Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5372▲ 2520 respecto a la semana anterior
Críticas / altas3004▲ 1637 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 11% | — | Google Chrome | 2/1/2023 | 17/6/2026 | La aplicación insuficiente de la política de seguridad de contenido en Google Chrome anterior a 91.0.4472.77 permitió a un atacante remoto eludir la política de seguridad de contenido a través de una página HTML manipulada. (Severidad de seguridad de Chrome: media) | |
| Modificada | Media (5.4) | 0.45% | — | Google Chrome | 2/1/2023 | 17/6/2026 | La lectura fuera de los límites en la configuración de WebUI en Google Chrome anterior a 89.0.4389.72 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Alta (7.4) | 0.91% | — | Google Chrome | 2/1/2023 | 17/6/2026 | Vulnerabilidad de Use-After-Free en FileAPI en Google Chrome anterior a 72.0.3626.81, que permitía a un atacante remoto realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.65% | — | Google Chrome | 14/12/2022 | 17/6/2026 | Use after free en Profiles de Google Chrome anteriores a 108.0.5359.124 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.64% | — | Google Chrome | 14/12/2022 | 17/6/2026 | Use after free en Aura en Google Chrome en Windows anterior a 108.0.5359.124 permitía a un atacante remoto convencer al usuario de participar en interacciones específicas de la interfaz de usuario para explotar potencialmente la corrupción del montón a través de interacciones específicas de la interfaz de usuario.… | |
| Modificada | Alta (8.8) | 0.69% | — | Google Chrome | 14/12/2022 | 17/6/2026 | Use after free en Blink Frames en Google Chrome anterior a 108.0.5359.124 permitía a un atacante remoto convencer al usuario de participar en interacciones específicas de la interfaz de usuario para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de… | |
| Modificada | Alta (8.8) | 0.69% | — | Google Chrome | 14/12/2022 | 17/6/2026 | Use after free en Mojo IPC en Google Chrome anterior a 108.0.5359.124 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.67% | — | Google Chrome | 14/12/2022 | 17/6/2026 | Use after free en Blink Media en Google Chrome anterior a 108.0.5359.124 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 24% | ⚠ Explotación activa💥 PoC | Google Chrome | 2/12/2022 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 108.0.5359.94 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Media (4.3) | 0.50% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La aplicación insuficiente de políticas en Safe Browsing en Google Chrome antes de la versión 108.0.5359.71 permitió que un atacante remoto hiciera una omisión de las advertencias de Navegación Segura a través de un archivo malicioso. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.69% | — | Google Chrome | 30/11/2022 | 17/6/2026 | Use-After-Free en Accesibilidad en Google Chrome anterior a la versión 108.0.5359.71 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.71% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La insuficiente aplicación de políticas en la API del sistema de archivos en Google Chrome anterior a la versión 108.0.5359.71 permitió a un atacante remoto omitir las restricciones del sistema de archivos a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.89% | — | Google Chrome | 30/11/2022 | 17/6/2026 | Use-After-Free en Live Caption en Google Chrome anterior a la versión 108.0.5359.71 permitía a un atacante remotoque ha convencido a un usuario de participar en una interacción de interfaz de usuario específica para explotar potencialmente la corrupción del heap a través de la interacción de interfaz de usuario.… | |
| Modificada | Alta (8.8) | 0.61% | — | Google Chrome | 30/11/2022 | 17/6/2026 | Use-After-Free en el inicio de sesión en Google Chrome anterior a la versión 108.0.5359.71 permitía a un atacante remoto que convenciese a un usuario de participar en una interacción de interfaz de usuario específica para explotar potencialmente la corrupción del heap mediante la destrucción del perfil. (Severidad de… | |
| Modificada | Alta (8.8) | 0.71% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La insuficiente validación de datos en el Directorio de Google Chrome anterior a la versión 108.0.5359.71 permitió a un atacante remoto omitir a las restricciones del sistema de archivos a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.3) | 0.42% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La aplicación insuficiente de políticas en DevTools en Google Chrome antes de la versión 108.0.5359.71 permitió que un atacante convenciera a un usuario de instalar una extensión maliciosa para evitar las restricciones de navegación a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chromium:… | |
| Modificada | Media (4.3) | 0.59% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La validación insuficiente de entradas no confiables en CORS en Google Chrome en Android anterior a la versión 108.0.5359.71 permitió a un atacante remoto eludir la misma política de origen a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media) | |
| Modificada | Media (6.5) | 0.66% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La aplicación insuficiente de políticas en DevTools en Google Chrome en Windows anteriores a la versión 108.0.5359.71 permitió a un atacante remoto eludir las restricciones del sistema de archivos a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.3) | 0.47% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La validación insuficiente de entradas no confiables en Descargas en Google Chrome anteriores a la versión 108.0.5359.71 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para evitar las omisiones de Descargas a través de una página HTML manipulada. (Severidad de seguridad de Chromium:… | |
| Modificada | Media (4.3) | 0.80% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La implementación inapropiada en Navegación en Google Chrome en iOS anterior a la versión 108.0.5359.71 permitió a un atacante remoto falsificar el contenido del diálogo modal a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.66% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La aplicación insuficiente de políticas en Autocompletar en Google Chrome antes de la versión 108.0.5359.71 permitió a un atacante remoto evitar las restricciones de autocompletar a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media) | |
| Modificada | Media (4.3) | 0.58% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La aplicación insuficiente de políticas en Popup Blocker en Google Chrome antes de la versión 108.0.5359.71 permitió a un atacante remoto eludir las restricciones de navegación a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.3) | 0.58% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La implementación inapropiada en Fenced Frames en Google Chrome en versiones anteriores a la 108.0.5359.71 permitió a un atacante remoto eludir las restricciones de fenced frame a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.71% | — | Google Chrome | 30/11/2022 | 17/6/2026 | Use-after free en Forms en Google Chrome anterior a la versión 108.0.5359.71 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.50% | — | Google Chrome | 30/11/2022 | 17/6/2026 | Use-after-free en Mojo en Google Chrome anterior a la versión 108.0.5359.71 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del heap a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chrome: Alta) |