Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5202▲ 2416 respecto a la semana anterior
Críticas / altas2964▲ 1640 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)193▲ 4 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.32% | — | Google Chromecast Firmware | 11/12/2023 | 17/6/2026 | Vulnerabilidad del shell U-Boot que provoca una escalada de privilegios en un dispositivo de producción | |
| Modificada | Crítica (9.8) | 0.30% | — | Google Chromecast Firmware | 11/12/2023 | 17/6/2026 | Verificaciones de permisos faltantes que resultan en acceso no autorizado y manipulación en la aplicación KeyChainActivity | |
| Modificada | Media (6.5) | 1.3% | — | Debian LinuxFedoraproject FedoraGoogle Chrome | 6/12/2023 | 17/6/2026 | La implementación inapropiada en la interfaz de usuario del navegador web en Google Chrome anterior a 120.0.6099.62 permitía a un atacante remoto falsificar potencialmente el contenido de un menú contextual de diálogo iframe a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Media (4.3) | 0.86% | — | Debian LinuxFedoraproject FedoraGoogle Chrome | 6/12/2023 | 17/6/2026 | La implementación inapropiada de Autofill en Google Chrome anterior a 120.0.6099.62 permitió a un atacante remoto eludir las restricciones de Autocompletar a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Alta (8.8) | 1.0% | — | Debian LinuxFedoraproject FedoraGoogle Chrome | 6/12/2023 | 17/6/2026 | Use after free en Media Capture en Google Chrome anterior a 120.0.6099.62 permitía a un atacante remoto convencer a un usuario de participar en una interacción de interfaz de usuario específica para explotar potencialmente la corrupción del heap a través de una interacción de interfaz de usuario específica. (Severidad… | |
| Modificada | Alta (8.8) | 1.0% | — | Debian LinuxFedoraproject FedoraGoogle Chrome | 6/12/2023 | 17/6/2026 | Use after free en Side Panel Search en Google Chrome anterior a 120.0.6099.62 permitía a un atacante remoto convencer a un usuario de participar en una interacción de interfaz de usuario específica para explotar potencialmente la corrupción del heap a través de una interacción de interfaz de usuario específica.… | |
| Modificada | Alta (8.8) | 1.0% | — | Google ChromeDebian LinuxFedoraproject Fedora | 6/12/2023 | 17/6/2026 | Use after free en Media Stream en Google Chrome anterior a 120.0.6099.62 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.93% | — | Google ChromeDebian LinuxFedoraproject Fedora | 29/11/2023 | 17/6/2026 | Use after free en libavif en Google Chrome anterior a 119.0.6045.199 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de un archivo avif manipulado. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 1.3% | 💥 PoC | Google ChromeDebian LinuxFedoraproject Fedora | 29/11/2023 | 17/6/2026 | Use after free en libavif en Google Chrome anterior a 119.0.6045.199 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de un archivo avif manipulado. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeDebian LinuxFedoraproject Fedora | 29/11/2023 | 17/6/2026 | Type Confusion en Spellcheck en Google Chrome anterior a 119.0.6045.199 permitía a un atacante remoto que había comprometido el proceso de renderizado explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeDebian LinuxFedoraproject Fedora | 29/11/2023 | 17/6/2026 | Use after free en Mojo en Google Chrome anterior a 119.0.6045.199 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 1.0% | — | Google ChromeDebian LinuxFedoraproject Fedora | 29/11/2023 | 17/6/2026 | Use after free en WebAudio en Google Chrome anterior a 119.0.6045.199 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Crítica (9.6) | 16% | ⚠ Explotación activa | Google ChromeDebian LinuxFedoraproject FedoraMicrosoft Edge Chromium | 29/11/2023 | 17/6/2026 | El desbordamiento de enteros en Skia en Google Chrome anterior a 119.0.6045.199 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 25% | — | Google ChromeDebian LinuxFedoraproject Fedora | 15/11/2023 | 17/6/2026 | Use after free en Navegación en Google Chrome anterior a 119.0.6045.159 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 1.0% | — | Google ChromeFedoraproject FedoraDebian Linux | 15/11/2023 | 17/6/2026 | Use after free en Garbage Collection en Google Chrome anterior a 119.0.6045.159 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (7.5) | 2.2% | — | Chromedriver Project Chromedriver | 9/11/2023 | 17/6/2026 | Las versiones del paquete chromedriver anteriores a 119.0.1 son vulnerables a la inyección de comandos cuando se configura chromedriver.path en un sistema binario arbitrario. Esto podría provocar un acceso no autorizado y acciones potencialmente maliciosas en el sistema host. **Nota:** Un atacante debe tener acceso al… | |
| Modificada | Alta (8.8) | 2.0% | — | Google ChromeDebian LinuxFedoraproject Fedora | 8/11/2023 | 17/6/2026 | El use after free en WebAudio en Google Chrome anterior a 119.0.6045.123 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (4.3) | 0.63% | — | Google ChromeDebian LinuxFedoraproject Fedora | 1/11/2023 | 17/6/2026 | La interfaz de usuario de seguridad incorrecta en Imagen sobre Imagen en Google Chrome anterior a 119.0.6045.105 permitía a un atacante remoto realizar una suplantación de dominio a través de una página HTML local manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Media (4.3) | 0.65% | — | Google ChromeDebian LinuxFedoraproject Fedora | 1/11/2023 | 17/6/2026 | La implementación inadecuada en WebApp Provider en Google Chrome anterior a 119.0.6045.105 permitió a un atacante remoto ofuscar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeDebian LinuxFedoraproject Fedora | 1/11/2023 | 17/6/2026 | La implementación inadecuada en Descargas en Google Chrome anterior a 119.0.6045.105 permitía a un atacante remoto ejecutar potencialmente código arbitrario a través de un archivo malicioso. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeDebian LinuxFedoraproject Fedora | 1/11/2023 | 17/6/2026 | Use after free en el Panel Lateral de Google Chrome anterior a 119.0.6045.105 permitía a un atacante remoto convencer a un usuario de realizar gestos específicos en la interfaz de usuario para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium:… | |
| Modificada | Alta (8.8) | 1.0% | — | Google ChromeDebian LinuxFedoraproject Fedora | 1/11/2023 | 17/6/2026 | Use after free en Modo Lectura en Google Chrome anterior a 119.0.6045.105 permitía a un atacante remoto convencer a un usuario de realizar gestos de interfaz de usuario específicos para explotar potencialmente la corrupción del montón a través de gestos de interfaz de usuario específicos. (Severidad de seguridad de… | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeDebian LinuxFedoraproject Fedora | 1/11/2023 | 17/6/2026 | Use after free en Perfiles de Google Chrome anteriores a 119.0.6045.105 permitía a un atacante remoto convencer a un usuario de realizar gestos de interfaz de usuario específicos para explotar potencialmente la corrupción del montón a través de gestos de interfaz de usuario específicos. (Severidad de seguridad de… | |
| Modificada | Media (4.3) | 0.65% | — | Google ChromeDebian LinuxFedoraproject Fedora | 1/11/2023 | 17/6/2026 | La interfaz de usuario de seguridad incorrecta en Descargas en Google Chrome anterior a 119.0.6045.105 permitió a un atacante remoto ofuscar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 1.0% | — | Google ChromeDebian LinuxFedoraproject Fedora | 1/11/2023 | 17/6/2026 | Use after free en Impresión en Google Chrome anterior a 119.0.6045.105 permitía a un atacante remoto convencer a un usuario de realizar gestos de interfaz de usuario específicos para explotar potencialmente la corrupción del montón a través de gestos de interfaz de usuario específicos. (Severidad de seguridad de… |