Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5344▲ 2491 respecto a la semana anterior
Críticas / altas3001▲ 1641 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)192▲ 2 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.69% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Implementación inapropiada en Downloads en Google Chrome anterior a 114.0.5735.90 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Alta (7.8) | 0.45% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Validación insuficiente de datos en Installer en Google Chrome en Windows anterior a 114.0.5735.90 permitía a un atacante local realizar una escalada de privilegios mediante un enlace simbólico manipulado. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.91% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Implementación inapropiada en Picture in Picture en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado suplantar el contenido de Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.91% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Implementación inapropiada en Picture in Picture en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado suplantar el contenido de Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Alta (8.8) | 23% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 24% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 1.5% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Acceso a memoria fuera de límites en Mojo en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.92% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en PDF en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto potencialmente aprovechar la corrupción del montículo (heap) mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.96% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en PDF en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto potencialmente aprovechar la corrupción del montículo (heap) mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.92% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en PDF en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto potencialmente aprovechar la corrupción del montículo (heap) mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.79% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Extensions de Google Chrome anterior a 114.0.5735.90 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad… | |
| Modificada | Alta (8.8) | 1.1% | — | Google Chrome | 30/5/2023 | 17/6/2026 | Escritura fuera de límites en Swiftshader en Google Chrome anterior a 114.0.5735.90 que permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.68% | — | Google ChromeDebian LinuxFedoraproject Fedora | 16/5/2023 | 17/6/2026 | Implementación inapropiada en WebApp Installs en Google Chrome anterior a 113.0.5672.126 permitía a un atacante que convenciera a un usuario para instalar una aplicación web maliciosa eludir el diálogo de instalación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Alta (8.8) | 25% | — | Google ChromeDebian LinuxFedoraproject Fedora | 16/5/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Guest View en Google Chrome anterior a la versión 113.0.5672.126 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad… | |
| Modificada | Alta (8.8) | 29% | — | Google ChromeDebian LinuxFedoraproject Fedora | 16/5/2023 | 17/6/2026 | Confusión de tipos en V8 en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 15% | — | Google ChromeDebian LinuxFedoraproject Fedora | 16/5/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en DevTools en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado aprovechar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de… | |
| Modificada | Alta (8.8) | 0.85% | — | Google ChromeDebian LinuxFedoraproject Fedora | 16/5/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en la interfaz de Autofill de Google Chrome en Android anterior a la versión 113.0.5672.126 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.8) | 0.87% | — | Google ChromeDebian LinuxFedoraproject Fedora | 16/5/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Navigation en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Modificada | Alta (8.8) | 0.52% | — | Google Chrome | 12/5/2023 | 17/6/2026 | Use after free en ChromeOS Camera en Google Chrome en ChromeOS anterior a 113.0.5672.114 permitía a un atacante remoto que convenciera a un usuario para realizar una interacción específica con la interfaz de usuario explotar potencialmente la corrupción del montículo (heap) mediante la interacción con la interfaz de… | |
| Modificada | Alta (8.8) | 0.38% | — | Google Chrome | 12/5/2023 | 17/6/2026 | Escritura fuera de límites en ChromeOS Audio Server en Google Chrome en ChromeOS anterior a 113.0.5672.114 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante un archivo de audio manipulado. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Media (4.3) | 0.80% | — | Google ChromeFedoraproject FedoraDebian Linux | 3/5/2023 | 17/6/2026 | Implementación inadecuada en PictureInPicture en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ofuscar la interfaz de seguridad mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja) | |
| Modificada | Media (4.3) | 0.82% | — | Google ChromeFedoraproject FedoraDebian Linux | 3/5/2023 | 17/6/2026 | Implementación inapropiada en Prompts de Google Chrome en Android anterior a 113.0.5672.63 permitía a un atacante remoto eludir restricciones de permisos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja) | |
| Modificada | Media (4.3) | 0.80% | — | Google ChromeFedoraproject FedoraDebian Linux | 3/5/2023 | 17/6/2026 | Implementación inapropiada en Prompts en Google Chrome anterior a la versión 113.0.5672.63 permitía a un atacante remoto suplantar el contenido de la interfaz de seguridad mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja) | |
| Modificada | Media (4.3) | 0.97% | — | Google ChromeFedoraproject FedoraDebian Linux | 3/5/2023 | 17/6/2026 | Implementación inapropiada en CORS en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.65% | — | Google ChromeFedoraproject FedoraDebian Linux | 3/5/2023 | 17/6/2026 | Implementación inadecuada en PictureInPicture en Google Chrome anterior a 113.0.5672.63 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa realizar una suplantación de origen en la interfaz de seguridad mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:… |