Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5369▲ 2535 respecto a la semana anterior
Críticas / altas3023▲ 1671 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)183▼ 7 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeFedoraproject FedoraDebian Linux | 4/4/2023 | 17/6/2026 | Desbordamiento de búfer en el montón (heap) en Visuals en Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado aprovechar potencialmente la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject Fedora | 21/3/2023 | 17/6/2026 | Lectura fuera de límites en ANGLE en Google Chrome anterior a 111.0.5563.110 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado aprovechar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta) | |
| Modificada | Alta (8.8) | 0.85% | — | Google ChromeFedoraproject Fedora | 21/3/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en WebProtect en Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject Fedora | 21/3/2023 | 17/6/2026 | Lectura fuera de límites en GPU Video de Google Chrome anterior a la versión 111.0.5563.110 que permitía a un atacante remoto explotar potencialmente una corrupción del montículo mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 3.2% | — | Google ChromeFedoraproject FedoraChromium | 21/3/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en ANGLE en Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.82% | — | Google ChromeFedoraproject Fedora | 21/3/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en PDF en Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Crítica (9.8) | 1.1% | — | Google ChromeFedoraproject Fedora | 21/3/2023 | 17/6/2026 | Acceso a memoria fuera de límites en WebHID en Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante un dispositivo HID malicioso. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.77% | — | Google ChromeFedoraproject Fedora | 21/3/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Passwords de Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de… | |
| Modificada | Media (4.3) | 0.46% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Implementación inapropiada en Internals en Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto suplantar el origen de un iframe mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja) | |
| Modificada | Media (6.3) | 0.42% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Confusión de tipos en DevTools de Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente aprovechar una corrupción del montón mediante una interacción de la interfaz de usuario manipulada. (Gravedad de seguridad de Chromium: baja) | |
| Modificada | Media (4.3) | 0.71% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Implementación inapropiada en Intents en Google Chrome para Android anterior a 111.0.5563.64 permitía a un atacante remoto llevar a cabo suplantación de dominios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja) | |
| Modificada | Media (4.3) | 0.36% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Aplicación insuficiente de políticas en Resource Timing en Google Chrome anterior a 111.0.5563.64 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa obtener información potencialmente sensible de la API mediante una extensión de Chrome manipulada. (Gravedad de seguridad de… | |
| Modificada | Media (4.3) | 0.48% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Aplicación insuficiente de políticas en Resource Timing en Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto obtener información potencialmente sensible de la API mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja) | |
| Modificada | Media (4.3) | 0.49% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Implementación inadecuada en Autofill en Google Chrome para Android anterior a 111.0.5563.64 permitía a un atacante remoto suplantar potencialmente el contenido de la omnibox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.27% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Implementación inadecuada en WebApp Installs en Google Chrome para Android anterior a 111.0.5563.64 permitía a un atacante que convenciera a un usuario para instalar una WebApp maliciosa falsificar el contenido del instalador de PWA mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 1.2% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Implementación inadecuada en las solicitudes de permiso de Google Chrome anteriores a la versión 111.0.5563.64 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.44% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Una aplicación insuficiente de políticas en Intents en Google Chrome para Android anterior a 111.0.5563.64 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Alta (8.8) | 0.46% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Core en Google Chrome en Lacros anterior a la 111.0.5563.64 permitía a un atacante remoto que convenciera a un usuario para realizar una interacción específica con la interfaz de usuario potencialmente explotar una corrupción del montón (heap) mediante una… | |
| Modificada | Media (6.5) | 0.46% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Aplicación insuficiente de la política en la API de Web Payments de Google Chrome anterior a la 111.0.5563.64 permitía a un atacante remoto eludir la política de seguridad de contenido mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.36% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Aplicación insuficiente de políticas en Navigation en Google Chrome para iOS anterior a 111.0.5563.64 permitía a un atacante remoto eludir la política de mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.44% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Aplicación insuficiente de políticas en la API de Web Payments de Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.41% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Aplicación insuficiente de políticas en Autofill en Google Chrome en Android anterior a 111.0.5563.64 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Alta (8.8) | 0.58% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Desbordamiento de búfer en el montículo (heap) en la API Web Audio de Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto explotar potencialmente una corrupción del montículo mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.33% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Aplicación insuficiente de políticas en la API de extensiones de Google Chrome anterior a 111.0.5563.64 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa eludir las restricciones de navegación mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Alta (8.8) | 1.0% | — | Google Chrome | 7/3/2023 | 17/6/2026 | Desbordamiento de búfer en el montón en UMA en Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente explotar una corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) |