Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5186▲ 2386 respecto a la semana anterior
Críticas / altas2903▲ 1517 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)222▲ 49 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.3) | 0.49% | — | Google Chrome | 6/8/2024 | 17/6/2026 | La validación insuficiente de entradas no confiables en Navegación segura en Google Chrome antes de 127.0.6533.72 permitió que un atacante remoto convenciera a un usuario de realizar gestos de interfaz de usuario específicos para evitar el control de acceso discrecional a través de un archivo malicioso. (Severidad de… | |
| Modificada | Media (4.3) | 0.43% | — | Google Chrome | 6/8/2024 | 17/6/2026 | La validación insuficiente de entradas no confiables en Navegación segura en Google Chrome antes de 127.0.6533.72 permitió que un atacante remoto convenciera a un usuario de realizar gestos de interfaz de usuario específicos para evitar el control de acceso discrecional a través de un archivo malicioso. (Severidad de… | |
| Analizada | Media (4.3) | 0.52% | — | Google Chrome | 6/8/2024 | 17/6/2026 | La implementación inapropiada en FedCM en Google Chrome anterior a 127.0.6533.72 permitió que un atacante remoto convenciera a un usuario de realizar gestos de interfaz de usuario específicos para realizar una suplantación de interfaz de usuario a través de una página HTML manipulada. (Severidad de seguridad de… | |
| Modificada | Media (4.3) | 0.49% | — | Google Chrome | 6/8/2024 | 17/6/2026 | La implementación inapropiada de HTML en Google Chrome anterior a 127.0.6533.72 permitió que un atacante remoto convenciera a un usuario de realizar gestos específicos de la interfaz de usuario para realizar una suplantación de la interfaz de usuario a través de una página HTML manipulada. (Severidad de seguridad de… | |
| Analizada | Alta (8.8) | 0.59% | — | Google Chrome | 6/8/2024 | 17/6/2026 | Use after free en CSS en Google Chrome anterior a 127.0.6533.72 permitía a un atacante remoto convencer a un usuario de realizar gestos específicos en la interfaz de usuario para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.3) | 0.49% | — | Google Chrome | 6/8/2024 | 17/6/2026 | La implementación inapropiada en FedCM en Google Chrome anterior a 127.0.6533.72 permitió que un atacante remoto convenciera a un usuario de realizar gestos de interfaz de usuario específicos para realizar una suplantación de interfaz de usuario a través de una página HTML manipulada. (Severidad de seguridad de… | |
| Analizada | Alta (8.8) | 0.61% | — | Google Chrome | 6/8/2024 | 17/6/2026 | Use after free en la educación del usuario en Google Chrome anterior a 127.0.6533.72 permitía a un atacante remoto convencer a un usuario de realizar gestos específicos en la interfaz de usuario para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de… | |
| Analizada | Alta (8.8) | 0.61% | — | Google Chrome | 6/8/2024 | 17/6/2026 | Use after free en pestañas en Google Chrome anterior a 127.0.6533.72 permitía a un atacante remoto convencer a un usuario de realizar gestos específicos en la interfaz de usuario para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Baja (3.1) | 0.43% | — | Google Chrome | 6/8/2024 | 17/6/2026 | Race in Frames en Google Chrome anterior a 127.0.6533.72 permitía a un atacante remoto convencer a un usuario de realizar gestos específicos de la interfaz de usuario para realizar una suplantación de la interfaz de usuario a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.7) | 0.58% | — | Google Chrome | 6/8/2024 | 17/6/2026 | La implementación inapropiada en pantalla completa en Google Chrome en Android anterior a 127.0.6533.72 permitió a un atacante remoto que convenció a un usuario a realizar gestos de interfaz de usuario específicos para falsificar el contenido del Omnibox (barra de URL) a través de una página HTML manipulada.… | |
| Analizada | Alta (8.8) | 0.62% | — | Google Chrome | 6/8/2024 | 17/6/2026 | El desbordamiento del búfer del montón en Layout en Google Chrome anterior a 127.0.6533.72 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.64% | — | Google Chrome | 6/8/2024 | 17/6/2026 | Use after free en Dawn en Google Chrome anterior a 127.0.6533.72 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.64% | — | Google Chrome | 6/8/2024 | 17/6/2026 | Use after free en Loader en Google Chrome anterior a 127.0.6533.72 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.64% | — | Google Chrome | 6/8/2024 | 17/6/2026 | Use after free en Descargas en Google Chrome en iOS anterior a 127.0.6533.72 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.59% | — | Google Chrome | 1/8/2024 | 17/6/2026 | La validación de datos insuficiente en Dawn en Google Chrome en Android anterior a 127.0.6533.88 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.75% | — | Google Chrome | 1/8/2024 | 17/6/2026 | La lectura fuera de los límites en WebTransport en Google Chrome anterior a 127.0.6533.88 permitía a un atacante remoto realizar potencialmente un acceso a memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.92% | — | Google Chrome | 1/8/2024 | 17/6/2026 | El uso no inicializado en Dawn en Google Chrome en Android anterior a 127.0.6533.88 permitía a un atacante remoto realizar potencialmente un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica) | |
| Modificada | Media (6.5) | 0.30% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La implementación inadecuada en el inicio de sesión en Google Chrome anterior a la versión 1.3.36.351 permitía a un atacante remoto eludir las restricciones de navegación a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.35% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La escritura fuera de los límites en SwiftShader en Google Chrome anterior a 117.0.5938.62 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (6.3) | 0.23% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La validación de datos insuficiente en las Extensiones de Google Chrome anteriores a 120.0.6099.62 permitió a un atacante remoto realizar una escalada de privilegios a través de una Extensión de Chrome manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Alta (8.8) | 0.37% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La implementación inadecuada en V8 en Google Chrome anterior a 119.0.6045.105 permitió a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.18% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La validación de datos insuficiente en Updater en Google Chrome anterior a 120.0.6099.62 permitió a un atacante remoto realizar una escalada de privilegios a nivel del sistema operativo a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.42% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La validación de datos insuficiente en DevTools en Google Chrome anterior a 121.0.6167.85 permitió que un atacante remoto convenciera a un usuario de realizar gestos de interfaz de usuario específicos para ejecutar código arbitrario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.31% | — | Google Chrome | 16/7/2024 | 17/6/2026 | El Use After Free en Accesibilidad en Google Chrome anterior a 122.0.6261.57 permitía a un atacante remoto convencer a un usuario de realizar gestos de interfaz de usuario específicos para explotar potencialmente la corrupción del montón a través de gestos de interfaz de usuario específicos. (Severidad de seguridad de… | |
| Modificada | Alta (8.8) | 0.34% | — | Google Chrome | 16/7/2024 | 17/6/2026 | El Use After Free en WebRTC en Google Chrome anterior a 121.0.6167.85 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) |