Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5468▲ 2677 respecto a la semana anterior
Críticas / altas3051▲ 1725 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en dialog box handling en Windows en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.4% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en sensor handling en Google Chrome en Windows anterior a versión 92.0.4515.107, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 1.9% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Una interfaz de seguridad incorrecta en Downloads en Google Chrome en Android anterior a versión 92.0.4515.107, permitía a un atacante remoto llevar a cabo una suplantación de dominio por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 1.8% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Una aplicación insuficiente de políticas en image handling en iOS en Google Chrome en iOS anterior a versión 92.0.4515.107, permitía a un atacante remoto filtrar datos cross-origin por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 5.5% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Una implementación inapropiada en Animation en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante remoto filtrar datos cross-origin por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en DevTools en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 1.3% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Una aplicación insuficiente de políticas en Android intents en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante que convencía a un usuario de instalar una aplicación maliciosa obtener información potencialmente confidencial por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.6% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en UI framework en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.7% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un uso no Inicializado en Media en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante remoto llevar a cabo un acceso a la memoria fuera de límites por medio de una página HTML diseñada | |
| Modificada | Alta (7.8) | 0.95% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Una aplicación insuficiente de las políticas en Installer de Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante remoto llevar a cabo una escalada de privilegios local por medio de un archivo diseñado | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en DevTools en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.6% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Una escritura fuera de límites en Autofill en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.6% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en protocol handling en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 6.3% | 💥 PoC | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en GPU en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.6% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Autofill en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.2% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Una aplicación insuficiente de políticas en DevTools en Google Chrome anterior a versión 92.0.4515.107, permitía que un atacante que convencía a un usuario de instalar una extensión maliciosa pudiera potencialmente llevar a cabo un escape de la sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.4% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en sqlite en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante remoto aprovechar una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.5% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en WebGL en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en DevTools en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante que convencía a un usuario de abrir DevTools explotar potencialmente una corrupción de la pila por medio de un gesto específico del usuario | |
| Modificada | Alta (8.8) | 1.7% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Un desbordamiento del búfer de la Pila en Printing en Google Chrome anterior a versión 92.0.4515.107, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.9% | — | Google ChromeFedoraproject Fedora | 3/8/2021 | 17/6/2026 | Una escritura fuera de límites en Tab Groups de Google Chrome en Linux y ChromeOS anterior a versión 92.0.4515.107, permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa llevar a cabo una escritura fuera de límites en la memoria por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.4% | — | Google Chrome | 3/8/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en WebXR en Google Chrome versiones anteriores a 91.0.4472.164, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Analizada | Alta (8.8) | 9.0% | ⚠ Explotación activa | Google Chrome | 3/8/2021 | 17/6/2026 | Una confusión de tipo en V8 en Google Chrome versiones anteriores a 91.0.4472.164, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google Chrome | 3/8/2021 | 17/6/2026 | Un uso de memoria previamente liberada en WebSerial en Google Chrome versiones anteriores a 91.0.4472.164, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 4.8% | — | Google Chrome | 3/8/2021 | 17/6/2026 | Una confusión de tipo en V8 en Google Chrome versiones anteriores a 91.0.4472.164, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada |