Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5375▲ 2533 respecto a la semana anterior
Críticas / altas2997▲ 1635 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.51% | — | Google Chrome | 30/11/2022 | 17/6/2026 | Use-After-Free en Audio de Google Chrome anterior a 108.0.5359.71 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción de la memoria a través de una Extensión de Chrome manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 24% | — | Google Chrome | 30/11/2022 | 17/6/2026 | Use after free en Mojo en Google Chrome anterior a 108.0.5359.71 permitía a un atacante remoto que había comprometido el proceso de renderizado explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.50% | — | Google Chrome | 30/11/2022 | 17/6/2026 | El Use after free en Extensiones de Google Chrome anteriores a 108.0.5359.71 permitió que un atacante convenciera a un usuario de instalar una extensión para explotar potencialmente la corrupción del montón a través de una extensión de Chrome manipulada y una interacción de interfaz de usuario. (Severidad de seguridad… | |
| Modificada | Alta (8.8) | 0.65% | — | Google Chrome | 30/11/2022 | 17/6/2026 | La escritura fuera de límites en Lacros Graphics en Google Chrome en Chrome OS y Lacros anterior a 108.0.5359.71 permitía a un atacante remoto que convenciera a un usuario para participar en interacciones de UI específicas para explotar potencialmente la corrupción del montón a través de interacciones de UI.… | |
| Modificada | Alta (8.8) | 0.76% | — | Google Chrome | 30/11/2022 | 17/6/2026 | Use after free en Camera Capture en Google Chrome anterior a 108.0.5359.71 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.96% | 💥 PoC | Google Chrome | 30/11/2022 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 108.0.5359.71 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Crítica (9.6) | 32% | ⚠ Explotación activa | Google ChromeMicrosoft EdgeMicrosoft Edge Chromium | 25/11/2022 | 17/6/2026 | El desbordamiento del búfer de montón en GPU en Google Chrome anterior a 107.0.5304.121 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.69% | — | Google Chrome | 9/11/2022 | 17/6/2026 | Use-After-Free en la conexión de peers en Google Chrome anterior a la versión 106.0.5249.119 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.45% | — | Google Chrome | 9/11/2022 | 17/6/2026 | Use-After-Free en Navegación Segura en Google Chrome anterior a la versión 106.0.5249.119 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del montón a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.71% | — | Google Chrome | 9/11/2022 | 17/6/2026 | Use-After-Free en la API de permisos en Google Chrome anterior a la versión 106.0.5249.119 permitía a un atacante remoto que hubiera convencido a un usuario de realizar gestos de interfaz de usuario específicos para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de… | |
| Modificada | Media (4.3) | 0.70% | — | Google Chrome | 9/11/2022 | 17/6/2026 | La implementación inapropiada en las Pestañas Personalizadas de Google Chrome en Android anterior a la versión 106.0.5249.119 permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.87% | — | Google Chrome | 9/11/2022 | 17/6/2026 | El desbordamiento del búfer del heap en WebSQL en Google Chrome anterior a la versión 106.0.5249.119 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.79% | — | Google Chrome | 9/11/2022 | 17/6/2026 | Use-After-Free en Skia en Google Chrome anterior a la versión 106.0.5249.119 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Crítica (9.6) | 0.90% | — | Google ChromeDebian Linux | 9/11/2022 | 17/6/2026 | El desbordamiento del búfer de montón en Crashpad en Google Chrome en Android anterior a 107.0.5304.106 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.79% | — | Google ChromeDebian Linux | 9/11/2022 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 107.0.5304.106 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.77% | — | Google ChromeDebian Linux | 9/11/2022 | 17/6/2026 | Use-after-free en WebCodecs en Google Chrome anteriores a 107.0.5304.106 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.81% | — | Google ChromeDebian Linux | 9/11/2022 | 17/6/2026 | Use-after-free en Web Workers en Google Chrome anterior a 107.0.5304.106 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.78% | — | Google ChromeDebian Linux | 9/11/2022 | 17/6/2026 | Use-after-free en Speech Recognition en Google Chrome anterior a 107.0.5304.106 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.85% | — | Google ChromeDebian Linux | 9/11/2022 | 17/6/2026 | Use-after-free en V8 en Google Chrome anterior a 107.0.5304.106 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Analizada | Alta (8.8) | 7.9% | ⚠ Explotación activa | Google Chrome | 1/11/2022 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 107.0.5304.87 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: alta) | |
| Modificada | Media (4.3) | 0.55% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La validación de datos insuficiente en las Extensiones de Google Chrome anteriores a 107.0.5304.62 permitió que un atacante remoto que había comprometido el proceso de renderer filtrara datos de orígenes cruzados a través de una Extensión de Chrome manipulada. (Severidad de seguridad de Chrome: baja) | |
| Modificada | Media (4.3) | 0.58% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La implementación inapropiada en el modo de pantalla completa en Google Chrome en Android anterior a 107.0.5304.62 permitió a un atacante remoto ocultar el contenido del Omnibox (barra de URL) a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.59% | — | Google Chrome | 1/11/2022 | 17/6/2026 | El use after free en Accesibilidad en Google Chrome en Chrome OS anterior a 107.0.5304.62 permitía a un atacante remoto convencer a un usuario de participar en interacciones de IU específicas para explotar potencialmente la corrupción del montón a través de interacciones de IU específicas. (Severidad de seguridad de… | |
| Modificada | Alta (8.8) | 0.50% | — | Google Chrome | 1/11/2022 | 17/6/2026 | El use after free en el servicio de comentarios en Chrome OS en Google Chrome en Chrome OS anterior a 107.0.5304.62 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del montón a través de una interacción de interfaz de usuario específica.… | |
| Modificada | Alta (8.8) | 0.45% | — | Google Chrome | 1/11/2022 | 17/6/2026 | El use after free en Extensiones de Google Chrome anteriores a 107.0.5304.62 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del montón a través de una extensión de Chrome manipulada. (Severidad de seguridad de Chromium: media) |