Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5307▲ 2511 respecto a la semana anterior
Críticas / altas2963▲ 1634 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 12 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.75% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Una aplicación insuficiente de la política en Cookies en Google Chrome versiones anteriores a 104.0.5112.79, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.77% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Un uso de la memoria previamente liberada en Sign-In Flow en Google Chrome versiones anteriores a 104.0.5112.79, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.98% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Un uso de la memoria previamente liberada en Input en Google Chrome en Chrome OS versiones anteriores a 104.0.5112.79, permitía a un atacante remoto que convenciera a un usuario de participar en interacciones de usuario específicas explotar potencialmente la corrupción de la pila por medio de interacciones de Interfaz… | |
| Modificada | Media (6.5) | 0.77% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Un filtrado de información por canal lateral en Keyboard input en Google Chrome versiones anteriores a 104.0.5112.79 permitía a un atacante remoto que hubiera comprometido el proceso de renderización obtener información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada. | |
| Modificada | Media (4.3) | 0.65% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Una implementación inapropiada en Fullscreen API en Google Chrome en Android versiones anteriores a 104.0.5112.79, permitía a un atacante remoto falsificar el contenido de la Omnibox (barra de URL) por medio de una página HTML diseñada. | |
| Modificada | Media (6.5) | 0.80% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Una aplicación insuficiente de políticas en Background Fetch en Google Chrome versiones anteriores a 104.0.5112.79, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.51% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Un uso de la memoria previamente liberada en Nearby Share en Google Chrome en Chrome OS versiones anteriores a 104.0.5112.79, permitía a un atacante remoto que convencía a un usuario de participar en interacciones de usuario específicas explotar potencialmente la corrupción de la pila por medio de interacciones de… | |
| Modificada | Alta (8.8) | 0.51% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Un uso de la memoria previamente liberada en Overview Mode en Google Chrome en Chrome OS versiones anteriores a 104.0.5112.79, permitía a un atacante remoto que convencía a un usuario de participar en interacciones de usuario específicas para explotar potencialmente la corrupción de la pila por medio de interacciones… | |
| Modificada | Alta (8.8) | 0.50% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Un uso de la memoria previamente liberada en Tab Strip en Google Chrome en Chrome OS versiones anteriores a 104.0.5112.79, permitía a un atacante remoto que convencía a un usuario de participar en interacciones de usuario específicas para explotar potencialmente la corrupción de la pila por medio de interacciones de… | |
| Modificada | Alta (8.8) | 0.75% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Un uso de la memoria previamente liberada en Managed devices API en Google Chrome versiones anteriores a 104.0.5112.79, permitía que un atacante remoto que convenciera a un usuario de habilitar una política de empresa específica explotara potencialmente la corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Media (6.5) | 0.75% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | La lectura fuera de límites en Dawn en Google Chrome versiones anteriores a 104.0.5112.79, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.75% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Un uso de la memoria previamente liberada en Safe Browsing en Google Chrome versiones anteriores a 104.0.5112.79, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.79% | — | Google ChromeFedoraproject Fedora | 12/8/2022 | 17/6/2026 | Un uso de la memoria previamente liberada en Omnibox en Google Chrome versiones anteriores a 104.0.5112.79, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Crítica (9.8) | 0.78% | — | Google Chrome | 12/8/2022 | 17/6/2026 | Una escritura fuera de límites en Chrome OS Audio Server en Google Chrome en Chrome OS versiones anteriores a 102.0.5005.125 permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de metadatos de audio diseñados. | |
| Modificada | Alta (8.8) | 0.74% | — | Google Chrome | 28/7/2022 | 17/6/2026 | Un uso de memoria previamente libarada en WebGPU en Google Chrome versiones anteriores a 100.0.4896.88, permitió a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google Chrome | 28/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Views en Google Chrome versiones anteriores a 103.0.5060.134, permitía a un atacante remoto que convencía a un usuario de participar en interacciones de usuario específicas explotar potencialmente la corrupción de la pila por medio de una interacción de la Interfaz de Usuario | |
| Modificada | Alta (8.8) | 19% | — | Google Chrome | 28/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Service Worker API en Google Chrome versiones anteriores a 103.0.5060.134, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (4.3) | 0.84% | — | Google Chrome | 28/7/2022 | 17/6/2026 | Una comprobación insuficiente de entradas no confiables en File en Google Chrome en Android versiones anteriores a 103.0.5060.134, permitía a un atacante que convenciera a un usuario de instalar una aplicación maliciosa obtener información potencialmente confidencial de directorios de archivos internos por medio de… | |
| Modificada | Alta (8.8) | 0.90% | — | Google Chrome | 28/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en PDF en Google Chrome versiones anteriores a 103.0.5060.134 permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.86% | — | Google Chrome | 28/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Guest View en Google Chrome versiones anteriores a 103.0.5060.134, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeFedoraproject Extra Packages FOR Enterprise LinuxFedoraproject Fedora | 28/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Chrome OS Shell en Google Chrome en Chrome OS versiones anteriores a 103.0.5060.114, permitía que un atacante remoto que convenciera a un usuario de realizar interacciones específicas con el usuario explotara potencialmente la corrupción de la pila por medio de interacciones… | |
| Modificada | Alta (8.8) | 1.5% | — | Google ChromeFedoraproject Extra Packages FOR Enterprise LinuxFedoraproject Fedora | 28/7/2022 | 17/6/2026 | Una confusión de tipo en V8 en Google Chrome versiones anteriores a 103.0.5060.114, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Analizada | Alta (8.8) | 71% | ⚠ Explotación activa | Google ChromeFedoraproject Extra Packages FOR Enterprise LinuxFedoraproject FedoraWebkitgtk+8 | 28/7/2022 | 4/8/2026 | Un desbordamiento del búfer de la pila en WebRTC en Google Chrome versiones anteriores a 103.0.5060.114, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.84% | — | Google ChromeFedoraproject Extra Packages FOR Enterprise LinuxFedoraproject Fedora | 28/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Cast UI and Toolbar en Google Chrome versiones anteriores a 103.0.5060.134, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa explotar potencialmente la corrupción de la pila por medio de la interacción con la interfaz de usuario | |
| Modificada | Alta (8.8) | 2.0% | — | Google Chrome | 28/7/2022 | 17/6/2026 | Un desbordamiento del búfer de la pila en WebGL en Google Chrome versiones anteriores a 103.0.5060.53, permitía a un atacante remoto aprovechar la corrupción de la pila por medio de una página HTML diseñada |