Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5320▲ 2539 respecto a la semana anterior
Críticas / altas2958▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)182▼ 20 respecto a la semana anterior
–

4331 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.8)1.7%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de las comillas.
ModificadaMedia (6.8)2.1%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de la multi-columna.
ModificadaMedia (6.8)1.9%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Google Chrome anteriores a v17.0.963.65 no realiza las conversiones entre variables no especificadas durante el troceado de bloques anónimos de forma de forma correcta, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no determinado a través de un documento…
ModificadaMedia (6.8)1.7%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Google Chrome anteriores a v17.0.963.65 no realiza las conversiones entre variables no especificadas durante el troceado de bloques anónimos de forma de forma correcta, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no determinado a través de un documento…
ModificadaMedia (6.8)1.7%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de elementos SVG.
ModificadaMedia (6.8)1.7%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores que implican un fichero SVG.
ModificadaMedia (6.8)1.9%—Google ChromeOpensuseApple ItunesApple Safari+15/3/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v17.0.963.65, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro efecto no especificado a través de vectores relacionados con el manejo de las valores SVG.
ModificadaMedia (4.3)1.6%—Google ChromeApple ItunesApple SafariApple Iphone OS16/2/201216/6/2026
Google Chrome anterior a versión 17.0.963.56 no realiza apropiadamente la conversión de una variable no especificada durante el manejo de las columnas, lo que permite a los atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto desconocido por medio de un documento diseñado.
ModificadaMedia (6.8)73%💥 PoCGoogle ChromeApple Iphone OSApple MAC OS XApple MAC OS X Server+316/2/201216/6/2026
Desbordamiento de entero en libpng, tal como se utiliza en Google Chrome antes de v17.0.963.56, permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que provocan el truncado de enteros.
ModificadaAlta (7.5)2.0%—Google ChromeApple ItunesApple SafariApple Iphone OS16/2/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.56 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la carga de 'subframes'.
ModificadaMedia (6.8)1.6%—Google ChromeApple ItunesApple SafariApple Iphone OS16/2/201216/6/2026
Error en la gestión de recursos en Google Chrome antes de v17.0.963.56, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado que implica contador de nodos, relacionado con un problema "read-after-free".
ModificadaMedia (6.8)1.6%—Google ChromeApple ItunesApple SafariApple Iphone OS9/2/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a los atacantes remotos con la ayuda (no deseada) de usuarios locales provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con los eventos 'MouseMove'.
ModificadaMedia (6.8)1.6%—Google ChromeApple ItunesApple SafariApple Iphone OS9/2/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la presentación de documentos SVG.
ModificadaMedia (4.3)1.5%—Google ChromeApple ItunesApple SafariApple Iphone OS9/2/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con secuencias de tokens CSS (Hojas de Estilo en Cascada).
ModificadaAlta (7.5)2.1%—Google ChromeApple ItunesApple SafariApple Iphone OS9/2/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la gestión de errores para secuencias de tokens en Hojas de Estilo en Cascada (CSS).
ModificadaMedia (6.8)1.6%—Google ChromeApple ItunesApple SafariApple Iphone OS9/2/201216/6/2026
Google Chrome antes de v17.0.963.46 no realiza correctamente la conversión de variables durante el tratamiento de la extensión de una columna (column span), lo que permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de un documento manipulado.
ModificadaAlta (7.5)1.8%—Google ChromeApple SafariApple Iphone OS24/1/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v16.0.912.77 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la manipulación de DOM.
ModificadaAlta (7.5)1.9%—Google ChromeApple ItunesApple SafariApple Iphone OS24/1/201216/6/2026
Una vulnerabilidad de desbordamiento de buffer basado en memoria dinámica (Heap) en el constructor de árboles de Google Chrome antes de v16.0.912.77 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.
ModificadaAlta (7.5)1.8%—Google ChromeApple ItunesApple SafariApple Iphone OS24/1/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v16.0.912.77 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con las selecciones de DOM.
ModificadaAlta (7.5)2.5%—Google ChromeApple Iphone OSApple MAC OS XSuse Linux Enterprise Server+57/1/201216/6/2026
Un desbordamiento de pila basado en memoria dinámica (monticulo) en libxml2, tal y como se utiliza en Google Chrome antes de v16.0.912.75, permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.
ModificadaAlta (7.5)1.8%—Google ChromeApple ItunesApple SafariApple Iphone OS13/12/201116/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v16.0.912.63 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la gestión de Rango.
ModificadaMedia (5)1.8%—Google ChromeApple ItunesApple SafariApple Iphone OS13/12/201116/6/2026
La implementación de las Hojas de Estilo en Cascada (CSS) en Google Chrome antes de v16.0.912.63 en las plataformas de 64 bits no maneja correctamente los arrays de propiedades, lo que permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados.
ModificadaMedia (5)1.8%—Google ChromeApple ItunesApple SafariApple Iphone OS13/12/201116/6/2026
Google Chrome anteriores a v16.0.912.63 no se analiza correctamente los documentos SVG, que permite a atacantes remotos provocar una denegación de servicio (de fuera de límites leer) a través de vectores no especificados.
ModificadaAlta (7.2)0.36%—Apple Iphone OS11/11/201116/6/2026
El kernel en Apple iOS anterior a v5.0.1 no asegura la validez de las combinaciones de indicadores de una llamada al sistema mmap, lo que permite a usuarios locales ejecutar código arbitrario sin firmar a través de una aplicación manipulada.
ModificadaMedia (4.3)1.6%—Apple Iphone OS11/11/201116/6/2026
Libinfo en Apple iOS anterior a v5.0.1 no formula correctamente las preguntas de nombres de dominio, lo que permite a atacantes remotos obtener información sensible a través de un nombre de host DNS manipulado.