Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5470▲ 2691 respecto a la semana anterior
Críticas / altas3049▲ 1726 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 48 respecto a la semana anterior
–

7086 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)1.5%—Google ChromeFedoraproject Fedora12/2/202217/6/2026
Un desbordamiento del búfer de la pila en Media streams API de Google Chrome versiones anteriores a 97.0.4692.71, permitía a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.2%—Google ChromeFedoraproject Fedora12/2/202217/6/2026
Un uso de memoria previamente liberada en Sign-in en Google Chrome versiones anteriores a 97.0.4692.71, permitía a un atacante remoto que convenciera a un usuario de llevar a cabo gestos específicos de usuario explotar potencialmente una corrupción de la pila por medio de un gesto específico de usuario
ModificadaAlta (8.8)0.93%—Google ChromeFedoraproject Fedora12/2/202217/6/2026
Un uso de memoria previamente liberada en Screen Capture en Google Chrome en Chrome OS versiones anteriores a 97.0.4692.71, permitía a un atacante que convencía a un usuario de llevar a cabo gestos de usuario específicos explotar potencialmente una corrupción de pila por medio de gestos de usuario específicos
ModificadaCrítica (9.6)0.89%—Google ChromeFedoraproject Fedora12/2/202217/6/2026
Una implementación inapropiada en DevTools en Google Chrome versiones anteriores a 97.0.4692.71, permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa permitir potencialmente que la extensión escapara del sandbox por medio de una página HTML diseñada
ModificadaAlta (8.8)1.3%—Google ChromeFedoraproject Fedora12/2/202217/6/2026
Un uso de memoria previamente liberada en Storage en Google Chrome versiones anteriores a 97.0.4692.71, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
AnalizadaAlta (8.8)7.8%⚠ Explotación activaGoogle Chrome11/2/202217/6/2026
Un uso de memoria previamente liberada en V8 en Google Chrome versiones anteriores a 96.0.4664.110, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.0%—Google Chrome11/2/202217/6/2026
Un desbordamiento del búfer de la pila en Swiftshader en Google Chrome versiones anteriores a 96.0.4664.110, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)0.75%—Google Chrome11/2/202217/6/2026
Un problema del Ciclo de Vida de los Objetos en ANGLE en Google Chrome versiones anteriores a 96.0.4664.110, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)0.75%—Google Chrome11/2/202217/6/2026
Un uso de memoria previamente liberada en Swiftshader en Google Chrome versiones anteriores a 96.0.4664.110, permitía a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML diseñada
ModificadaAlta (7.4)0.65%—Google Chrome11/2/202217/6/2026
Una comprobación insuficiente de datos en Mojo en Google Chrome versiones anteriores a 96.0.4664.110, permitía a un atacante remoto que hubiera comprometido el proceso de renderización llevar a cabo potencialmente un escape de sandbox por medio de una página HTML diseñada
ModificadaAlta (8.8)0.88%—Google ChromeDebian Linux23/12/202117/6/2026
Una escritura fuera de límites en WebRTC en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de paquetes WebRTC diseñados
ModificadaAlta (8.8)0.99%—Google ChromeDebian Linux23/12/202117/6/2026
Una confusión de tipo en V8 en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaMedia (6.5)1.3%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Una comprobación insuficiente de datos en new tab page en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaAlta (8.8)1.3%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Un uso de memoria previamente liberada en Windows manager en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.3%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Un desbordamiento de enteros en ANGLE en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.3%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Un uso de memoria previamente liberada en autofill en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.3%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Un uso de memoria previamente liberada en screen capture en Google Chrome en ChromeOS versiones anteriores a 96.0.4664.93, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.4%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Un uso de memoria previamente liberada en developer tools en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.5%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Un desbordamiento del búfer de la pila en BFCache en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente la corrupción de montón por medio de una página HTML diseñada
ModificadaAlta (8.8)1.4%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Una confusión de tipo en V8 en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaMedia (6.5)1.3%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Una comprobación insuficiente de datos en loader en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaAlta (8.8)1.4%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Un desbordamiento del búfer de la pila en ANGLE en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto aprovechar una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)2.2%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Un uso de memoria previamente liberada en file API en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.4%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Una confusión de tipo en loader en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.1%—Google ChromeFedoraproject FedoraDebian Linux23/12/202117/6/2026
Un desbordamiento del búfer de la pila en extensions en Google Chrome versiones anteriores a 96.0.4664.93, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa aprovechar una corrupción de la pila por medio de una extensión de Chrome diseñada
Orbitaley — Vulnerabilidades