Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5463▲ 2677 respecto a la semana anterior
Críticas / altas3044▲ 1725 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)165▼ 39 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.92% | — | Google Chrome | 23/7/2022 | 17/6/2026 | Un Uso de memoria previamente liberada en QR Code Generator en Google Chrome versiones anteriores a 100.0.4896.60, permitía que un atacante remoto que convenciera a un usuario de participar en una interacción específica con el usuario explotara potencialmente la corrupción de la pila por medio de la interacción con el… | |
| Modificada | Alta (8.8) | 0.93% | — | Google Chrome | 23/7/2022 | 17/6/2026 | Un Uso de memoria previamente liberada en Portals en Google Chrome versiones anteriores a 100.0.4896.60, permitía a un atacante remoto que convencía a un usuario de participar en una interacción específica con el usuario explotar potencialmente la corrupción de la pila por medio de la interacción con el usuario | |
| Analizada | Alta (8.8) | 25% | ⚠ Explotación activa💥 PoC | Google Chrome | 23/7/2022 | 17/6/2026 | Una confusión de tipo en V8 en Google Chrome versiones anteriores a 99.0.4844.84, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.60% | — | Google Chrome | 22/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en la Página New Tab en Google Chrome versiones anteriores a 99.0.4844.74, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa explotar potencialmente la corrupción de la pila por medio de interacciones específicas del usuario | |
| Modificada | Alta (8.8) | 0.88% | — | Google Chrome | 22/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Safe Browsing en Google Chrome en Android versiones anteriores a 99.0.4844.74, permitía que un atacante remoto que convenciera a un usuario de realizar una interacción específica con el usuario explotar potencialmente una corrupción de la pila por medio de una página HTML… | |
| Modificada | Alta (8.8) | 0.90% | — | Google Chrome | 22/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en ANGLE en Google Chrome versiones anteriores a 99.0.4844.74, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 0.96% | — | Google Chrome | 21/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Browser UI en Google Chrome en Chrome OS versiones anteriores a 99.0.4844.74, permitía que un atacante remoto que convenciera a un usuario de participar en una interacción específica con el usuario explotara potencialmente la corrupción de la pila por medio de una página HTML… | |
| Modificada | Alta (8.8) | 1.1% | — | Google Chrome | 21/7/2022 | 17/6/2026 | Un desbordamiento del búfer en GPU en Google Chrome versiones anteriores a 99.0.4844.74, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.90% | — | Google Chrome | 21/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en ANGLE en Google Chrome versiones anteriores a 99.0.4844.74, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.90% | — | Google Chrome | 21/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Splitscreen en Google Chrome en Chrome OS versiones anteriores a 99.0.4844.74, permitía que un atacante remoto que convenciera a un usuario de participar en una interacción específica con el usuario explotara potencialmente la corrupción de la pila por medio de una página HTML… | |
| Modificada | Crítica (9.6) | 0.94% | — | Google Chrome | 21/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Safe Browsing en Google Chrome versiones anteriores a 99.0.4844.74, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.85% | — | Google Chrome | 21/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Extensions en Google Chrome versiones anteriores a 99.0.4844.74, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google Chrome | 21/7/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Blink Layout en Google Chrome en Android versiones anteriores a 99.0.4844.74, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.1% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un acceso a la memoria fuera de límites en WebXR en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.91% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Chrome OS Shell en Google Chrome en Chrome OS versiones anteriores a 99.0.4844.51, permitía que un atacante remoto que convenciera a un usuario de participar en una serie de interacciones con el usuario explotar potencialmente una corrupción de la pila por medio de unas… | |
| Modificada | Media (6.5) | 0.90% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una implementación inapropiada de Autofill en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 0.97% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un filtrado de datos en Canvas en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto que convenciera a un usuario de participar en una pantalla compartida filtrar potencialmente datos de origen cruzado por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.94% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Browser Switcher en Google Chrome versiones anteriores a 99.0.4844.51, permitía que un atacante remoto que convenciera a un usuario de participar en una interacción específica con el usuario explotar potencialmente una corrupción de la pila por medio de una interacción con el… | |
| Modificada | Media (6.5) | 0.90% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una implementación inapropiada en Full screen mode completa en Google Chrome en Android versiones anteriores a 99.0.4844.51, permitía a un atacante remoto ocultar el contenido de la Omnibox (barra de URL) por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 0.87% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una implementación inapropiada en Permissions en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto manipular el contenido de la Omnibox (barra de URL) por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 0.90% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una implementación inapropiada de Full screen mode en Google Chrome en Android versiones anteriores a 99.0.4844.51, permitía a un atacante remoto ocultar el contenido de la Omnibox (barra de URL) por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.0% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un desbordamiento del búfer de la pila en Cast UI en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto que convenciera a un usuario de realizar una interacción específica con él, explotar potencialmente una corrupción de la pila por medio de una página HTML manipulada | |
| Modificada | Alta (8.8) | 1.0% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una aplicación insuficiente de políticas en Installer de Google Chrome en Windows versiones anteriores a 99.0.4844.51, permitía a un atacante remoto llevar a cabo una escalada de privilegios local por medio de un archivo de instalación sin conexión diseñado | |
| Modificada | Alta (8.8) | 0.69% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en MediaStream en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una extensión de Chrome diseñada | |
| Modificada | Alta (8.8) | 1.7% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un acceso a memoria fuera de límites en Mojo en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto llevar a cabo una escritura en memoria fuera de límites por medio de una página HTML diseñada |