Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5192▲ 2444 respecto a la semana anterior
Críticas / altas2914▲ 1588 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)222▲ 49 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.34% | — | Google Chrome | 16/7/2024 | 17/6/2026 | El Use After Free en V8 en Google Chrome anterior a 121.0.6167.139 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.34% | — | Google Chrome | 16/7/2024 | 17/6/2026 | El Use After Free en DevTools en Google Chrome anterior a 122.0.6261.57 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (6.5) | 0.25% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La lectura fuera de los límites en V8 en Google Chrome anterior a 121.0.6167.139 permitía a un atacante remoto realizar potencialmente un acceso a memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.7) | 0.25% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La implementación inadecuada en Compositing en Google Chrome anterior a 119.0.6045.105 permitía a un atacante remoto falsificar potencialmente la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Analizada | Crítica (9.6) | 0.32% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La validación de datos insuficiente en las solicitudes de permiso en Google Chrome anteriores a 117.0.5938.62 permitió que un atacante que convenciera a un usuario de instalar una aplicación maliciosa pudiera realizar potencialmente un escape de la zona de pruebas a través de un archivo malicioso. (Severidad de… | |
| Analizada | Media (6.5) | 0.41% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La implementación inapropiada de Picture in Picture en Google Chrome anterior a 119.0.6045.105 permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.41% | — | Google Chrome | 16/7/2024 | 17/6/2026 | El Use After Free en WebRTC en Google Chrome anterior a 117.0.5938.62 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Crítica (9.6) | 0.37% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La implementación inapropiada en Skia en Google Chrome anterior a 115.0.5790.98 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (6.5) | 0.32% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La aplicación insuficiente de políticas en la navegación en Google Chrome antes de la versión 85.0.4183.83 permitió que un atacante remoto filtrara datos de orígenes cruzados a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Crítica (9.6) | 0.33% | — | Google Chrome | 16/7/2024 | 17/6/2026 | Implementación inapropiada en iframe en Google Chrome anterior a 77.0.3865.75 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Crítica (9.6) | 6.3% | — | Google Chrome | 16/7/2024 | 17/6/2026 | El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 126.0.6478.182 permitía a un atacante remoto realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (7.5) | 0.79% | 💥 PoC | Google Chrome | 16/7/2024 | 17/6/2026 | Race in DevTools en Google Chrome anterior a 126.0.6478.182 permitió que un atacante convenciera a un usuario de instalar una extensión maliciosa para inyectar scripts o HTML en una página privilegiada a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Media (6.5) | 0.34% | — | Google Chrome | 16/7/2024 | 17/6/2026 | El Use After Free en Navegación en Google Chrome anterior a 126.0.6478.182 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del montón a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.46% | — | Google Chrome | 16/7/2024 | 17/6/2026 | El Use After Free en Audio en Google Chrome anterior a 126.0.6478.182 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.46% | — | Google Chrome | 16/7/2024 | 17/6/2026 | El Use After Free en Media Stream en Google Chrome anterior a 126.0.6478.182 permitía a un atacante remoto convencer a un usuario de realizar gestos específicos en la interfaz de usuario para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome:… | |
| Analizada | Alta (8.8) | 0.48% | — | Google Chrome | 16/7/2024 | 17/6/2026 | El Use After Free en Screen Capture en Google Chrome anterior a 126.0.6478.182 permitía a un atacante remoto convencer a un usuario de realizar gestos específicos en la interfaz de usuario para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome:… | |
| Analizada | Alta (8.8) | 0.48% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La implementación inadecuada en V8 en Google Chrome anterior a 126.0.6478.182 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.53% | — | Google Chrome | 16/7/2024 | 17/6/2026 | La implementación inapropiada en V8 en Google Chrome anterior a 126.0.6478.182 permitió a un atacante remoto realizar acceso a memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.61% | — | Google ChromeFedoraproject Fedora | 24/6/2024 | 17/6/2026 | Use after free en Dawn en Google Chrome anterior a 126.0.6478.126 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.61% | — | Google ChromeFedoraproject Fedora | 24/6/2024 | 17/6/2026 | Use after free en Dawn en Google Chrome anterior a 126.0.6478.126 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.66% | — | Google ChromeFedoraproject Fedora | 24/6/2024 | 17/6/2026 | Use after free en Swiftshader en Google Chrome anterior a 126.0.6478.126 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.61% | — | Google ChromeFedoraproject Fedora | 24/6/2024 | 17/6/2026 | Use after free en Dawn en Google Chrome anterior a 126.0.6478.126 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.63% | — | Google Chrome | 20/6/2024 | 17/6/2026 | Use after free en Dawn en Google Chrome anterior a 126.0.6478.114 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.69% | — | Google Chrome | 20/6/2024 | 17/6/2026 | El acceso a memoria fuera de los límites en Dawn en Google Chrome anterior a 126.0.6478.114 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.81% | — | Google Chrome | 20/6/2024 | 17/6/2026 | La implementación inapropiada en V8 en Google Chrome anterior a 126.0.6478.114 permitió a un atacante remoto realizar acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) |