Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5222▲ 2454 respecto a la semana anterior
Críticas / altas2956▲ 1621 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)217▲ 31 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.85% | — | Google ChromeFedoraproject Fedora | 30/5/2024 | 17/6/2026 | El desbordamiento del búfer del montón en WebRTC en Google Chrome anterior a 125.0.6422.141 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Crítica (9.6) | 7.5% | ⚠ Explotación activa💥 PoC | Google ChromeFedoraproject Fedora | 28/5/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 125.0.6422.112 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.61% | — | Google ChromeFedoraproject Fedora | 22/5/2024 | 17/6/2026 | El desbordamiento de búfer de almacenamiento dinámico en Dawn en Google Chrome anterior a 125.0.6422.76 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.64% | — | Google ChromeFedoraproject Fedora | 22/5/2024 | 17/6/2026 | El desbordamiento de búfer de almacenamiento dinámico en ANGLE en Google Chrome anterior a 125.0.6422.76 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.1) | 0.61% | — | Google ChromeFedoraproject Fedora | 22/5/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 125.0.6422.76 permitía a un atacante remoto realizar potencialmente lectura/escritura arbitraria a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.78% | — | Google ChromeFedoraproject Fedora | 22/5/2024 | 17/6/2026 | Use after free en Programación en Google Chrome anterior a 125.0.6422.76 permitía a un atacante remoto ejecutar código arbitrario dentro de una zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (6.5) | 0.91% | — | Google ChromeFedoraproject Fedora | 15/5/2024 | 17/6/2026 | La implementación inapropiada en Descargas en Google Chrome anterior a 125.0.6422.60 permitió que un atacante remoto convenciera a un usuario de realizar gestos específicos de la interfaz de usuario para realizar una suplantación de la interfaz de usuario a través de una página HTML manipulada. (Severidad de seguridad… | |
| Analizada | Media (6.5) | 0.95% | — | Google ChromeFedoraproject Fedora | 15/5/2024 | 17/6/2026 | Use after free en V8 en Google Chrome anterior a 125.0.6422.60 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Analizada | Media (6.5) | 0.95% | — | Google ChromeFedoraproject Fedora | 15/5/2024 | 17/6/2026 | Use after free en Dawn en Google Chrome anterior a 125.0.6422.60 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Crítica (9.6) | 15% | ⚠ Explotación activa💥 PoC | Google ChromeFedoraproject Fedora | 15/5/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 125.0.6422.60 permitía a un atacante remoto ejecutar código arbitrario dentro de la sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 11% | ⚠ Explotación activa💥 PoC | Google ChromeFedoraproject Fedora | 14/5/2024 | 17/6/2026 | La escritura fuera de los límites en V8 en Google Chrome anterior a 124.0.6367.207 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Crítica (9.6) | 8.3% | ⚠ Explotación activa | Google ChromeFedoraproject Fedora | 14/5/2024 | 17/6/2026 | Use after free en Visuals en Google Chrome anterior a 124.0.6367.201 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Media (6.5) | 1.2% | — | Google ChromeFedoraproject Fedora | 7/5/2024 | 17/6/2026 | El desbordamiento de búfer de almacenamiento dinámico en WebAudio en Google Chrome anterior a 124.0.6367.155 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Crítica (9.6) | 1.5% | — | Google ChromeFedoraproject FedoraApple SafariApple Ipados+2 | 7/5/2024 | 17/6/2026 | Use after free en ANGLE en Google Chrome anterior a 124.0.6367.155 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeFedoraproject Fedora | 1/5/2024 | 17/6/2026 | El use after free en Dawn en Google Chrome anterior a 124.0.6367.118 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject Fedora | 1/5/2024 | 17/6/2026 | El use after free en Picture In Picture en Google Chrome anterior a 124.0.6367.118 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (6.5) | 1.00% | — | Google ChromeFedoraproject Fedora | 1/5/2024 | 17/6/2026 | El use after free en Dawn en Google Chrome anterior a 124.0.6367.78 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (6.5) | 0.90% | — | Google ChromeFedoraproject Fedora | 1/5/2024 | 17/6/2026 | La lectura fuera de los límites en la API V8 en Google Chrome anterior a 124.0.6367.78 permitió a un atacante remoto filtrar datos entre sitios a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 8.8% | — | Google ChromeFedoraproject Fedora | 1/5/2024 | 17/6/2026 | La confusión de tipos en ANGLE en Google Chrome anterior a 124.0.6367.78 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica) | |
| Analizada | Media (6.5) | 0.98% | — | Google ChromeFedoraproject Fedora | 17/4/2024 | 17/6/2026 | Use after free en V8 en Google Chrome anterior a 124.0.6367.60 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Media (6.1) | 0.89% | — | Google ChromeFedoraproject Fedora | 17/4/2024 | 17/6/2026 | La aplicación insuficiente de políticas en WebUI en Google Chrome antes de 124.0.6367.60 permitió a un atacante remoto eludir la política de seguridad de contenido a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Analizada | Media (4.3) | 0.92% | — | Google ChromeFedoraproject Fedora | 17/4/2024 | 17/6/2026 | La implementación inapropiada de Avisos en Google Chrome anteriores a 124.0.6367.60 permitió que un atacante remoto convenciera a un usuario de realizar gestos de IU específicos para realizar una suplantación de IU a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Analizada | Media (4.3) | 0.85% | — | Google ChromeFedoraproject Fedora | 17/4/2024 | 17/6/2026 | La implementación inapropiada en Redes en Google Chrome anterior a 124.0.6367.60 permitió a un atacante remoto eludir la política de contenido mixto a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Analizada | Media (4.3) | 0.71% | — | Google ChromeFedoraproject Fedora | 17/4/2024 | 17/6/2026 | La implementación inapropiada en Extensiones en Google Chrome anteriores a 124.0.6367.60 permitió a un atacante remoto realizar una suplantación de interfaz de usuario a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chrome: baja) | |
| Analizada | Media (4.3) | 0.65% | — | Google ChromeFedoraproject Fedora | 17/4/2024 | 17/6/2026 | La validación de datos insuficiente en Descargas en Google Chrome anterior a 124.0.6367.60 permitió a un atacante remoto realizar una suplantación de la interfaz de usuario a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) |