Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4928▲ 2135 respecto a la semana anterior
Críticas / altas2691▲ 1304 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)254▲ 83 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.37% | — | Google Chrome | 23/9/2024 | 17/6/2026 | La validación de datos insuficiente en Updater en Google Chrome anterior a la versión 128.0.6537.0 permitió que un atacante remoto realizara una escalada de privilegios a través de un archivo malicioso. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Media (4.3) | 0.37% | — | Google Chrome | 23/9/2024 | 17/6/2026 | El uso no inicializado en V8 en Google Chrome anterior a 123.0.6312.58 permitió que un atacante remoto accediera a la memoria fuera de los límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Media (4.3) | 0.28% | — | Google Chrome | 23/9/2024 | 17/6/2026 | Una implementación inadecuada de Autocompletar en Google Chrome anterior a la versión 124.0.6367.60 permitió que un atacante remoto suplantara la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: baja) | |
| Analizada | Media (4.3) | 0.28% | — | Google Chrome | 23/9/2024 | 17/6/2026 | Una implementación inadecuada en la interfaz de usuario de Google Chrome anterior a la versión 124.0.6367.60 permitió que un atacante remoto convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario para realizar una suplantación de la interfaz de usuario a través de una página HTML… | |
| Analizada | Alta (7.8) | 0.24% | — | Google Chrome | 23/9/2024 | 17/6/2026 | El desbordamiento del búfer de pila en PDF en Google Chrome anterior a la versión 124.0.6367.78 permitía a un atacante remoto explotar potencialmente la corrupción de pila a través de un archivo PDF manipulado por un usuario. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 23/9/2024 | 17/6/2026 | Una implementación inadecuada en la navegación en Google Chrome anterior a la versión 113.0.5672.63 permitió que un atacante remoto convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario para realizar una suplantación de dominio a través de una página HTML manipulada. (Gravedad de… | |
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 23/9/2024 | 17/6/2026 | Una implementación inadecuada en la composición de Google Chrome anterior a la versión 119.0.6045.105 permitió que un atacante remoto suplantara la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.32% | — | Google Chrome | 23/9/2024 | 17/6/2026 | Use after free en extensiones de Google Chrome anteriores a la versión 92.0.4515.107 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (7.8) | 0.16% | — | Google Chrome | 23/9/2024 | 17/6/2026 | Validación de datos insuficiente en PDF en Google Chrome anterior a 73.0.3683.75 permitió a un atacante remoto realizar un acceso a memoria fuera de límites a través de un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Baja) | |
| Modificada | Media (4.3) | 0.33% | — | Google Chrome | 17/9/2024 | 17/6/2026 | Una implementación inadecuada en la interfaz de usuario de Google Chrome en iOS anterior a la versión 129.0.6668.58 permitió que un atacante remoto suplantara la interfaz de usuario a través de una página HTML manipulada específicamente. (Gravedad de seguridad de Chromium: baja) | |
| Modificada | Media (4.3) | 0.37% | — | Google Chrome | 17/9/2024 | 17/6/2026 | Una implementación inadecuada de Autocompletar en Google Chrome anterior a la versión 129.0.6668.58 permitió que un atacante remoto suplantara la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: baja) | |
| Analizada | Media (6.1) | 0.27% | — | Google Chrome | 17/9/2024 | 17/6/2026 | La validación de datos insuficiente en Omnibox en Google Chrome en Android anterior a la versión 129.0.6668.58 permitió que un atacante remoto convenciera a un usuario para que realizara gestos de IU específicos para inyectar secuencias de comandos arbitrarias o HTML (XSS) a través de un conjunto de gestos de IU… | |
| Modificada | Media (4.3) | 0.44% | — | Google Chrome | 17/9/2024 | 17/6/2026 | La interfaz de seguridad incorrecta en Descargas en Google Chrome anterior a la versión 129.0.6668.58 permitía que un atacante remoto que convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario realizara una suplantación de la interfaz de usuario a través de una página HTML manipulada.… | |
| Analizada | Alta (8.8) | 0.50% | — | Google Chrome | 17/9/2024 | 17/6/2026 | Una implementación inadecuada en la versión 8 de Google Chrome anterior a la 129.0.6668.58 permitió que un atacante remoto pudiera explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.51% | — | Google Chrome | 17/9/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 129.0.6668.58 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.8) | 0.43% | — | Google Chrome | 11/9/2024 | 17/6/2026 | Use after free de la función de autocompletar en Google Chrome en Android antes de la versión 128.0.6613.137 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.47% | — | Google Chrome | 11/9/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 128.0.6613.137 permitía a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.47% | — | Google Chrome | 11/9/2024 | 17/6/2026 | Use after free en Media Router en Google Chrome en Android antes de la versión 128.0.6613.137 permitió que un atacante remoto potencialmente explotara la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.65% | 💥 PoC | Google Chrome | 11/9/2024 | 17/6/2026 | El desbordamiento del búfer de pila en Skia en Google Chrome anterior a la versión 128.0.6613.137 permitía a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.57% | — | Google Chrome | 3/9/2024 | 17/6/2026 | Use after free en WebAudio en Google Chrome anterior a la versión 128.0.6613.119 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.53% | — | Google Chrome | 3/9/2024 | 17/6/2026 | La escritura fuera de los límites en la versión 8 de Google Chrome anterior a la 128.0.6613.119 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.61% | 💥 PoC | Google Chrome | 28/8/2024 | 17/6/2026 | El desbordamiento del búfer de pila en Skia en Google Chrome anterior a la versión 128.0.6613.113 permitió que un atacante remoto que había comprometido el proceso de renderización pudiera explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.47% | — | Google Chrome | 28/8/2024 | 17/6/2026 | La confusión de tipos en la versión 8 de Google Chrome anterior a la 128.0.6613.113 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Analizada | Alta (8.8) | 0.59% | 💥 PoC | Google Chrome | 28/8/2024 | 17/6/2026 | El desbordamiento del búfer de pila en Skia en Google Chrome anterior a la versión 128.0.6613.113 permitió que un atacante remoto que había comprometido el proceso de renderización pudiera explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Media (4.3) | 0.33% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La implementación inapropiada en Extensiones en Google Chrome en Windows anterior a 128.0.6613.84 permitió a un atacante remoto realizar una suplantación de interfaz de usuario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) |