Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5417▲ 2610 respecto a la semana anterior
Críticas / altas3034▲ 1706 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 1.2% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Una aplicación insuficiente de políticas en iFrameSandbox en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada | |
| Analizada | Media (6.5) | 17% | ⚠ Explotación activa | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Una aplicación insuficiente de las políticas en PopupBlocker en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto omitir las restricciones de navegación por medio de un iframe diseñado | |
| Modificada | Media (4.3) | 1.2% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Una aplicación insuficiente de las políticas en Content Security Policy en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto omitir la política de seguridad de contenidos por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 1.7% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Una aplicación insuficiente de las políticas en Content Security Policy en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto omitir la política de seguridad de contenidos por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Un acceso a la memoria fuera de límites en WebAudio en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto llevar a cabo un acceso a la memoria fuera de límites por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.0% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Bookmarks en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en WebAuthentication en Google Chrome en Android anterior a versión 91.0.4472.77, permitía a un atacante remoto que ha comprometido el proceso de renderización de un usuario que ha guardado una tarjeta de crédito en su cuenta de Google explotar potencialmente una corrupción de… | |
| Modificada | Alta (8.8) | 0.96% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en WebUI en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.99% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Una escritura fuera de límites en TabStrip en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa llevar a cabo una escritura en memoria fuera de límites por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.90% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en TabGroups en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.96% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en TabStrip en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en WebRTC en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un paquete SCTP diseñado | |
| Modificada | Alta (8.8) | 1.4% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en WebAudio en Google Chrome anterior a versión 91.0.4472.77, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject Fedora | 7/6/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en Autofill en Google Chrome en Android anterior a versión 91.0.4472.77, permitía a un atacante remoto llevar a cabo un acceso a la memoria fuera de límites por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.88% | — | Google ChromeFedoraproject Fedora | 4/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Tab Strip de Google Chrome versiones anteriores a 90.0.4430.212, permitió a un atacante que convencía a un usuario de instalar una extensión maliciosa para explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.92% | — | Google ChromeFedoraproject Fedora | 4/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Payments de Google Chrome versiones anteriores a 90.0.4430.212, permitió a un atacante que convencía a un usuario de instalar una aplicación de pagos maliciosa para explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject Fedora | 4/6/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en Reader Mode de Google Chrome versiones anteriores a 90.0.4430.212, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 2.5% | 💥 PoC | Google ChromeFedoraproject Fedora | 4/6/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en History de Google Chrome versiones anteriores a 90.0.4430.212, permitió a un atacante remoto que había comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject Fedora | 4/6/2021 | 17/6/2026 | El desbordamiento del búfer de heap en el historial de Google Chrome anterior a la versión 90.0.4430.212 permitía a un atacante remoto que hubiera comprometido el proceso de renderización explotar potencialmente la corrupción de heap a través de una página HTML manipulada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject Fedora | 4/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en File API de Google Chrome versiones anteriores a 90.0.4430.212, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeFedoraproject Fedora | 4/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Autofill en Google Chrome versiones anteriores a 90.0.4430.212, permitió a un atacante remoto que había comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 2.0% | — | Google ChromeFedoraproject Fedora | 4/6/2021 | 17/6/2026 | Type confusion en V8 en Google Chrome versiones anteriores a 90.0.4430.212, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject Fedora | 4/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Notifications en Google Chrome versiones anteriores a 90.0.4430.212, permitió a un atacante remoto que había comprometido el proceso de renderización explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.1) | 0.89% | — | Google ChromeFedoraproject Fedora | 4/6/2021 | 17/6/2026 | La lectura fuera de límites en Tab Groups en Google Chrome versiones anteriores a 90.0.4430.212, permitió a un atacante que convenciera a un usuario de instalar una extensión maliciosa para llevar a cabo una lectura de memoria fuera de límites por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.2% | — | Google ChromeFedoraproject Fedora | 4/6/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Aura en Google Chrome versiones anteriores a 90.0.4430.212, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada |