Google Chrome anterior a la versión 131.0.6778.204 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.45% | — | Google Chrome | 18/12/2024 | 17/6/2026 | El acceso a la memoria fuera de los límites en la versión 8 de Google Chrome anterior a la versión 131.0.6778.204 permitió que un atacante remoto ejecutara código arbitrario dentro de un entorno protegido a través de una página HTML manipulada específicamente. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 7.1% | — | Google Chrome | 18/12/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 131.0.6778.204 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 4.9% | — | Google Chrome | 12/12/2024 | 17/6/2026 | Use after free en Translate en Google Chrome anterior a la versión 131.0.6778.139 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 4.8% | 💥 PoC | Google Chrome | 12/12/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 131.0.6778.139 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 0.95% | — | Google Chrome | 3/12/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 131.0.6778.108 permitía a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Crítica (9.6) | 0.68% | — | Google Chrome | 27/11/2024 | 17/6/2026 | La validación de datos insuficiente en Mojo en Google Chrome anterior a la versión 129.0.6668.89 permitió que un atacante remoto que había comprometido el proceso de renderización realizara una escritura en la memoria fuera de los límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.69% | — | Google Chrome | 27/11/2024 | 17/6/2026 | El desbordamiento de enteros en el diseño de Google Chrome anterior a la versión 129.0.6668.89 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.42% | — | Google Chrome | 19/11/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 131.0.6778.85 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Media (4.3) | 0.32% | — | Google Chrome | 12/11/2024 | 17/6/2026 | Una implementación inadecuada en FileSystem en Google Chrome anterior a la versión 131.0.6778.69 permitió que un atacante remoto eludiera las restricciones del sistema de archivos a través de una página HTML manipulada específicamente. (Gravedad de seguridad de Chromium: baja) | |
| Analizada | Media (4.3) | 0.41% | — | Google Chrome | 12/11/2024 | 17/6/2026 | Una implementación inadecuada en Blink en Google Chrome anterior a la versión 131.0.6778.69 permitió que un atacante remoto que convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario realizara una suplantación de la interfaz de usuario a través de una página HTML manipulada. (Gravedad… | |
| Analizada | Alta (8.8) | 0.43% | — | Google Chrome | 12/11/2024 | 17/6/2026 | La aplicación insuficiente de políticas en la navegación en Google Chrome en iOS anterior a la versión 131.0.6778.69 permitió que un atacante remoto realizara una escalada de privilegios a través de una serie de gestos de la interfaz de usuario. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.3) | 0.40% | — | Google Chrome | 12/11/2024 | 17/6/2026 | Una implementación inadecuada en Vistas en Google Chrome en Windows anterior a la versión 131.0.6778.69 permitió que un atacante remoto que había comprometido el proceso de renderización pudiera realizar un escape de la zona protegida a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.40% | — | Google Chrome | 12/11/2024 | 17/6/2026 | El use after free en Accesibilidad en Google Chrome anterior a la versión 131.0.6778.69 permitió que un atacante remoto que había comprometido el proceso de renderización potencialmente explotara la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Alta (8.8) | 0.40% | — | Google Chrome | 12/11/2024 | 17/6/2026 | El use after free en Media en Google Chrome en Windows antes de la versión 131.0.6778.69 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Media (4.3) | 0.44% | — | Google Chrome | 12/11/2024 | 17/6/2026 | Una implementación inadecuada en Autocompletar en Google Chrome anterior a la versión 131.0.6778.69 permitió que un atacante remoto convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario para realizar una suplantación de la interfaz de usuario a través de una página HTML manipulada.… | |
| Analizada | Media (6.5) | 0.36% | — | Google Chrome | 12/11/2024 | 17/6/2026 | Una implementación inadecuada en las extensiones de Google Chrome anteriores a la versión 131.0.6778.69 permitió que un atacante remoto evitara el aislamiento del sitio mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 0.64% | — | Google Chrome | 6/11/2024 | 17/6/2026 | Use after free en Serial en Google Chrome anterior a la versión 130.0.6723.116 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.55% | — | Google Chrome | 6/11/2024 | 17/6/2026 | Use after free en Experiencias familiares en Google Chrome en Android antes de la versión 130.0.6723.116 permitió que un atacante remoto potencialmente explotara la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.61% | — | Google Chrome | 29/10/2024 | 17/6/2026 | El use-after-free en WebRTC en Google Chrome anterior a la versión 130.0.6723.92 permitía a un atacante remoto explotar potencialmente la corrupción del almacenamiento dinámico a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) |