Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5380▲ 2535 respecto a la semana anterior
Críticas / altas2999▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
–

7086 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)1.5%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Un desbordamiento del búfer de la pila en TabStrip en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar potencialmente la corrupción de pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.9%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Un desbordamiento del búfer de la pila en WebAudio en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar potencialmente la corrupción de pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.7%—Google ChromeFedoraproject FedoraDebian Linux9/3/202117/6/2026
Un desbordamiento del búfer de la pila en TabStrip en Google Chrome versiones anteriores a 89.0.4389.72, permitió a un atacante remoto explotar potencialmente la corrupción de pila por medio de una página HTML diseñada
ModificadaAlta (8.8)9.5%—Microsoft EdgeMicrosoft Edge ChromiumFedoraproject FedoraGoogle Chrome22/2/202117/6/2026
Un uso de la memoria previamente liberada en Web Sockets en Google Chrome en Linux versiones anteriores a 88.0.4324.182, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)2.7%—Google ChromeFedoraproject Fedora22/2/202117/6/2026
Un desbordamiento del búfer de la pila en V8 en Google Chrome versiones anteriores a 88.0.4324.182, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un script diseñado
ModificadaCrítica (9.6)1.3%—Google ChromeFedoraproject Fedora22/2/202117/6/2026
Un desbordamiento del búfer de la pila en Tab Strip en Google Chrome en Windows versiones anteriores a 88.0.4324.182, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada
ModificadaCrítica (9.6)1.4%—Google ChromeFedoraproject Fedora22/2/202117/6/2026
Un desbordamiento del búfer de la pila en Tab Strip en Google Chrome versiones anteriores a 88.0.4324.182, permitía a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada
ModificadaAlta (8.8)1.3%—Google ChromeFedoraproject Fedora22/2/202117/6/2026
Un desbordamiento del búfer de la pila en GPU Process en Google Chrome en Linux versiones anteriores a 88.0.4324.182, permitió a un atacante remoto llevar a cabo potencialmente un acceso a la memoria fuera de límites por medio de una página HTML diseñada
ModificadaAlta (8.8)1.3%—Google ChromeFedoraproject Fedora22/2/202117/6/2026
Un desbordamiento del búfer de la pila en Media en Google Chrome en Linux versiones anteriores a 88.0.4324.182, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaCrítica (9.6)1.1%—Google ChromeFedoraproject Fedora22/2/202117/6/2026
Un uso de la memoria previamente liberada en Payments en Google Chrome versiones anteriores a 88.0.4324.182, permitía a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada
ModificadaCrítica (9.6)1.2%—Google ChromeFedoraproject Fedora22/2/202117/6/2026
Un uso de la memoria previamente liberada en Downloads en Google Chrome en Windows versiones anteriores a 88.0.4324.182, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada
ModificadaAlta (8.8)1.5%—Google ChromeFedoraproject Fedora22/2/202117/6/2026
El desbordamiento del búfer de la pila en Data Transfer en Google Chrome en Linux versiones anteriores a 88.0.4324.182, permitía a un atacante remoto llevar a cabo un acceso a la memoria fuera de límites por medio de una página HTML diseñada
AnalizadaAlta (8.8)20%⚠ Explotación activa💥 PoCGoogle ChromeFedoraproject FedoraDebian Linux9/2/202117/6/2026
Un desbordamiento del búfer de la pila en V8 en Google Chrome versiones anteriores a 88.0.4324.150, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaMedia (4.3)0.84%—Google ChromeFedoraproject Fedora9/2/202117/6/2026
La implementación inapropiada en Skia en Google Chrome versiones anteriores a 88.0.4324.146, permitía a un atacante local falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada
ModificadaCrítica (9.6)1.1%—Google ChromeFedoraproject Fedora9/2/202117/6/2026
Un uso de la memoria previamente liberada en Navigation en Google Chrome versiones anteriores a 88.0.4324.146, permitía a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada
ModificadaAlta (8.8)1.0%—Google ChromeFedoraproject Fedora9/2/202117/6/2026
Un uso de la memoria previamente liberada en Fonts en Google Chrome versiones anteriores a 88.0.4324.146, permitía a un atacante remoto explotar una corrupción de la memoria por medio de una página HTML diseñada
ModificadaAlta (8.8)0.87%—Google ChromeFedoraproject Fedora9/2/202117/6/2026
Un desbordamiento del búfer de la pila en Tab Groups en Google Chrome versiones anteriores a 88.0.4324.146, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa para explotar potencialmente una corrupción de la pila por medio de una Extensión de Chrome diseñada
ModificadaAlta (8.8)0.82%—Google ChromeFedoraproject Fedora9/2/202117/6/2026
Un desbordamiento del búfer de la pila en Extensions en Google Chrome versiones anteriores a 88.0.4324.146, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa explotar potencialmente una corrupción de la pila por medio de una Extensión de Chrome diseñada
ModificadaCrítica (9.6)1.1%—Google ChromeFedoraproject Fedora9/2/202117/6/2026
Un uso de la memoria previamente liberada en Payments en Google Chrome en Mac versiones anteriores a 88.0.4324.146, permitía que un atacante remoto pudiera llevar a cabo un escape del sandbox por medio de una página HTML diseñada
ModificadaMedia (6.5)5.4%—Google ChromeMicrosoft Edge9/2/202117/6/2026
Una aplicación insuficiente de la política en File System API en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto omitir la política de extensión de archivos por medio de una página HTML diseñada
ModificadaMedia (6.8)0.76%—Google ChromeMicrosoft Edge9/2/202117/6/2026
Un uso no inicializado en USB en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante local llevar a cabo potencialmente un acceso a la memoria fuera de límites por medio de un dispositivo USB
ModificadaMedia (6.5)4.7%—Google ChromeMicrosoft Edge Chromium9/2/202117/6/2026
Una implementación inapropiada en iframe sandbox en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada
ModificadaAlta (8.6)0.51%—Google Chrome9/2/202117/6/2026
Un uso de la memoria previamente liberada en DevTools en Google Chrome versiones anteriores a 88.0.4324.96, permitía a un atacante local llevar a cabo potencialmente un escape del sandbox por medio de un archivo diseñado
ModificadaMedia (6.5)5.9%—Google ChromeMicrosoft Edge Chromium9/2/202117/6/2026
Una implementación inapropiada en DevTools en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto obtener potencialmente información confidencial del disco por medio de una página HTML diseñada
ModificadaMedia (6.5)4.2%—Google ChromeMicrosoft Edge Chromium9/2/202117/6/2026
Una aplicación de políticas insuficientes en WebView en Google Chrome en Android versiones anteriores a 88.0.4324.96, permitió a un atacante remoto filtrar datos cross-origin por medio de una página HTML diseñada