Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5320▲ 2539 respecto a la semana anterior
Críticas / altas2958▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)182▼ 20 respecto a la semana anterior
4331 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 1.7% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de las comillas. | |
| Modificada | Media (6.8) | 2.1% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de la multi-columna. | |
| Modificada | Media (6.8) | 1.9% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Google Chrome anteriores a v17.0.963.65 no realiza las conversiones entre variables no especificadas durante el troceado de bloques anónimos de forma de forma correcta, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no determinado a través de un documento… | |
| Modificada | Media (6.8) | 1.7% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Google Chrome anteriores a v17.0.963.65 no realiza las conversiones entre variables no especificadas durante el troceado de bloques anónimos de forma de forma correcta, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no determinado a través de un documento… | |
| Modificada | Media (6.8) | 1.7% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de elementos SVG. | |
| Modificada | Media (6.8) | 1.7% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores que implican un fichero SVG. | |
| Modificada | Media (6.8) | 1.9% | — | Google ChromeOpensuseApple ItunesApple Safari+1 | 5/3/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de las valores SVG. | |
| Modificada | Media (4.3) | 1.6% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 16/2/2012 | 16/6/2026 | Google Chrome anterior a versión 17.0.963.56 no realiza apropiadamente la conversión de una variable no especificada durante el manejo de las columnas, lo que permite a los atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto desconocido por medio de un documento diseñado. | |
| Modificada | Media (6.8) | 73% | 💥 PoC | Google ChromeApple Iphone OSApple MAC OS XApple MAC OS X Server+3 | 16/2/2012 | 16/6/2026 | Desbordamiento de entero en libpng, tal como se utiliza en Google Chrome antes de v17.0.963.56, permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que provocan el truncado de enteros. | |
| Modificada | Alta (7.5) | 2.0% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 16/2/2012 | 16/6/2026 | Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.56 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la carga de 'subframes'. | |
| Modificada | Media (6.8) | 1.6% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 16/2/2012 | 16/6/2026 | Error en la gestión de recursos en Google Chrome antes de v17.0.963.56, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado que implica contador de nodos, relacionado con un problema "read-after-free". | |
| Modificada | Media (6.8) | 1.6% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 9/2/2012 | 16/6/2026 | Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a los atacantes remotos con la ayuda (no deseada) de usuarios locales provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con los eventos 'MouseMove'. | |
| Modificada | Media (6.8) | 1.6% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 9/2/2012 | 16/6/2026 | Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la presentación de documentos SVG. | |
| Modificada | Media (4.3) | 1.5% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 9/2/2012 | 16/6/2026 | Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con secuencias de tokens CSS (Hojas de Estilo en Cascada). | |
| Modificada | Alta (7.5) | 2.1% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 9/2/2012 | 16/6/2026 | Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la gestión de errores para secuencias de tokens en Hojas de Estilo en Cascada (CSS). | |
| Modificada | Media (6.8) | 1.6% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 9/2/2012 | 16/6/2026 | Google Chrome antes de v17.0.963.46 no realiza correctamente la conversión de variables durante el tratamiento de la extensión de una columna (column span), lo que permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de un documento manipulado. | |
| Modificada | Alta (7.5) | 1.8% | — | Google ChromeApple SafariApple Iphone OS | 24/1/2012 | 16/6/2026 | Una vulnerabilidad de uso después de liberación en Google Chrome antes de v16.0.912.77 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la manipulación de DOM. | |
| Modificada | Alta (7.5) | 1.9% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 24/1/2012 | 16/6/2026 | Una vulnerabilidad de desbordamiento de buffer basado en memoria dinámica (Heap) en el constructor de árboles de Google Chrome antes de v16.0.912.77 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos. | |
| Modificada | Alta (7.5) | 1.8% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 24/1/2012 | 16/6/2026 | Una vulnerabilidad de uso después de liberación en Google Chrome antes de v16.0.912.77 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con las selecciones de DOM. | |
| Modificada | Alta (7.5) | 2.5% | — | Google ChromeApple Iphone OSApple MAC OS XSuse Linux Enterprise Server+5 | 7/1/2012 | 16/6/2026 | Un desbordamiento de pila basado en memoria dinámica (monticulo) en libxml2, tal y como se utiliza en Google Chrome antes de v16.0.912.75, permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos. | |
| Modificada | Alta (7.5) | 1.8% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 13/12/2011 | 16/6/2026 | Una vulnerabilidad de uso después de liberación en Google Chrome antes de v16.0.912.63 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la gestión de Rango. | |
| Modificada | Media (5) | 1.8% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 13/12/2011 | 16/6/2026 | La implementación de las Hojas de Estilo en Cascada (CSS) en Google Chrome antes de v16.0.912.63 en las plataformas de 64 bits no maneja correctamente los arrays de propiedades, lo que permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. | |
| Modificada | Media (5) | 1.8% | — | Google ChromeApple ItunesApple SafariApple Iphone OS | 13/12/2011 | 16/6/2026 | Google Chrome anteriores a v16.0.912.63 no se analiza correctamente los documentos SVG, que permite a atacantes remotos provocar una denegación de servicio (de fuera de límites leer) a través de vectores no especificados. | |
| Modificada | Alta (7.2) | 0.36% | — | Apple Iphone OS | 11/11/2011 | 16/6/2026 | El kernel en Apple iOS anterior a v5.0.1 no asegura la validez de las combinaciones de indicadores de una llamada al sistema mmap, lo que permite a usuarios locales ejecutar código arbitrario sin firmar a través de una aplicación manipulada. | |
| Modificada | Media (4.3) | 1.6% | — | Apple Iphone OS | 11/11/2011 | 16/6/2026 | Libinfo en Apple iOS anterior a v5.0.1 no formula correctamente las preguntas de nombres de dominio, lo que permite a atacantes remotos obtener información sensible a través de un nombre de host DNS manipulado. |