Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5209▲ 2424 respecto a la semana anterior
Críticas / altas2959▲ 1634 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)201▲ 12 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 0.35% | — | Google Chrome | 24/1/2024 | 17/6/2026 | La aplicación insuficiente de políticas en DevTools en Google Chrome antes de 121.0.6167.85 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para filtrar datos de orígenes cruzados a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.3) | 0.41% | — | Google ChromeFedoraproject Fedora | 24/1/2024 | 17/6/2026 | La implementación inapropiada de Autocompletar en Google Chrome anterior a 121.0.6167.85 permitió a un atacante remoto evitar las restricciones de Autocompletar a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Crítica (9.8) | 0.55% | — | Debian LinuxGoogle ChromeFedoraproject Fedora | 24/1/2024 | 17/6/2026 | El desbordamiento de enteros en WebUI en Google Chrome anterior a 121.0.6167.85 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.48% | — | Google ChromeFedoraproject Fedora | 24/1/2024 | 17/6/2026 | Use after free en Web Audio en Google Chrome anterior a 121.0.6167.85 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.45% | — | Google ChromeFedoraproject Fedora | 24/1/2024 | 17/6/2026 | Use after free en Passwords en Google Chrome anterior a 121.0.6167.85 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una interacción de interfaz de usuario específica. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.3) | 0.39% | — | Google ChromeFedoraproject Fedora | 24/1/2024 | 17/6/2026 | La implementación inadecuada en Downloads en Google Chrome anterior a 121.0.6167.85 permitió a un atacante remoto realizar una suplantación de dominio a través de un nombre de dominio manipulado. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (7.5) | 0.49% | — | Google ChromeFedoraproject Fedora | 24/1/2024 | 17/6/2026 | La aplicación insuficiente de políticas en iOS Security UI en Google Chrome anterior a 121.0.6167.85 permitió que un atacante remoto filtrara datos de orígenes cruzados a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Analizada | Alta (8.8) | 3.8% | ⚠ Explotación activa💥 PoC | Google ChromeFedoraproject FedoraCouchbase Server | 16/1/2024 | 17/6/2026 | El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 120.0.6099.224 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.94% | — | Google ChromeFedoraproject Fedora | 16/1/2024 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 120.0.6099.224 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 22% | — | Google ChromeFedoraproject Fedora | 16/1/2024 | 17/6/2026 | La escritura fuera de los límites en V8 en Google Chrome anterior a 120.0.6099.224 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (5.3) | 0.44% | — | Google ChromeFedoraproject Fedora | 10/1/2024 | 17/6/2026 | La validación de datos insuficiente en Extensions de Google Chrome anteriores a 120.0.6099.216 permitió a un atacante en una posición privilegiada de la red instalar una extensión maliciosa a través de una página HTML manipulada. (Severidad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.8) | 1.0% | — | Google ChromeFedoraproject Fedora | 4/1/2024 | 17/6/2026 | El use after free en WebGPU en Google Chrome anterior a 120.0.6099.199 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 1.0% | — | Google ChromeFedoraproject Fedora | 4/1/2024 | 17/6/2026 | El use after free en WebAudio en Google Chrome anterior a 120.0.6099.199 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 10% | — | Google ChromeFedoraproject Fedora | 4/1/2024 | 17/6/2026 | El desbordamiento de búfer de almacenamiento dinámico en ANGLE en Google Chrome anterior a 120.0.6099.199 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeFedoraproject Fedora | 4/1/2024 | 17/6/2026 | El use after free en ANGLE en Google Chrome anterior a 120.0.6099.199 permitió a un atacante remoto que había comprometido el proceso de renderizado explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 6.7% | ⚠ Explotación activa💥 PoC | Google ChromeDebian LinuxFedoraproject Fedora | 21/12/2023 | 17/6/2026 | El desbordamiento de búfer de almacenamiento dinámico en WebRTC en Google Chrome anterior a 120.0.6099.129 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (6.8) | 0.21% | — | Google Chrome | 20/12/2023 | 17/6/2026 | La aplicación insuficiente de políticas en ADB en Google Chrome en ChromeOS anterior a 114.0.5735.90 permitió a un atacante local omitir las restricciones de políticas del dispositivo mediante acceso físico al dispositivo. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.66% | — | Google Chrome | 14/12/2023 | 17/6/2026 | Use After Free en CSS en Google Chrome anterior a 120.0.6099.109 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.65% | — | Google Chrome | 14/12/2023 | 17/6/2026 | El Use After Free en FedCM en Google Chrome anterior a 120.0.6099.109 permitía a un atacante remoto convencer a un usuario de participar en una interacción de interfaz de usuario específica para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome:… | |
| Modificada | Alta (8.8) | 0.67% | — | Google Chrome | 14/12/2023 | 17/6/2026 | Use After Free en WebRTC en Google Chrome anterior a 120.0.6099.109 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.66% | — | Google Chrome | 14/12/2023 | 17/6/2026 | Use After Free en libavif en Google Chrome anterior a 120.0.6099.109 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de un archivo de imagen manipulado. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.65% | — | Google Chrome | 14/12/2023 | 17/6/2026 | Use After Free en Blink en Google Chrome anterior a 120.0.6099.109 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 44% | 💥 PoC | Google ChromeFedoraproject FedoraMicrosoft Edge Chromium | 14/12/2023 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 120.0.6099.109 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Crítica (9.8) | 0.38% | — | Google Chromecast Firmware | 11/12/2023 | 17/6/2026 | Un descuido en el manejo del BCB del motivo de reinicio que permite la ejecución persistente del código. | |
| Modificada | Crítica (9.8) | 0.38% | — | Google Chromecast Firmware | 11/12/2023 | 17/6/2026 | Vulnerabilidad de U-Boot que resulta en una ejecución de código persistente |