Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5457▲ 2660 respecto a la semana anterior
Críticas / altas3043▲ 1715 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)156▼ 48 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.0% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Media en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.00% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una confusión de tipo en Blink Layout en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.97% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en WebShare en Google Chrome versiones anteriores a 99.0.4844.51, permitía que un atacante remoto que convenciera a un usuario de participar en una interacción específica con el usuario explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.75% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Cast en Google Chrome versiones anteriores a 99.0.4844.51, permitía que un atacante que convenciera a un usuario de instalar una extensión maliciosa y participar en una interacción específica con el usuario explotar potencialmente una corrupción de la pila por medio de una… | |
| Modificada | Media (6.5) | 1.00% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una lectura fuera de límites en ANGLE en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.94% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Omnibox en Google Chrome versiones anteriores a 99.0.4844.51, permitía que un atacante remoto que convenciera a un usuario de participar en interacciones de usuario específicas explotar potencialmente una corrupción de la pila por medio de unas interacciones de usuario | |
| Modificada | Crítica (9.6) | 0.93% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Cast UI en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto que convenciera a un usuario de participar en una interacción específica con el usuario llevar a cabo potencialmente un filtrado del sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un desbordamiento del búfer de la pila en ANGLE en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.97% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un acceso a la memoria fuera de límites en V8 en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.73% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Cast en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto que convenciera a un usuario de participar en interacciones específicas explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.73% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Payments en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.97% | — | Google Chrome | 5/4/2022 | 17/6/2026 | La implementación inapropiada en Pointer Lock en Google Chrome en Windows versiones anteriores a 98.0.4758.80, permitía a un atacante remoto omitir las restricciones de navegación por medio de una página HTML manipulada | |
| Modificada | Crítica (9.6) | 0.60% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una implementación inapropiada de Extensions Platform en Google Chrome versiones anteriores a 98.0.4758.80, permitía que un atacante que convenciera a un usuario de instalar una extensión maliciosa potencialmente llevar a cabo un filtrado de sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.76% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Extensions en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una interacción del usuario | |
| Modificada | Alta (8.8) | 0.84% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Accessibility en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto que convenciera a un usuario de participar en una interacción específica con el usuario explotar potencialmente una corrupción de la pila por medio de una interacción con el… | |
| Modificada | Alta (8.8) | 0.71% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Accessibility en Google Chrome versiones anteriores a 98.0.4758.80, permitía que un atacante remoto que convenciera a un usuario de participar en una interacción específica con el usuario explotar potencialmente una corrupción de la pila por medio de una interacción con el… | |
| Modificada | Media (6.5) | 0.87% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una implementación inapropiada de Scroll en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 0.87% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una omisión de políticas en COOP en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto omitir el sandbox de iframe por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.78% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Window Dialogue en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.79% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Screen Capture en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto que hubiera comprometido el proceso del renderizador y convencido a un usuario de participar en una interacción específica con el usuario, explotar potencialmente una corrupción… | |
| Modificada | Alta (8.8) | 0.75% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Thumbnail Tab Strip en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.78% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una confusión de tipo en V8 en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.76% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Web Search en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una destrucción del perfil | |
| Modificada | Media (6.5) | 0.66% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una implementación inapropiada en Full Screen Mode en Google Chrome en Android versiones anteriores a 98.0.4758.80, permitía a un atacante remoto falsificar el contenido de la Omnibox (barra de URL) por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.90% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un desbordamiento del búfer de la pila en ANGLE en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada |