Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5382▲ 2561 respecto a la semana anterior
Críticas / altas3039▲ 1707 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)173▼ 27 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.49% | — | Google Chrome | 30/1/2023 | 17/6/2026 | Use after free en GuestView en Google Chrome anterior a 109.0.5414.119 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del heap a través de una aplicación web de Chrome. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.68% | — | Google Chrome | 30/1/2023 | 17/6/2026 | Type Confusion en la API ServiceWorker en Google Chrome anterior a 109.0.5414.119 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.69% | — | Google Chrome | 30/1/2023 | 17/6/2026 | El uso gratuito en WebRTC en Google Chrome anterior a 109.0.5414.119 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.74% | — | Google Chrome | 30/1/2023 | 17/6/2026 | Use after free en WebTransport en Google Chrome anterior a 109.0.5414.119 permitía a un atacante remoto explotar potencialmente la corrupción del almacenamiento dinámico a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (4.3) | 0.60% | — | Google Chrome | 10/1/2023 | 17/6/2026 | La aplicación insuficiente de políticas en CORS en Google Chrome antes de 109.0.5414.74 permitió que un atacante remoto filtrara datos de orígenes cruzados a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Media (6.5) | 0.59% | — | Google Chrome | 10/1/2023 | 17/6/2026 | La implementación inadecuada en la API del sistema de archivos en Google Chrome en Windows anterior a 109.0.5414.74 permitió a un atacante remoto omitir las restricciones del sistema de archivos a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Media (6.5) | 0.59% | — | Google Chrome | 10/1/2023 | 17/6/2026 | La validación insuficiente de entradas no confiables en Descargas en Google Chrome en Windows anteriores a 109.0.5414.74 permitió a un atacante remoto evitar las restricciones de descarga a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Alta (8.8) | 0.70% | — | Google Chrome | 10/1/2023 | 17/6/2026 | El desbordamiento de búfer en la región Heap de la memoria en libphonenumber en Google Chrome anterior a 109.0.5414.74 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Alta (8.8) | 0.50% | — | Google Chrome | 10/1/2023 | 17/6/2026 | El desbordamiento de búfer en la región Heap de la memoria en Platform Apps en Google Chrome en Chrome OS anterior a 109.0.5414.74 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad… | |
| Modificada | Alta (8.8) | 0.65% | — | Google Chrome | 10/1/2023 | 17/6/2026 | La implementación inapropiada en Fullscreen API en Google Chrome en Android anterior a 109.0.5414.74 permitió a un atacante remoto ejecutar una IU de seguridad incorrecta a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.45% | — | Google Chrome | 10/1/2023 | 17/6/2026 | El use after free en Cart en Google Chrome anterior a 109.0.5414.74 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del montón a través de la corrupción de la base de datos y una página HTML manipulada. (Severidad de seguridad de Chromium:… | |
| Modificada | Alta (8.8) | 0.45% | — | Google Chrome | 10/1/2023 | 17/6/2026 | El use after free en Cart en Google Chrome anterior a 109.0.5414.74 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del montón a través de la corrupción de la base de datos y una página HTML manipulada. (Severidad de seguridad de Chromium:… | |
| Modificada | Media (6.5) | 0.56% | — | Google Chrome | 10/1/2023 | 17/6/2026 | La implementación inapropiada de las solicitudes de permiso en Google Chrome en Android anterior a 109.0.5414.74 permitió a un atacante remoto omitir la delegación de permisos del origen principal a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (6.5) | 0.50% | — | Google Chrome | 10/1/2023 | 17/6/2026 | La implementación inadecuada de las solicitudes de permiso en Google Chrome en Windows anteriores a 109.0.5414.74 permitió a un atacante remoto forzar la aceptación de una solicitud de permiso a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (6.5) | 0.60% | — | Google Chrome | 10/1/2023 | 17/6/2026 | La implementación inapropiada en iframe Sandbox en Google Chrome anterior a 109.0.5414.74 permitió a un atacante remoto omitir las restricciones de descarga de archivos a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (6.5) | 0.56% | — | Google Chrome | 10/1/2023 | 17/6/2026 | La implementación inapropiada en la API de pantalla completa en Google Chrome en Android anterior a 109.0.5414.74 permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.50% | — | Google Chrome | 10/1/2023 | 17/6/2026 | El desbordamiento de búfer en la región Heap de la memoria en el servicio de red de Google Chrome anterior a 109.0.5414.74 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del montón a través de una página HTML manipulada e interacciones… | |
| Modificada | Alta (8.8) | 0.60% | — | Google Chrome | 10/1/2023 | 17/6/2026 | El use after free en el modo de descripción general en Google Chrome en Chrome OS anterior a 109.0.5414.74 permitía a un atacante remoto convencer a un usuario de participar en interacciones específicas de la interfaz de usuario para explotar potencialmente la corrupción del montón a través de una página HTML… | |
| Modificada | Media (4.3) | 0.46% | — | Google Chrome | 2/1/2023 | 17/6/2026 | La implementación inadecuada en Paint en Google Chrome anterior a 98.0.4758.80 permitió a un atacante remoto filtrar datos de orígenes cruzados fuera de un iframe a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Media (6.1) | 0.52% | — | Google Chrome | 2/1/2023 | 17/6/2026 | Use-After-Free en el historial del navegador en Google Chrome anterior a 100.0.4896.75 permitía a un atacante remoto explotar potencialmente la corrupción del almacenamiento dinámico a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (7.5) | 18% | — | Google Chrome | 2/1/2023 | 17/6/2026 | El Use-After-Free en Passwords en Google Chrome anterior a 105.0.5195.125 permitía a un atacante remoto que había comprometido el proceso de renderizado explotar potencialmente la corrupción del almacenamiento dinámico a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.55% | — | Google ChromeGoogle Chrome OSGoogle Linux AND Chrome OS | 2/1/2023 | 17/6/2026 | El desbordamiento de enteros en el administrador de ventanas de Google Chrome en Chrome OS y Lacros anteriores a 104.0.5112.79 permitió a un atacante remoto que convenció a un usuario para participar en interacciones de IU específicas para realizar una escritura de memoria fuera de los límites a través de… | |
| Modificada | Alta (8.8) | 0.40% | — | Google Chrome | 2/1/2023 | 17/6/2026 | El Use-After-Free en Exosphere en Google Chrome en Chrome OS y Lacros antes de 104.0.5112.79 permitía a un atacante remoto convencer a un usuario de participar en interacciones de IU específicas para explotar potencialmente la corrupción del almacenamiento dinámico a través de interacciones de IU manipuladas.… | |
| Modificada | Media (6.1) | 0.55% | — | Google Chrome | 2/1/2023 | 17/6/2026 | La implementación inadecuada en el analizador HTML en Google Chrome anterior a 99.0.4844.51 permitió a un atacante remoto evitar las prevenciones XSS a través de una página HTML manipulada. (Severidad de seguridad de Chrome: media) | |
| Modificada | Media (6.5) | 1.3% | 💥 PoC | Google Chrome | 2/1/2023 | 17/6/2026 | La implementación inadecuada en File System API de Google Chrome en Windows anterior a 97.0.4692.71 permitió a un atacante remoto obtener información potencialmente confidencial a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) |