Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5470▲ 2682 respecto a la semana anterior
Críticas / altas3050▲ 1723 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)161▼ 41 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.78% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Reader Mode de Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 0.78% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Safe Browsing en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto llevar a cabo un filtrado de sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.78% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Una implementación inapropiada de la API de Gamepad en Google Chrome versiones anteriores a 98.0.4758.102 permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Analizada | Alta (8.8) | 22% | ⚠ Explotación activa | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Animation en Google Chrome versiones anteriores a 98.0.4758.102, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.1% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un desbordamiento de enteros en Mojo en Google Chrome versiones anteriores a 98.0.4758.102, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.83% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en GPU en Google Chrome versiones anteriores a 98.0.4758.102, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.83% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en ANGLE en Google Chrome versiones anteriores a 98.0.4758.102, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.58% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Webstore API en Google Chrome versiones anteriores a 98.0.4758.102, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa y lo convenciera de participar en una interacción específica con el usuario, explotar potencialmente una corrupción de la… | |
| Modificada | Alta (8.8) | 0.65% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un desbordamiento del búfer de la pila en Tab Groups de Google Chrome versiones anteriores a 98.0.4758.102, permitía que un atacante que convenciera a un usuario de instalar una extensión maliciosa y participar en una interacción específica con el usuario explotar potencialmente una corrupción de la pila por medio de… | |
| Modificada | Alta (8.8) | 0.83% | — | Google Chrome | 5/4/2022 | 17/6/2026 | Un uso de memoria previamente liberada en File Manager de Google Chrome en el Sistema Operativo Chrome versiones anteriores a 98.0.4758.102, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.88% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un desbordamiento del búfer de la pila en Task Manager en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante remoto que convenciera a un usuario de participar en una interacción específica con el usuario explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.81% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un desbordamiento del búfer de la pila en Task Manager en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante explotar potencialmente una corrupción de la pila por medio de interacciones específicas con el usuario | |
| Modificada | Media (6.5) | 0.58% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Una implementación inapropiada de Autofill en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.75% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Data Transfer en Google Chrome en Chrome OS versiones anteriores a 97.0.4692.99, permitía a un atacante remoto que convenciera a un usuario de realizar una interacción específica con el usuario explotar potencialmente una corrupción de la pila por medio de una página HTML… | |
| Modificada | Alta (8.8) | 0.75% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Optimization Guide en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante remoto que convenciera a un usuario de participar en una interacción específica con el usuario explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 85% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un desbordamiento del búfer de la pila en PDFium en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 0.63% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Una implementación inapropiada en Service Worker API en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante remoto que hubiera comprometido el proceso de renderización omitir el aislamiento del sitio por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.75% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Bookmarks en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante remoto que convenciera a un usuario de participar en interacciones de usuario específicas explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.53% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Omnibox en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante que convencía a un usuario de participar en interacciones específicas con el usuario explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (7.8) | 0.45% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un desbordamiento del búfer de la pila en DevTools en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.75% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Text Input Method Editor en Google Chrome en Android versiones anteriores a 97.0.4692.99, permitía que un atacante remoto que convenciera a un usuario de participar en interacciones de usuario específicas explotara potencialmente una corrupción de la pila por medio de una… | |
| Modificada | Alta (8.8) | 0.75% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Scheduling en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.75% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Vulkan en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.75% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Printing en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante remoto que convencía al usuario de participar en interacciones de usuario específicas explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.75% | — | Google Chrome | 12/2/2022 | 17/6/2026 | Un uso de memoria previamente liberada en Omnibox en Google Chrome versiones anteriores a 97.0.4692.99, permitía a un atacante remoto que convencía al usuario de participar en interacciones de usuario específicas para explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada |