Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4850▲ 2069 respecto a la semana anterior
Críticas / altas2685▲ 1314 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)218▲ 46 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.86% | — | Google Chrome | 29/10/2024 | 17/6/2026 | La escritura fuera de los límites en Dawn en Google Chrome anterior a la versión 130.0.6723.92 permitía a un atacante remoto realizar un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica) | |
| Analizada | Alta (8.8) | 0.52% | — | Google Chrome | 22/10/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 130.0.6723.69 permitía a un atacante remoto explotar potencialmente la corrupción del almacenamiento dinámico a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.8) | 0.68% | — | Google Chrome | 22/10/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 130.0.6723.69 permitía a un atacante remoto explotar potencialmente la corrupción del almacenamiento dinámico a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.1) | 0.54% | — | Google Chrome | 22/10/2024 | 17/6/2026 | Una implementación inadecuada en extensiones de Google Chrome anterior a la versión 130.0.6723.69 permitió que un atacante remoto evitara el aislamiento del sitio mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Modificada | Media (5.3) | 0.39% | — | Google Chrome | 15/10/2024 | 17/6/2026 | Una implementación inadecuada en las Navegaciones en Google Chrome anterior a la versión 130.0.6723.58 permitió que un atacante remoto eludiera la política de seguridad de contenido a través de una página HTML manipulada específicamente. (Gravedad de seguridad de Chromium: baja) | |
| Modificada | Alta (8.8) | 0.49% | — | Google Chrome | 15/10/2024 | 17/6/2026 | La validación de datos insuficiente en DevTools en Google Chrome en Windows anterior a la versión 130.0.6723.58 permitió que un atacante remoto convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario para ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de… | |
| Modificada | Media (4.3) | 0.30% | — | Google Chrome | 15/10/2024 | 17/6/2026 | Una implementación inadecuada en Pagos en Google Chrome anterior a la versión 130.0.6723.58 permitió que un atacante remoto convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario para realizar una suplantación de la interfaz de usuario a través de una extensión de Chrome manipulada.… | |
| Modificada | Media (4.3) | 0.32% | — | Google Chrome | 15/10/2024 | 17/6/2026 | La validación de datos insuficiente en Descargas en Google Chrome anterior a la versión 130.0.6723.58 permitió que un atacante remoto que convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario realizara una suplantación de la interfaz de usuario a través de una página HTML manipulada.… | |
| Modificada | Media (4.3) | 0.34% | — | Google Chrome | 15/10/2024 | 17/6/2026 | Una implementación inadecuada en los permisos de Google Chrome anterior a la versión 130.0.6723.58 permitía que un atacante remoto que convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario realizara una suplantación de la interfaz de usuario a través de una página HTML manipulada.… | |
| Analizada | Alta (8.8) | 0.46% | — | Google Chrome | 15/10/2024 | 17/6/2026 | El use-after-free en ParcelTracking en Google Chrome en iOS anterior a la versión 130.0.6723.58 permitió que un atacante remoto convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario para explotar potencialmente la corrupción del montón a través de una página HTML manipulada.… | |
| Analizada | Alta (7.5) | 0.47% | — | Google Chrome | 15/10/2024 | 17/6/2026 | El use-after-free en Dawn en Google Chrome anterior a la versión 130.0.6723.58 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.40% | — | Google Chrome | 15/10/2024 | 17/6/2026 | El use-after-free en DevTools en Google Chrome anterior a la versión 130.0.6723.58 permitió que un atacante remoto que había comprometido el proceso de renderización potencialmente explotara la corrupción del montón a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: media) | |
| Modificada | Media (4.3) | 0.34% | — | Google Chrome | 15/10/2024 | 17/6/2026 | Una implementación inadecuada de PictureInPicture en Google Chrome anterior a la versión 130.0.6723.58 permitió que un atacante remoto suplantara la interfaz de usuario a través de una página HTML manipulada específicamente. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.46% | — | Google Chrome | 15/10/2024 | 17/6/2026 | El use-after-free en la interfaz de usuario de Google Chrome en iOS anterior a la versión 130.0.6723.58 permitió que un atacante remoto convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario para explotar potencialmente la corrupción del montón a través de una página HTML manipulada.… | |
| Modificada | Alta (7.8) | 0.36% | — | Google Chrome | 15/10/2024 | 17/6/2026 | Una implementación inadecuada de WebAuthentication en Google Chrome en Android anterior a la versión 130.0.6723.58 permitió que un atacante local realizara una escalada de privilegios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.97% | — | Google Chrome | 15/10/2024 | 17/6/2026 | El use-after-free en WebAuthentication en Google Chrome anterior a la versión 130.0.6723.58 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 5.3% | — | Google Chrome | 15/10/2024 | 17/6/2026 | El use-after-free en AI en Google Chrome anterior a la versión 130.0.6723.58 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.47% | — | Google Chrome | 11/10/2024 | 17/6/2026 | La confusión de tipos en WebAssembly en Google Chrome anterior a la versión 126.0.6478.126 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada a medida. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 0.50% | — | Google Chrome | 8/10/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 129.0.6668.100 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.8) | 0.82% | — | Google Chrome | 8/10/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 129.0.6668.100 permitía a un atacante remoto realizar una escritura en la memoria fuera de los límites a través de una página HTML manipulada específicamente. (Gravedad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.8) | 0.48% | — | Google Chrome | 25/9/2024 | 17/6/2026 | Un desbordamiento de enteros en Skia en Google Chrome anterior a la versión 129.0.6668.70 permitía a un atacante remoto realizar una escritura en la memoria fuera de los límites a través de una página HTML manipulada específicamente. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 6.3% | — | Google Chrome | 25/9/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 129.0.6668.70 permitía a un atacante remoto realizar un acceso a la memoria fuera de los límites a través de una página HTML manipulada específicamente. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 0.51% | — | Google Chrome | 25/9/2024 | 17/6/2026 | Una implementación inadecuada en la versión 8 de Google Chrome anterior a la 129.0.6668.70 permitía a un atacante remoto realizar un acceso a la memoria fuera de los límites establecidos a través de una página HTML manipulada específicamente. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 0.45% | — | Google Chrome | 25/9/2024 | 17/6/2026 | Use after free de Dawn en Google Chrome en Windows antes de la versión 129.0.6668.70 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.35% | — | Google Chrome | 23/9/2024 | 17/6/2026 | Una implementación inadecuada en la versión 8 de Google Chrome anterior a la 126.0.6478.54 permitió que un atacante remoto pudiera realizar un escape de la zona protegida mediante una página HTML manipulada específicamente. (Gravedad de seguridad de Chromium: baja) |