Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5213▲ 2470 respecto a la semana anterior
Críticas / altas2931▲ 1605 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)217▲ 43 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.1% | — | Google Chrome | 20/6/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 126.0.6478.114 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.47% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | Use after free en PDFium en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de un archivo PDF manipulado. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.47% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | Use after free en PDFium en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de un archivo PDF manipulado. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.46% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | Use after free en Audio en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de un archivo PDF manipulado. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.54% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | El desbordamiento del búfer de montón en Tab Strip en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (6.5) | 0.47% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | La implementación inadecuada en Descargas en Google Chrome anterior a 126.0.6478.54 permitió a un atacante remoto ofuscar la interfaz de usuario de seguridad mediante un archivo malicioso. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.48% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | Use after free en la interfaz de usuario del navegador en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto convencer a un usuario de realizar gestos específicos de la interfaz de usuario para realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de… | |
| Modificada | Alta (8.8) | 5.0% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | Use after free en V8 en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (6.5) | 0.41% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | La omisión de políticas en CORS en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto omitir el control de acceso discrecional a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (6.5) | 0.49% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | La implementación inadecuada en Memory Allocator en Google Chrome anterior a 126.0.6478.54 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.52% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto realizar acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.53% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto realizar potencialmente un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.50% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | La implementación inapropiada en DevTools en Google Chrome anterior a 126.0.6478.54 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para ejecutar código arbitrario a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.52% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | El desbordamiento del búfer del montón en Tab Groups en Google Chrome anteriores a 126.0.6478.54 permitió a un atacante remoto que convenció a un usuario para realizar gestos de interfaz de usuario específicos para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de… | |
| Modificada | Alta (8.8) | 0.57% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | La implementación inapropiada en Dawn en Google Chrome anterior a 126.0.6478.54 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.52% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto realizar potencialmente un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.48% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | Use after free en Dawn en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.48% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | Use after free en Dawn en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.94% | — | Google ChromeFedoraproject Fedora | 11/6/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 126.0.6478.54 permitía a un atacante remoto realizar una escritura en la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.97% | — | Google ChromeFedoraproject Fedora | 30/5/2024 | 17/6/2026 | La escritura fuera de los límites en Streams API en Google Chrome anterior a 125.0.6422.141 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.73% | — | Google ChromeFedoraproject Fedora | 30/5/2024 | 17/6/2026 | Use after free en la API de presentación de Google Chrome anterior a 125.0.6422.141 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.84% | — | Google ChromeFedoraproject Fedora | 30/5/2024 | 17/6/2026 | El acceso a la memoria fuera de los límites en las entradas de teclado en Google Chrome anteriores a 125.0.6422.141 permitió a un atacante remoto que convenció a un usuario para realizar gestos de interfaz de usuario específicos para explotar potencialmente la corrupción del montón a través de una página HTML… | |
| Analizada | Alta (8.8) | 0.90% | — | Google ChromeFedoraproject Fedora | 30/5/2024 | 17/6/2026 | Use after free en Media Session en Google Chrome anterior a 125.0.6422.141 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.78% | — | Google ChromeFedoraproject Fedora | 30/5/2024 | 17/6/2026 | Use after free en Dawn en Google Chrome anterior a 125.0.6422.141 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.76% | — | Google ChromeFedoraproject Fedora | 30/5/2024 | 17/6/2026 | Use after free en Dawn en Google Chrome anterior a 125.0.6422.141 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) |