Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5273▲ 2510 respecto a la semana anterior
Críticas / altas2965▲ 1631 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
10.167 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 8.0% | — | Apache ShiroDebian Linux | 5/11/2020 | 17/6/2026 | Apache Shiro versiones anteriores a 1.7.0, cuando se usa Apache Shiro con Spring, una petición HTTP especialmente diseñada puede causar una omisión de autenticación | |
| Modificada | Media (6.3) | 0.42% | — | Sddm Project SddmOpensuse LeapDebian LinuxFedoraproject Fedora | 4/11/2020 | 17/6/2026 | Se detectó un problema en SDDM versiones anteriores a 0.19.0. Inicia incorrectamente el servidor X de una manera que, durante un corto período de tiempo, permite a usuarios locales no privilegiados crear una conexión con el servidor X sin proveer la autenticación apropiada. Un atacante local puede así… | |
| Modificada | Alta (7.5) | 3.1% | — | TcpdumpDebian LinuxFedoraproject FedoraApple MAC OS X+1 | 4/11/2020 | 17/6/2026 | El ppp decapsulator en tcpdump versión 4.9.3 puede ser convencido para que asigne una gran cantidad de memoria | |
| Modificada | Media (6.5) | 1.5% | — | Google ChromeOpensuse Backports SLEDebian LinuxFedoraproject Fedora | 3/11/2020 | 17/6/2026 | Una implementación inapropiada en networking en Google Chrome anterior a versión 86.0.4240.75, permitió a un atacante remoto llevar a cabo una suplantación de dominio por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 2.4% | — | Google ChromeOpensuse Backports SLEOpensuse LeapDebian Linux | 3/11/2020 | 17/6/2026 | Un desbordamiento del búfer de la pila en UI de Google Chrome en Windows anterior a versión 86.0.4240.183, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Analizada | Alta (8.8) | 48% | ⚠ Explotación activa | CefsharpGoogle ChromeMicrosoft EdgeMicrosoft Edge Chromium+4 | 3/11/2020 | 17/6/2026 | Una implementación inapropiada en V8 en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeOpensuse Backports SLEDebian LinuxFedoraproject Fedora+1 | 3/11/2020 | 17/6/2026 | Un desbordamiento del búfer de la pila en WebRTC en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un paquete WebRTC diseñado | |
| Modificada | Alta (7.8) | 0.27% | — | Google ChromeOpensuse Backports SLEDebian LinuxOpensuse Leap | 3/11/2020 | 17/6/2026 | Una comprobación de datos insuficiente en installer en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante local elevar potencialmente los privilegios por medio de un sistema de archivos diseñado | |
| Modificada | Alta (8.8) | 1.7% | — | Google ChromeOpensuse Backports SLEDebian LinuxFedoraproject Fedora+1 | 3/11/2020 | 17/6/2026 | Una implementación inapropiada en V8 en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.7% | — | Google ChromeOpensuse Backports SLEOpensuse LeapDebian Linux+1 | 3/11/2020 | 17/6/2026 | Una aplicación de políticas insuficiente en ANGLE en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.5% | — | Google ChromeOpensuse Backports SLEOpensuse LeapFedoraproject Fedora+1 | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en UI de Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.5% | — | Google ChromeDebian LinuxFedoraproject FedoraOpensuse Backports SLE | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente en printing liberada en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.7% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en PDFium en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado | |
| Modificada | Alta (8.8) | 1.6% | — | Google ChromeDebian LinuxOpensuse Backports SLEFedoraproject Fedora | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en media en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.6% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Una implementación inapropiada en Blink en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Analizada | Crítica (9.6) | 64% | ⚠ Explotación activa💥 PoC | Google ChromeFreetypeDebian LinuxFedoraproject Fedora+2 | 3/11/2020 | 17/6/2026 | Un desbordamiento del búfer de la pila en Freetype en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeDebian LinuxFedoraproject Fedora | 3/11/2020 | 17/6/2026 | Una escritura fuera de límites en V8 en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.4% | — | Google ChromeDebian LinuxOpensuse Backports SLEFedoraproject Fedora | 3/11/2020 | 17/6/2026 | Una aplicación insuficiente de políticas en networking en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto que había comprometido el proceso del renderizador omitir la misma política de origen por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.5% | — | Google ChromeOpensuse Backports SLEFedoraproject FedoraDebian Linux | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en password manager en Google Chrome anterior a versión 86.0.4240.75, permitió a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.4% | — | Google ChromeDebian LinuxFedoraproject FedoraOpensuse Backports SLE | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en autofill en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Media (5.5) | 1.1% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Los datos no inicializados en PDFium en Google Chrome anterior a versión 86.0.4240.75, permitían a un atacante remoto obtener información potencialmente confidencial desde la memoria del proceso por medio de un archivo PDF diseñado | |
| Modificada | Media (6.3) | 1.2% | — | Google ChromeFedoraproject FedoraDebian LinuxOpensuse Backports SLE | 3/11/2020 | 17/6/2026 | Una aplicación de políticas insuficiente en downloads en Google Chrome en Windows anterior a versión 86.0.4240.75, permitía a un atacante remoto convencer al usuario de abrir archivos para ejecutar código arbitrario por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en WebRTC en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una transmisión WebRTC diseñada | |
| Modificada | Media (6.5) | 1.3% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Un desbordamiento de enteros en media en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 1.6% | — | Google ChromeFedoraproject FedoraDebian LinuxOpensuse Backports SLE | 3/11/2020 | 17/6/2026 | Una implementación inapropiada en Blink en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto falsificar la UI de seguridad por medio de una página HTML diseñada |