Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5441▲ 2642 respecto a la semana anterior
Críticas / altas3044▲ 1719 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 18% | — | Google ChromeXmlsoft LibxsltDebian LinuxSplunk Universal Forwarder | 3/8/2021 | 17/6/2026 | Un uso de memoria previamente liberada en Blink XSLT en Google Chrome versiones anteriores a 91.0.4472.164, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google Chrome | 3/8/2021 | 17/6/2026 | Una escritura fuera de límites en ANGLE en Google Chrome versiones anteriores a 91.0.4472.164, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.7% | — | Google Chrome | 3/8/2021 | 17/6/2026 | Un uso de memoria previamente liberada en V8 en Google Chrome versiones anteriores a 91.0.4472.164, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 12% | — | Google ChromeFedoraproject Fedora | 2/7/2021 | 17/6/2026 | Un uso de memoria previamente liberada en TabGroups en Google Chrome versiones anteriores a 91.0.4472.114, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa para explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.7% | — | Google ChromeFedoraproject Fedora | 2/7/2021 | 17/6/2026 | Un uso de memoria previamente liberada en WebAudio en Google Chrome versiones anteriores a 91.0.4472.114, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.4% | — | Google Chrome | 2/7/2021 | 17/6/2026 | Un uso de memoria previamente liberada en Sharing en Google Chrome versiones anteriores a 91.0.4472.114, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada y un gesto del usuario | |
| Analizada | Alta (8.8) | 7.4% | ⚠ Explotación activa | Google ChromeFedoraproject Fedora | 2/7/2021 | 17/6/2026 | Un uso de memoria previamente liberada en WebGL en Google Chrome versiones anteriores a 91.0.4472.114, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject Fedora | 15/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Network service en Google Chrome versiones anteriores a 91.0.4472.101, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.98% | — | Google ChromeFedoraproject Fedora | 15/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Extensions en Google Chrome versiones anteriores a 91.0.4472.101, permitía a un atacante convencer a un usuario de instalar una extensión maliciosa explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Analizada | Alta (8.8) | 65% | ⚠ Explotación activa💥 PoC | Google ChromeFedoraproject Fedora | 15/6/2021 | 17/6/2026 | Una Confusión de Tipo en V8 en Google Chrome versiones anteriores a 91.0.4472.101, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.87% | — | Google ChromeFedoraproject Fedora | 15/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Accessibility en Google Chrome versiones anteriores a 91.0.4472.101, permitía a un atacante convencer a un usuario de instalar una extensión maliciosa explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.93% | — | Google ChromeFedoraproject Fedora | 15/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Spell check en Google Chrome versiones anteriores a 91.0.4472.101, permitía a un atacante convencer a un usuario de instalar una extensión maliciosa explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject Fedora | 15/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Loader en Google Chrome versiones anteriores a 91.0.4472.101, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 3.6% | — | Google ChromeDebian LinuxFedoraproject FedoraMozilla Firefox | 15/6/2021 | 17/6/2026 | Una escritura fuera de límites en ANGLE en Google Chrome versiones anteriores a 91.0.4472.101 permitía a un atacante remoto potencialmente llevar a cabo un acceso a la memoria fuera de límites por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeFedoraproject Fedora | 15/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Autofill en Google Chrome versiones anteriores a 91.0.4472.101, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeFedoraproject Fedora | 15/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Extensions en Google Chrome versiones anteriores a 91.0.4472.101, permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject Fedora | 15/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en BFCache en Google Chrome versiones anteriores a 91.0.4472.101, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.79% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Tab Strip en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.79% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Tab Strip en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 1.4% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Una interfaz de seguridad incorrecta en payments de Google Chrome en Android anterior a versión 91.0.4472.77, permitía a un atacante remoto llevar a cabo una suplantación de dominio por medio de una página HTML diseñada | |
| Modificada | Media (5.4) | 1.3% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Una aplicación insuficiente de la política en content security policy en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto omitir la política de seguridad de contenidos por medio de una página HTML diseñada | |
| Modificada | Media (4.3) | 16% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Una aplicación insuficiente de la política en content security policy en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto omitir la política de seguridad de contenidos por medio de una página HTML diseñada | |
| Modificada | Media (4.3) | 1.1% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Una aplicación insuficiente de la política en cookies en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto omitir la política de cookies por medio de una página HTML diseñada | |
| Modificada | Alta (8.1) | 1.2% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Una lectura fuera de límites en V8 en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto explotar potencialmente corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.1% | 💥 PoC | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Una Doble liberación en ICU en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada |