Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5380▲ 2535 respecto a la semana anterior
Críticas / altas2999▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.5% | — | Google ChromeFedoraproject FedoraDebian Linux | 9/3/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en TabStrip en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar potencialmente la corrupción de pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.9% | — | Google ChromeFedoraproject FedoraDebian Linux | 9/3/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en WebAudio en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar potencialmente la corrupción de pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.7% | — | Google ChromeFedoraproject FedoraDebian Linux | 9/3/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en TabStrip en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar potencialmente la corrupción de pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 9.5% | — | Microsoft EdgeMicrosoft Edge ChromiumFedoraproject FedoraGoogle Chrome | 22/2/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Web Sockets en Google Chrome en Linux versiones anteriores a 88.0.4324.182, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 2.7% | — | Google ChromeFedoraproject Fedora | 22/2/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en V8 en Google Chrome versiones anteriores a 88.0.4324.182, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un script diseñado | |
| Modificada | Crítica (9.6) | 1.3% | — | Google ChromeFedoraproject Fedora | 22/2/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en Tab Strip en Google Chrome en Windows versiones anteriores a 88.0.4324.182, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.4% | — | Google ChromeFedoraproject Fedora | 22/2/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en Tab Strip en Google Chrome versiones anteriores a 88.0.4324.182, permitía a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject Fedora | 22/2/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en GPU Process en Google Chrome en Linux versiones anteriores a 88.0.4324.182, permitió a un atacante remoto llevar a cabo potencialmente un acceso a la memoria fuera de límites por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeFedoraproject Fedora | 22/2/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en Media en Google Chrome en Linux versiones anteriores a 88.0.4324.182, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.1% | — | Google ChromeFedoraproject Fedora | 22/2/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Payments en Google Chrome versiones anteriores a 88.0.4324.182, permitía a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.2% | — | Google ChromeFedoraproject Fedora | 22/2/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Downloads en Google Chrome en Windows versiones anteriores a 88.0.4324.182, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.5% | — | Google ChromeFedoraproject Fedora | 22/2/2021 | 17/6/2026 | El desbordamiento del búfer de la pila en Data Transfer en Google Chrome en Linux versiones anteriores a 88.0.4324.182, permitía a un atacante remoto llevar a cabo un acceso a la memoria fuera de límites por medio de una página HTML diseñada | |
| Analizada | Alta (8.8) | 20% | ⚠ Explotación activa💥 PoC | Google ChromeFedoraproject FedoraDebian Linux | 9/2/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en V8 en Google Chrome versiones anteriores a 88.0.4324.150, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (4.3) | 0.84% | — | Google ChromeFedoraproject Fedora | 9/2/2021 | 17/6/2026 | La implementación inapropiada en Skia en Google Chrome versiones anteriores a 88.0.4324.146, permitía a un atacante local falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.1% | — | Google ChromeFedoraproject Fedora | 9/2/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Navigation en Google Chrome versiones anteriores a 88.0.4324.146, permitía a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.0% | — | Google ChromeFedoraproject Fedora | 9/2/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Fonts en Google Chrome versiones anteriores a 88.0.4324.146, permitía a un atacante remoto explotar una corrupción de la memoria por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.87% | — | Google ChromeFedoraproject Fedora | 9/2/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en Tab Groups en Google Chrome versiones anteriores a 88.0.4324.146, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa para explotar potencialmente una corrupción de la pila por medio de una Extensión de Chrome diseñada | |
| Modificada | Alta (8.8) | 0.82% | — | Google ChromeFedoraproject Fedora | 9/2/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en Extensions en Google Chrome versiones anteriores a 88.0.4324.146, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una Extensión de Chrome diseñada | |
| Modificada | Crítica (9.6) | 1.1% | — | Google ChromeFedoraproject Fedora | 9/2/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Payments en Google Chrome en Mac versiones anteriores a 88.0.4324.146, permitía que un atacante remoto pudiera llevar a cabo un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 5.4% | — | Google ChromeMicrosoft Edge | 9/2/2021 | 17/6/2026 | Una aplicación insuficiente de la política en File System API en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto omitir la política de extensión de archivos por medio de una página HTML diseñada | |
| Modificada | Media (6.8) | 0.76% | — | Google ChromeMicrosoft Edge | 9/2/2021 | 17/6/2026 | Un uso no inicializado en USB en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante local llevar a cabo potencialmente un acceso a la memoria fuera de límites por medio de un dispositivo USB | |
| Modificada | Media (6.5) | 4.7% | — | Google ChromeMicrosoft Edge Chromium | 9/2/2021 | 17/6/2026 | Una implementación inapropiada en iframe sandbox en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada | |
| Modificada | Alta (8.6) | 0.51% | — | Google Chrome | 9/2/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en DevTools en Google Chrome versiones anteriores a 88.0.4324.96, permitía a un atacante local llevar a cabo potencialmente un escape del sandbox por medio de un archivo diseñado | |
| Modificada | Media (6.5) | 5.9% | — | Google ChromeMicrosoft Edge Chromium | 9/2/2021 | 17/6/2026 | Una implementación inapropiada en DevTools en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto obtener potencialmente información confidencial del disco por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 4.2% | — | Google ChromeMicrosoft Edge Chromium | 9/2/2021 | 17/6/2026 | Una aplicación de políticas insuficientes en WebView en Google Chrome en Android versiones anteriores a 88.0.4324.96, permitió a un atacante remoto filtrar datos cross-origin por medio de una página HTML diseñada |