Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5374▲ 2608 respecto a la semana anterior
Críticas / altas3003▲ 1691 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 2.1% | 💥 PoC | Google Chrome | 1/11/2022 | 17/6/2026 | La validación de datos insuficiente en el sistema de archivos de Google Chrome anterior a 107.0.5304.62 permitió a un atacante remoto eludir las restricciones del sistema de archivos a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 0.49% | — | Google Chrome | 1/11/2022 | 17/6/2026 | El desbordamiento del búfer en las galerías multimedia de Google Chrome anteriores a 107.0.5304.62 permitió a un atacante convencer a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Alta (8.8) | 24% | — | Google Chrome | 1/11/2022 | 17/6/2026 | El use after free en Layout en Google Chrome anterior a 107.0.5304.62 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.75% | 💥 PoC | Google Chrome | 1/11/2022 | 17/6/2026 | El desbordamiento del búfer en Vulkan en Google Chrome anterior a 107.0.5304.62 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.79% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 107.0.5304.62 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (4.3) | 0.76% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La validación de datos insuficiente en File System API en Google Chrome anterior a 106.0.5249.62 permitió a un atacante remoto omitir las restricciones del sistema de archivos a través de una página HTML manipulada y un archivo malicioso. (Severidad de seguridad de Chrome: Baja) | |
| Modificada | Media (4.3) | 0.79% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La validación de datos insuficiente en el File System API en Google Chrome anterior a la versión 106.0.5249.62 permitió a un atacante remoto eludir las restricciones del Sistema de Archivos a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Baja) | |
| Modificada | Media (4.3) | 0.50% | — | Google Chrome | 1/11/2022 | 17/6/2026 | Use-after-free en ChromeOS Notifications en Google Chrome en ChromeOS anterior a la versión 106.0.5249.62 permitió a un atacante remoto que convenció a un usuario de reiniciar Chrome OS para explotar potencialmente la corrupción del montón a través de la interacción de la interfaz de usuario. (Severidad de seguridad… | |
| Modificada | Media (4.3) | 0.65% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La validación insuficiente de entradas no confiables en Intents en Google Chrome en Android anteriores a la versión 106.0.5249.62 permitió a un atacante remoto eludir las restricciones de navegación a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Baja) | |
| Modificada | Media (4.3) | 0.57% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La validación insuficiente de entradas no confiables en Safe Browsing en Google Chrome antes de la versión 106.0.5249.62 permitió a un atacante remoto eludir la función de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Baja) | |
| Modificada | Alta (8.8) | 0.65% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La confusión de tipos en Blink en Google Chrome anterior a la versión 106.0.5249.62 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Baja) | |
| Modificada | Media (6.5) | 0.49% | — | Google Chrome | 1/11/2022 | 17/6/2026 | Use-after-free para iniciar sesión en Google Chrome antes de la versión 106.0.5249.62 permitía a un atacante remoto que había comprometido un proceso de WebUI realizar potencialmente un escape de la sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media) | |
| Modificada | Media (6.5) | 0.69% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La interfaz de usuario de seguridad incorrecta en pantalla completa en Google Chrome anterior a la versión 106.0.5249.62 permitía a un atacante remoto falsificar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media) | |
| Modificada | Media (4.6) | 0.25% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La validación insuficiente de entradas no confiables en VPN en Google Chrome en ChromeOS anteriores a la versión 106.0.5249.62 permitió a un atacante local eludir las restricciones de los dispositivos administrados mediante el acceso físico al dispositivo. (Severidad de seguridad de Chromium: Media) | |
| Modificada | Media (6.5) | 0.66% | — | Google Chrome | 1/11/2022 | 17/6/2026 | Use-after-free en la función importar en Google Chrome anterior a la versión 106.0.5249.62 permitió a un atacante remoto que había comprometido un proceso de WebUI realizar potencialmente un escape de la sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media) | |
| Modificada | Media (6.5) | 0.57% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La aplicación insuficiente de políticas en pestañas personalizadas en Google Chrome en Android antes de la versión 106.0.5249.62 permitió que un atacante que convenciera al usuario de instalar una aplicación eludiera la política del mismo origen a través de una aplicación manipulada. (Severidad de seguridad de… | |
| Modificada | Media (6.5) | 0.64% | — | Google Chrome | 1/11/2022 | 17/6/2026 | Use-after-free en el asistente de Google Chrome en ChromeOS anterior a la versión 106.0.5249.62 permitía a un atacante remoto convencer a un usuario de realizar gestos de interfaz de usuario específicos para potencialmente realizar un escape de la sandbox mediante gestos de interfaz de usuario específicos. (Severidad… | |
| Modificada | Alta (7.4) | 0.76% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La aplicación insuficiente de políticas en las herramientas de desarrollo de Google Chrome anteriores a la versión 106.0.5249.62 permitía a un atacante remoto realizar potencialmente un escape de la sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media) | |
| Modificada | Alta (8.8) | 0.66% | — | Google Chrome | 1/11/2022 | 17/6/2026 | Use-after-free en medios en Google Chrome anterior a la versión 106.0.5249.62 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.67% | — | Google Chrome | 1/11/2022 | 17/6/2026 | Use-after-free en una encuesta en Google Chrome en ChromeOS anterior a la versión 106.0.5249.62 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.65% | — | Google Chrome | 1/11/2022 | 17/6/2026 | Use-after-free en una encuesta en Google Chrome en ChromeOS anterior a la versión 106.0.5249.62 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: Alta) | |
| Modificada | Alta (8.8) | 0.74% | — | Google Chrome | 1/11/2022 | 17/6/2026 | Use-after-free en CSS en Google Chrome anterior a 106.0.5249.62 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.89% | — | Google Chrome | 1/11/2022 | 17/6/2026 | La escritura fuera de límites en V8 en Google Chrome anterior a 106.0.5249.91 permitía a un atacante remoto realizar una escritura en memoria fuera de límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (8.8) | 0.89% | — | Google Chrome | 1/11/2022 | 17/6/2026 | Use-after-free en elementos personalizados de Google Chrome anteriores a 106.0.5249.91 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (7.5) | 3.4% | 💥 Exploit | Google Chrome | 29/9/2022 | 17/6/2026 | Una doble liberación en DOMStorage en Google Chrome versiones anteriores a 73.0.3683.75, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada |