Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5265▲ 2439 respecto a la semana anterior
Críticas / altas2962▲ 1616 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 9 respecto a la semana anterior
–

7076 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (4.3)0.94%—Google ChromeDebian LinuxFedoraproject Fedora1/11/202317/6/2026
La implementación inadecuada en Descargas en Google Chrome anterior a 119.0.6045.105 permitió a un atacante remoto ofuscar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media)
ModificadaMedia (4.3)0.94%—Google ChromeDebian LinuxFedoraproject Fedora1/11/202317/6/2026
La interfaz de usuario de seguridad incorrecta en Descargas en Google Chrome anterior a 119.0.6045.105 permitió a un atacante remoto realizar una suplantación de dominio a través de un nombre de dominio manipulado. (Severidad de seguridad de Chromium: media)
ModificadaAlta (8.8)1.3%—Google ChromeDebian LinuxFedoraproject Fedora1/11/202317/6/2026
El desbordamiento de enteros en USB en Google Chrome anterior a 119.0.6045.105 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.8)7.2%—Google ChromeDebian LinuxFedoraproject Fedora1/11/202317/6/2026
La validación de datos insuficiente en USB en Google Chrome anterior a 119.0.6045.105 permitió a un atacante remoto realizar acceso a la memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaMedia (6.1)1.1%—Google ChromeDebian LinuxFedoraproject Fedora1/11/202317/6/2026
La implementación inadecuada en Pagos en Google Chrome anterior a 119.0.6045.105 permitió a un atacante remoto evitar las prevenciones XSS a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.8)1.2%—Google ChromeDebian LinuxFedoraproject Fedora25/10/202317/6/2026
Use after free en perfiles de Google Chrome anteriores a 118.0.5993.117 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta)
ModificadaMedia (6.5)0.62%—Google ChromeFedoraproject Fedora11/10/202317/6/2026
La implementación inadecuada de Fullscreen en Google Chrome anterior a 118.0.5993.70 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para evitar las restricciones de navegación a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chromium: Media)
ModificadaMedia (4.3)0.72%—Google ChromeDebian Linux11/10/202317/6/2026
La implementación inadecuada de Input en Google Chrome anterior a 118.0.5993.70 permitió a un atacante remoto falsificar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Baja)
ModificadaMedia (4.3)0.71%—Google ChromeDebian Linux11/10/202317/6/2026
La implementación inapropiada de Autocompletar en Google Chrome anterior a 118.0.5993.70 permitió a un atacante remoto evitar las restricciones de autocompletar a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Baja)
ModificadaMedia (6.5)1.2%—Google ChromeFedoraproject FedoraDebian Linux11/10/202317/6/2026
La implementación inadecuada de la navegación en Google Chrome anterior a 118.0.5993.70 permitió a un atacante remoto falsificar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media)
ModificadaMedia (6.5)0.86%—Google ChromeDebian Linux11/10/202317/6/2026
La implementación inadecuada de Intents en Google Chrome anteriores a 118.0.5993.70 permitió a un atacante remoto eludir la política de seguridad de contenido a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media)
ModificadaMedia (6.5)0.78%—Google ChromeDebian Linux11/10/202317/6/2026
La implementación inadecuada de Descargas en Google Chrome anterior a 118.0.5993.70 permitió a un atacante remoto falsificar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media)
ModificadaMedia (6.5)0.61%—Google ChromeDebian Linux11/10/202317/6/2026
La implementación inadecuada en la API de Extensiones en Google Chrome anterior a 118.0.5993.70 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para eludir una política empresarial a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media)
ModificadaMedia (4.3)0.80%—Google ChromeDebian Linux11/10/202317/6/2026
La implementación inadecuada de Autocompletar en Google Chrome anterior a 118.0.5993.70 permitió a un atacante remoto filtrar datos de orígenes cruzados a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Baja)
ModificadaMedia (4.3)0.51%—Google ChromeDebian Linux11/10/202317/6/2026
La implementación inadecuada en el instalador de Google Chrome anterior a 118.0.5993.70 permitió a un atacante local eludir el control de acceso discrecional mediante un comando manipulado. (Severidad de seguridad de Chrome: Baja)
ModificadaAlta (8.8)0.91%—Google ChromeDebian Linux11/10/202317/6/2026
Use after free de Blink History en Google Chrome anterior a 118.0.5993.70 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media)
ModificadaMedia (6.5)0.61%—Google ChromeFedoraproject FedoraDebian Linux11/10/202317/6/2026
La implementación inadecuada de DevTools en Google Chrome anterior a 118.0.5993.70 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para evitar el control de acceso discrecional a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chromium: Media)
ModificadaAlta (8.8)0.91%—Google ChromeDebian Linux11/10/202317/6/2026
El desbordamiento del búfer en PDF en Google Chrome anterior a 118.0.5993.70 permitía a un atacante remoto que convenciese a un usuario de participar en interacciones específicas explotar potencialmente la corrupción del montón a través de un archivo PDF manipulado. (Severidad de seguridad de Chromium: Media)
ModificadaMedia (6.3)0.72%—Google ChromeDebian Linux11/10/202317/6/2026
El use after free en Cast en Google Chrome anterior a 118.0.5993.70 permitía a un atacante remoto que había comprometido el proceso de renderizado explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Baja)
ModificadaAlta (8.8)1.3%—Google ChromeDebian LinuxFedoraproject Fedora11/10/202317/6/2026
Use after free de Site Isolation en Google Chrome anterior a 118.0.5993.70 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Crítica)
ModificadaAlta (8.8)1.7%—Google ChromeFedoraproject Fedora5/10/202317/6/2026
La confusión de tipos en V8 de Google Chrome anterior a 117.0.5938.149 permitía a un atacante remoto explotar potencialmente la corrupción del "heap" a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaAlta (8.8)49%⚠ Explotación activa💥 PoCWebmproject LibvpxMicrosoft EdgeMicrosoft Edge ChromiumMozilla Firefox+728/9/202317/6/2026
El desbordamiento del búfer en la codificación vp8 en libvpx en Google Chrome anterior a 117.0.5938.132 y libvpx 1.13.1 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.8)0.81%—Google ChromeDebian LinuxFedoraproject Fedora28/9/202317/6/2026
El use after free en Extensiones de Google Chrome anteriores a 117.0.5938.132 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.8)0.94%—Google ChromeDebian LinuxFedoraproject Fedora28/9/202317/6/2026
El use after free en Contraseñas en Google Chrome anterior a 117.0.5938.132 permitía a un atacante remoto convencer a un usuario de participar en una interacción de interfaz de usuario específica para explotar potencialmente la corrupción del montón a través de una interacción de interfaz de usuario manipulada.…
ModificadaMedia (4.3)0.64%—Google ChromeFedoraproject FedoraDebian Linux12/9/202317/6/2026
La implementación inadecuada en Interstitials en Google Chrome anteriores a 117.0.5938.62 permitió a un atacante remoto ofuscar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja)