Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5171▲ 2405 respecto a la semana anterior
Críticas / altas2933▲ 1616 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)210▲ 20 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.82% | — | Google ChromeFedoraproject Fedora | 20/3/2024 | 17/6/2026 | La lectura fuera de los límites en Swiftshader en Google Chrome anterior a 123.0.6312.58 permitía a un atacante remoto realizar acceso a memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 21% | — | Google ChromeFedoraproject Fedora | 20/3/2024 | 17/6/2026 | El problema del ciclo de vida de los objetos en V8 en Google Chrome anterior a 123.0.6312.58 permitía a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.71% | — | Google ChromeFedoraproject Fedora | 13/3/2024 | 17/6/2026 | Use after free en Performance Manager en Google Chrome anterior a 122.0.6261.128 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject Fedora | 6/3/2024 | 17/6/2026 | Use after free en FedCM en Google Chrome anterior a 122.0.6261.111 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 13% | — | Google ChromeFedoraproject Fedora | 6/3/2024 | 17/6/2026 | La implementación inadecuada en V8 en Google Chrome anterior a 122.0.6261.111 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 14% | — | Google ChromeFedoraproject Fedora | 6/3/2024 | 17/6/2026 | El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 122.0.6261.111 permitía a un atacante remoto realizar un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 2.4% | 💥 PoC | Google ChromeFedoraproject Fedora | 29/2/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 122.0.6261.94 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.83% | — | Google ChromeFedoraproject Fedora | 29/2/2024 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 122.0.6261.94 permitía a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Media (5.4) | 19% | — | Google ChromeFedoraproject Fedora | 21/2/2024 | 17/6/2026 | La implementación inadecuada en la navegación en Google Chrome anterior a 122.0.6261.57 permitió a un atacante remoto falsificar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Alta (8.8) | 11% | — | Google ChromeFedoraproject Fedora | 21/2/2024 | 17/6/2026 | La aplicación insuficiente de políticas en Descargas en Google Chrome anteriores a 122.0.6261.57 permitió a un atacante remoto eludir las restricciones del sistema de archivos a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.78% | — | Google ChromeFedoraproject Fedora | 21/2/2024 | 17/6/2026 | La implementación inadecuada en Navegación en Google Chrome anterior a 122.0.6261.57 permitió a un atacante remoto eludir las restricciones de navegación a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 0.80% | — | Google ChromeFedoraproject Fedora | 21/2/2024 | 17/6/2026 | Use after free en Accesibilidad en Google Chrome anterior a 122.0.6261.57 permitía a un atacante remoto que había comprometido el proceso de renderizado explotar potencialmente la corrupción del montón a través de gestos de interfaz de usuario específicos. (Severidad de seguridad de Chromium: media) | |
| Analizada | Media (5.4) | 0.88% | — | Google ChromeFedoraproject Fedora | 21/2/2024 | 17/6/2026 | La implementación inadecuada de la Política de seguridad de contenido en Google Chrome anterior a 122.0.6261.57 permitió a un atacante remoto eludir la política de seguridad de contenido a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (6.5) | 0.75% | — | Google Chrome | 21/2/2024 | 17/6/2026 | La implementación inadecuada de Site Isolation en Google Chrome anterior a 122.0.6261.57 permitió a un atacante remoto eludir la política de seguridad de contenido a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 9.1% | — | Google ChromeFedoraproject Fedora | 21/2/2024 | 17/6/2026 | Use after free en Mojo en Google Chrome anterior a 122.0.6261.57 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.96% | — | Google ChromeFedoraproject Fedora | 21/2/2024 | 17/6/2026 | El acceso a la memoria fuera de los límites en Blink en Google Chrome anterior a 122.0.6261.57 permitía a un atacante remoto realizar un acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Crítica (9.8) | 1.1% | — | Google ChromeFedoraproject Fedora | 7/2/2024 | 17/6/2026 | Use after free en Mojo en Google Chrome anterior a 121.0.6167.160 permitía a un atacante remoto explotar potencialmente la corrupción del almacenamiento dinámico a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Crítica (9.8) | 22% | — | Google ChromeFedoraproject Fedora | 7/2/2024 | 17/6/2026 | El desbordamiento de búfer de almacenamiento dinámico en Skia en Google Chrome anterior a 121.0.6167.160 permitía a un atacante remoto explotar potencialmente la corrupción el almacenamiento dinámico a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.94% | — | Google ChromeFedoraproject Fedora | 30/1/2024 | 17/6/2026 | El use after free en Network de Google Chrome anterior a 121.0.6167.139 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de un archivo malicioso. (Severidad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.8) | 0.89% | — | Google ChromeFedoraproject Fedora | 30/1/2024 | 17/6/2026 | El use after free en Canvas en Google Chrome anterior a 121.0.6167.139 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.8) | 0.95% | — | Google ChromeFedoraproject Fedora | 30/1/2024 | 17/6/2026 | El use after free en Peer Connection en Google Chrome anterior a 121.0.6167.139 permitía a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Severidad de seguridad de Chromium: alta) | |
| Modificada | Media (6.5) | 0.33% | — | Google ChromeFedoraproject Fedora | 24/1/2024 | 17/6/2026 | La interfaz de usuario de seguridad incorrecta en Payments en Google Chrome anterior a 121.0.6167.85 permitía a un atacante remoto falsificar potencialmente la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.38% | — | Google ChromeFedoraproject Fedora | 24/1/2024 | 17/6/2026 | Use after free en Reading Mode en Google Chrome anterior a 121.0.6167.85 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del montón a través de una interacción específica de la interfaz de usuario. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.48% | — | Google ChromeFedoraproject Fedora | 24/1/2024 | 17/6/2026 | La implementación inadecuada de Accessibility en Google Chrome anterior a 121.0.6167.85 permitía a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (4.3) | 0.58% | — | Google ChromeFedoraproject Fedora | 24/1/2024 | 17/6/2026 | La implementación inadecuada en Extensions API en Google Chrome anterior a 121.0.6167.85 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para filtrar datos de orígenes cruzados a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chrome: baja) |