Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5307▲ 2526 respecto a la semana anterior
Críticas / altas2946▲ 1625 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)203▲ 1 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.58% | — | Google Chrome | 27/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en WebApp Installs en Google Chrome versiones anteriores a 102.0.5005.61, permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una extensión de Chrome diseñada y una interacción… | |
| Modificada | Alta (8.8) | 0.58% | — | Google Chrome | 27/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Tab Groups en Google Chrome versiones anteriores a 102.0.5005.61, permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una extensión de Chrome diseñada y una interacción específica… | |
| Modificada | Media (6.5) | 0.59% | — | Google Chrome | 27/7/2022 | 17/6/2026 | Una implementación inapropiada en Extensions en Google Chrome versiones anteriores a 102.0.5005.61, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa para omitir las restricciones de perfil por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.83% | — | Google Chrome | 27/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Sharing en Google Chrome en Chrome OS versiones anteriores a 102.0.5005.61, permitía a un atacante remoto que convenciera a un usuario de participar en interacciones específicas con el usuario explotar potencialmente una corrupción de la pila por medio de una interacción… | |
| Modificada | Alta (8.8) | 0.83% | — | Google Chrome | 27/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en UI Foundations en Google Chrome en Chrome OS versiones anteriores a 102.0.5005.61, permitía que un atacante remoto que convenciera a un usuario de participar en una interacción de usuario específica explotar potencialmente una corrupción de la pila por medio de interacciones… | |
| Modificada | Alta (8.8) | 0.85% | — | Google Chrome | 27/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Performance Manager en Google Chrome versiones anteriores a 102.0.5005.61, permitía que un atacante remoto que convenciera a un usuario de participar en una interacción de usuario específica explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 0.83% | — | Google Chrome | 27/7/2022 | 17/6/2026 | Una lectura fuera de límites en DevTools en Google Chrome versiones anteriores a 102.0.5005.61, permitía a un atacante remoto llevar a cabo una lectura de memoria fuera de límites por medio de una interacción específica con el usuario | |
| Modificada | Alta (8.8) | 0.87% | — | Google Chrome | 27/7/2022 | 17/6/2026 | Una aplicación insuficiente de políticas en File System API de Google Chrome versiones anteriores a 102.0.5005.61, permitía a un atacante remoto omitir las restricciones del sistema de archivos por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.61% | — | Google Chrome | 27/7/2022 | 17/6/2026 | El uso después de la gratuidad en User Education en Google Chrome antes de la versión 102.0.5005.61 permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa explotar potencialmente la corrupción de la pila a través de una extensión de Chrome manipulada o de una interacción específica del… | |
| Modificada | Alta (8.8) | 0.94% | — | Google Chrome | 27/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Messaging en Google Chrome versiones anteriores a 102.0.5005.61, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.90% | — | Google Chrome | 27/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en ANGLE en Google Chrome versiones anteriores a 102.0.5005.61, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.0% | — | Google Chrome | 27/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Indexed DB en Google Chrome versiones anteriores a 102.0.5005.61, permitía a un atacante remoto llevar a cabo una fuga de la caja de arena a través de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.95% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Web UI Diagnostics en Google Chrome en Chrome OS versiones anteriores a 101.0.4951.64 permitió que un atacante remoto que convenció a un usuario para participar en las interacciones específicas de la interfaz de usuario para explotar potencialmente la corrupción de la pila por… | |
| Modificada | Alta (8.8) | 0.90% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Sharing en Google Chrome versiones anteriores a 101.0.4951.64 permitía que un atacante remoto que convenciera a un usuario de participar en interacciones específicas de la interfaz de usuario explotara potencialmente la corrupción de la pila por medio de una página HTML… | |
| Modificada | Alta (8.8) | 0.90% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en ANGLE en Google Chrome versiones anteriores a 101.0.4951.64, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.73% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Un desbordamiento del búfer de pila en V8 Internationalization en Google Chrome versiones anteriores a 101.0.4951.64, permitía a un atacante remoto explotar potencialmente la corrupción de la memoria intermedia por medio de una página HTML diseñada. | |
| Modificada | Media (4.3) | 0.86% | — | Google Chrome | 26/7/2022 | 17/6/2026 | La implementación inapropiada de Web Contents en Google Chrome versiones anteriores a 101.0.4951.64, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.89% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Performance APIs en Google Chrome versiones anteriores a 101.0.4951.64, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.83% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Permission Prompts en Google Chrome versiones anteriores a 101.0.4951.64, permitía a un atacante remoto que convencía a un usuario de participar en interacciones específicas de la interfaz de usuario explotar potencialmente la corrupción de la pila por medio de interacciones… | |
| Modificada | Alta (8.8) | 0.83% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Browser UI en Google Chrome versiones anteriores a 101.0.4951.64 permitía que un atacante remoto que hubiera convencido a un usuario de participar en una interacción específica de la UI explotara potencialmente la corrupción de la pila por medio de interacciones específicas… | |
| Modificada | Alta (8.8) | 0.84% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Sharesheet en Google Chrome en Chrome OS versiones anteriores a 101.0.4951.64, permitía a un atacante remoto que había convencido a un usuario de participar en interacciones de UI específicas para explotar potencialmente la corrupción de la pila por medio de interacciones de… | |
| Modificada | Media (6.5) | 0.90% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Una implementación inapropiada de iframe en Google Chrome versiones anteriores a 101.0.4951.41, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada. | |
| Modificada | Media (6.5) | 0.79% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Una comprobación insuficiente de datos en Dev Tools en Google Chrome versiones anteriores a 101.0.4951.41, permitía a un atacante remoto eludir la política de seguridad de contenidos por medio de una página HTML diseñada. | |
| Modificada | Media (6.3) | 0.80% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Una implementación inapropiada de WebAuthentication en Google Chrome versiones anteriores a 101.0.4951.41, permitía a un atacante remoto eludir la política del mismo origen por medio de una página HTML diseñada. | |
| Modificada | Media (4.3) | 0.87% | — | Google Chrome | 26/7/2022 | 17/6/2026 | Una implementación inapropiada en HTML Parser en Google Chrome versiones anteriores a 101.0.4951.41, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada. |