Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5337▲ 2481 respecto a la semana anterior
Críticas / altas3000▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)186▼ 4 respecto a la semana anterior
7076 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.1% | — | Google Chrome | 3/8/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en la programación de tareas de Blink en Google Chrome anterior a la 115.0.5790.170 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeDebian LinuxFedoraproject Fedora | 3/8/2023 | 17/6/2026 | Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 115.0.5790.170 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 1.2% | — | Google Chrome | 3/8/2023 | 17/6/2026 | Lectura y escritura fuera de límites en WebGL en Google Chrome anterior a 115.0.5790.170 que permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High) | |
| Modificada | Alta (8.8) | 1.3% | — | Google Chrome | 3/8/2023 | 17/6/2026 | Desbordamiento de búfer en el montículo (heap) en Visuals en Google Chrome anterior a 115.0.5790.170 permitía a un atacante remoto potencialmente explotar una corrupción del montículo mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.1) | 1.4% | — | Google Chrome | 3/8/2023 | 17/6/2026 | Confusión de tipos en V8 en Google Chrome anterior a 115.0.5790.170 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 25% | — | Google Chrome | 3/8/2023 | 17/6/2026 | Confusión de tipos en V8 en Google Chrome anterior a 115.0.5790.170 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.1) | 16% | — | Google Chrome | 3/8/2023 | 17/6/2026 | Confusión de tipos en V8 en Google Chrome anterior a 115.0.5790.170 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Media (4.3) | 0.55% | — | Google Chrome | 1/8/2023 | 17/6/2026 | La validación insuficiente de entradas no fiables en los Temas de Google Chrome anteriores a la versión 115.0.5790.98 permitía a un atacante remoto servir contenido malicioso a un usuario a través de una URL de fondo manipulada. (Gravedad de seguridad de Chromium: Baja) | |
| Modificada | Media (6.3) | 0.40% | — | Google Chrome | 1/8/2023 | 17/6/2026 | La validación insuficiente de entradas no fiables en Chromad en Google Chrome en ChromeOS anterior a 115.0.5790.131 permitía a un atacante remoto ejecutar código arbitrario a través de un script de shell diseñado. (Gravedad de seguridad de Chromium: Baja) | |
| Modificada | Media (4.3) | 0.53% | — | Google Chrome | 1/8/2023 | 17/6/2026 | Implementación inapropiada en Autofill en Google Chrome anterior a 115.0.5790.98 permitía a un atacante remoto ofuscar la interfaz de seguridad mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.56% | — | Google Chrome | 1/8/2023 | 17/6/2026 | Una implementación inadecuada en Notificaciones en Google Chrome anterior a 115.0.5790.98 permitía a un atacante remoto falsificar el contenido de las notificaciones multimedia a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.64% | — | Google Chrome | 1/8/2023 | 17/6/2026 | La implementación inadecuada de las Pestañas Personalizadas en Google Chrome en Android antes de la versión 115.0.5790.98 permitía a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.58% | — | Google Chrome | 1/8/2023 | 17/6/2026 | La implementación inadecuada de las Solicitudes de Permiso de la API Web en Google Chrome anteriores a la versión 115.0.5790.98 permitía a un atacante remoto ocultar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.61% | — | Google Chrome | 1/8/2023 | 17/6/2026 | La implementación inadecuada de Picture In Picture en Google Chrome anterior a la versión 115.0.5790.98 permitía a un atacante remoto falsificar potencialmente el contenido de la Omnibox (barra de URL) a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.58% | — | Google Chrome | 1/8/2023 | 17/6/2026 | La implementación inadecuada en WebApp Installs en Google Chrome anteriores a la versión 115.0.5790.98 permitía a un atacante remoto falsificar potencialmente el contenido de la Omnibox (barra de URL) a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Alta (8.8) | 1.0% | — | Google Chrome | 1/8/2023 | 17/6/2026 | Un acceso a memoria fuera de los límites en Mojo en Google Chrome anterior a la versión 115.0.5790.98 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado explotar potencialmente la corrupción del montículo a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.36% | — | Google Chrome | 1/8/2023 | 17/6/2026 | user-after-free en Diagnósticos en Google Chrome en ChromeOS anterior a 115.0.5790.131 permitía a un atacante, que convenció a un usuario para instalar una extensión maliciosa, explotar potencialmente la corrupción del montículo a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.71% | — | Google Chrome | 1/8/2023 | 17/6/2026 | El use-after-free en Grupos de Pestañas en Google Chrome antes de 115.0.5790.98 permitió a un atacante remoto que convenció a un usuario a participar en interacciones específicas de interfaz de usuario para explotar potencialmente la corrupción del montículo a través de una página HTML manipulada. (Gravedad de… | |
| Modificada | Alta (8.8) | 0.41% | — | Google Chrome | 1/8/2023 | 17/6/2026 | Vulnerabilidad de use-after-free en Splitscreen en Google Chrome en ChromeOS antes de 115.0.5790.131 permitió a un atacante remoto que convenció a un usuario a participar en interacciones específicas de interfaz de usuario para explotar potencialmente corrupción del montículo a través de las interacciones de interfaz… | |
| Modificada | Alta (8.8) | 0.71% | — | Google Chrome | 1/8/2023 | 17/6/2026 | use-after-free en WebRTC en Google Chrome anterior a 115.0.5790.98 permitía a un atacante remoto explotar potencialmente la corrupción del montículo a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.69% | — | Google Chrome | 1/8/2023 | 17/6/2026 | El user-after-free en WebRTC en Google Chrome anterior a 115.0.5790.98 permitía a un atacante remoto explotar potencialmente la corrupción del montículo a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Media (6.5) | 0.37% | — | Google Chrome | 29/7/2023 | 17/6/2026 | Validación de datos insuficiente en DevTools de Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja) | |
| Modificada | Alta (8.8) | 0.66% | — | Google Chrome | 29/7/2023 | 17/6/2026 | Implementación inapropiada en Sandbox en Google Chrome en Windows anterior a la 112.0.5615.49 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar lecturas y escrituras arbitrarias mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Media (6.5) | 0.58% | — | Google Chrome | 29/7/2023 | 17/6/2026 | Aplicación insuficiente de políticas en la API del sistema de archivos de Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto eludir las restricciones del sistema de archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (6.5) | 0.57% | — | Google ChromeFedoraproject Fedora | 29/7/2023 | 17/6/2026 | Aplicación insuficiente de la política en Intents en Google Chrome para Android anterior a la versión 109.0.5414.119 permitía a un atacante remoto eludir la política del mismo origen mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media) |