Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5262▲ 2399 respecto a la semana anterior
Críticas / altas2945▲ 1576 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)203▲ 13 respecto a la semana anterior
–

7076 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (4.3)0.64%—Google ChromeFedoraproject FedoraDebian Linux12/9/202317/6/2026
La implementación inadecuada de Picture in Picture en Google Chrome anterior a 117.0.5938.62 permitía a un atacante remoto falsificar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja)
ModificadaMedia (4.3)0.70%—Google ChromeFedoraproject FedoraDebian Linux12/9/202317/6/2026
La implementación inapropiada en Intents en Google Chrome en Android anterior a 117.0.5938.62 permitió a un atacante remoto ofuscar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja)
ModificadaMedia (4.3)0.66%—Google ChromeFedoraproject FedoraDebian Linux12/9/202317/6/2026
La aplicación insuficiente de políticas en Autofill en Google Chrome antes de 117.0.5938.62 permitió a un atacante remoto evitar las restricciones de Autocompletar a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja)
ModificadaMedia (4.3)0.71%—Google ChromeFedoraproject FedoraDebian Linux12/9/202317/6/2026
La implementación inapropiada de Prompts en Google Chrome anterior a 117.0.5938.62 permitió a un atacante remoto falsificar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media)
ModificadaMedia (4.3)0.64%—Google ChromeFedoraproject FedoraDebian Linux12/9/202317/6/2026
La aplicación insuficiente de políticas en Downloads en Google Chrome anteriores a 117.0.5938.62 permitió a un atacante remoto eludir las restricciones de las políticas empresariales mediante una descarga manipulada. (Severidad de seguridad de Chromium: media)
ModificadaMedia (4.3)0.69%—Google ChromeFedoraproject FedoraDebian Linux12/9/202317/6/2026
La implementación inapropiada en Custom Mobile Tabs en Google Chrome en Android anterior a 117.0.5938.62 permitió a un atacante remoto falsificar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media)
ModificadaMedia (4.3)0.69%—Google ChromeFedoraproject FedoraDebian Linux12/9/202317/6/2026
La implementación inadecuada en Input en Google Chrome anterior a 117.0.5938.62 permitió a un atacante remoto falsificar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media)
ModificadaMedia (4.3)0.74%—Google ChromeFedoraproject FedoraDebian Linux12/9/202317/6/2026
La implementación inadecuada en Prompts en Google Chrome anteriores a 117.0.5938.62 permitía a un atacante remoto falsificar potencialmente la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media)
ModificadaMedia (4.3)0.69%—Google ChromeFedoraproject FedoraDebian Linux12/9/202317/6/2026
La implementación inapropiada en Custom Tabs en Google Chrome en Android anterior a 117.0.5938.62 permitió a un atacante remoto ofuscar una solicitud de permiso a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media)
AnalizadaAlta (8.8)100%⚠ Explotación activa💥 PoCGoogle ChromeFedoraproject FedoraDebian LinuxMozilla Firefox+812/9/202317/6/2026
El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica)
ModificadaMedia (6.5)1.1%—Google ChromeDebian Linux5/9/202317/6/2026
La interfaz de usuario de seguridad incorrecta en BFCache en Google Chrome anterior a 116.0.5845.179 permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.8)1.2%—Google ChromeDebian Linux5/9/202317/6/2026
El uso gratuito en redes en Google Chrome anterior a 116.0.5845.179 permitía a un atacante remoto explotar potencialmente la corrupción de la memoria a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta)
AnalizadaAlta (8.8)41%⚠ Explotación activa💥 PoCGoogle ChromeDebian LinuxFedoraproject FedoraMicrosoft Edge Chromium5/9/202317/6/2026
Type Confusion en V8 en Google Chrome anterior a 116.0.5845.179 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.1)1.2%—Google ChromeDebian LinuxFedoraproject Fedora5/9/202317/6/2026
El acceso a memoria fuera de los límites en FedCM en Google Chrome anterior a 116.0.5845.179 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.8)0.98%—Google ChromeFedoraproject FedoraDebian Linux29/8/202317/6/2026
El uso gratuito en MediaStream en Google Chrome anterior a 116.0.5845.140 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaCrítica (9.6)0.43%—Google Chrome25/8/202317/6/2026
La implementación inadecuada en OS en Google Chrome en ChromeOS anterior a 75.0.3770.80 permitía a un atacante remoto realizar una escalada de privilegios a nivel de OS a través de un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)
ModificadaAlta (7.8)0.29%—Google Chrome25/8/202317/6/2026
La implementación inadecuada en OS en Google Chrome en ChromeOS anterior a 75.0.3770.80 permitía a un atacante remoto realizar lecturas/escrituras arbitrarias a través de un archivo malicioso. (Gravedad de seguridad de Chromium: Crítica)
ModificadaAlta (8.8)0.38%—Google Chrome25/8/202317/6/2026
Una validación de datos insuficiente en crosvm en Google Chrome anterior a 107.0.5304.62 permitía a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
ModificadaAlta (8.1)0.93%—Google ChromeFedoraproject FedoraDebian Linux23/8/202317/6/2026
El acceso a memoria fuera de límites en Fonts en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media)
ModificadaAlta (8.8)9.1%—Google ChromeFedoraproject FedoraDebian Linux23/8/202317/6/2026
El uso gratuito en Vulkan en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto explotar potencialmente la corrupción de la memoria a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.8)0.92%—Google ChromeFedoraproject FedoraDebian Linux23/8/202317/6/2026
El uso gratuito en Loader en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto explotar potencialmente la corrupción de la memoria a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.1)11%—Google ChromeFedoraproject FedoraDebian Linux23/8/202317/6/2026
El acceso a memoria fuera de límites en CSS en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.1)48%💥 PoCGoogle ChromeFedoraproject Fedora23/8/202317/6/2026
El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
ModificadaAlta (8.8)0.37%—Google Chrome15/8/202317/6/2026
Una validación de datos insuficiente en las extensiones de sistemas de Google Chrome en ChromeOS anterior a 116.0.5845.120 permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa saltarse las restricciones de archivos mediante una página HTML manipulada. (Gravedad de seguridad de…
ModificadaAlta (8.8)0.69%—Google ChromeDebian Linux15/8/202317/6/2026
La aplicación insuficiente de políticas en Extensions API de Google Chrome anterior a la versión 116.0.5845.96 permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa eludir una política de empresa mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)