Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5134▲ 2329 respecto a la semana anterior
Críticas / altas2860▲ 1468 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)225▲ 54 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 0.41% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La implementación inapropiada en pestañas personalizadas en Google Chrome en Android anterior a 128.0.6613.84 permitió a un atacante remoto realizar una suplantación de interfaz de usuario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Media (4.3) | 0.30% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La implementación inadecuada en las instalaciones de aplicaciones web en Google Chrome en Windows anteriores a 128.0.6613.84 permitió que un atacante convenciera a un usuario de instalar una aplicación maliciosa para realizar una suplantación de la interfaz de usuario a través de una página HTML manipulada. (Severidad… | |
| Modificada | Media (4.3) | 0.42% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La implementación inapropiada en Vistas en Google Chrome anteriores a 128.0.6613.84 permitió a un atacante remoto realizar una suplantación de interfaz de usuario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Analizada | Alta (7.8) | 0.26% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La validación de datos insuficiente en el instalador de Google Chrome en Windows anterior a 128.0.6613.84 permitió a un atacante local realizar una escalada de privilegios a través de un enlace simbólico manipulado. (Severidad de seguridad de Chromium: media) | |
| Analizada | Alta (7.8) | 0.22% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La validación de datos insuficiente en el instalador de Google Chrome en Windows anterior a 128.0.6613.84 permitió a un atacante local realizar una escalada de privilegios a través de un enlace simbólico manipulado. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.3) | 0.45% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La aplicación insuficiente de políticas en Transferencia de datos en Google Chrome antes de 128.0.6613.84 permitió que un atacante remoto convenciera a un usuario de realizar gestos de interfaz de usuario específicos para filtrar datos de orígenes cruzados a través de una página HTML manipulada. (Severidad de… | |
| Modificada | Alta (7.8) | 0.34% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La validación de datos insuficiente en el instalador de Google Chrome en Windows anterior a 128.0.6613.84 permitió a un atacante local realizar una escalada de privilegios a través de un archivo malicioso. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.3) | 0.45% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La implementación inapropiada en FedCM en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto realizar una suplantación de interfaz de usuario a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.3) | 0.44% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La implementación inadecuada de Permisos en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto realizar una suplantación de interfaz de usuario a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.48% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La validación de datos insuficiente en la API V8 en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.77% | — | Google Chrome | 21/8/2024 | 17/6/2026 | El desbordamiento del búfer de montón en PDFium en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de un archivo PDF manipulado. (Severidad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.58% | — | Google Chrome | 21/8/2024 | 17/6/2026 | La implementación inapropiada en V8 en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto realizar potencialmente un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Analizada | Crítica (9.6) | 21% | ⚠ Explotación activa💥 PoC | Google ChromeMicrosoft Edge | 21/8/2024 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.50% | — | Google Chrome | 21/8/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.57% | — | Google Chrome | 21/8/2024 | 17/6/2026 | Use after free en Autocompletar en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto que había convencido al usuario de participar en interacciones específicas de la interfaz de usuario para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de… | |
| Modificada | Alta (8.8) | 0.60% | — | Google Chrome | 21/8/2024 | 17/6/2026 | El desbordamiento del búfer del montón en fuentes en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.71% | 💥 PoC | Google Chrome | 21/8/2024 | 17/6/2026 | El acceso a memoria fuera de los límites en Skia en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto que había comprometido el proceso de renderizado realizar un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 19% | ⚠ Explotación activa💥 PoC | Google ChromeMicrosoft Edge Chromium | 21/8/2024 | 17/6/2026 | La implementación inadecuada en V8 en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.59% | — | Google Chrome | 21/8/2024 | 17/6/2026 | Use after free en Contraseñas en Google Chrome en Android anterior a 128.0.6613.84 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.71% | — | Google Chrome | 6/8/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 127.0.6533.99 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.67% | — | Google Chrome | 6/8/2024 | 17/6/2026 | Use after free en WebAudio en Google Chrome anterior a 127.0.6533.99 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.71% | — | Google Chrome | 6/8/2024 | 17/6/2026 | La implementación inadecuada en V8 en Google Chrome anterior a 127.0.6533.99 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.77% | — | Google Chrome | 6/8/2024 | 17/6/2026 | El desbordamiento del búfer del montón en Layout en Google Chrome anterior a 127.0.6533.99 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.71% | — | Google Chrome | 6/8/2024 | 17/6/2026 | Use after free en Compartir en Google Chrome en iOS anterior a 127.0.6533.99 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 1.1% | — | Google Chrome | 6/8/2024 | 17/6/2026 | El acceso a memoria fuera de los límites en ANGLE en Google Chrome anterior a 127.0.6533.99 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica) |