Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5355▲ 2498 respecto a la semana anterior
Críticas / altas2983▲ 1616 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
–

7086 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)1.5%—Google ChromeOpensuse Backports SLEOpensuse LeapFedoraproject Fedora+13/11/202017/6/2026
Un uso de la memoria previamente liberada en UI de Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.5%—Google ChromeDebian LinuxFedoraproject FedoraOpensuse Backports SLE3/11/202017/6/2026
Un uso de la memoria previamente en printing liberada en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.7%—Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux3/11/202017/6/2026
Un uso de la memoria previamente liberada en PDFium en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado
ModificadaAlta (8.8)1.6%—Google ChromeDebian LinuxOpensuse Backports SLEFedoraproject Fedora3/11/202017/6/2026
Un uso de la memoria previamente liberada en media en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.6%—Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux3/11/202017/6/2026
Una implementación inapropiada en Blink en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
AnalizadaCrítica (9.6)64%⚠ Explotación activa💥 PoCGoogle ChromeFreetypeDebian LinuxFedoraproject Fedora+23/11/202017/6/2026
Un desbordamiento del búfer de la pila en Freetype en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML diseñada
ModificadaAlta (8.8)0.74%—Google Chrome3/11/202017/6/2026
Un uso de la memoria previamente liberada en USB en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada
ModificadaAlta (8.8)0.92%—Google Chrome3/11/202017/6/2026
Un uso de la memoria previamente liberada en Mojo en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada
ModificadaAlta (8.8)0.84%—Google Chrome3/11/202017/6/2026
Un uso de la memoria previamente liberada en passwords en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada
ModificadaAlta (8.8)1.3%—Google ChromeDebian LinuxFedoraproject Fedora3/11/202017/6/2026
Una escritura fuera de límites en V8 en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)13%—Google Chrome3/11/202017/6/2026
Un uso de la memoria previamente liberada en V8 en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaCrítica (9.8)1.1%—Google Chrome3/11/202017/6/2026
Un uso de la memoria previamente liberada en printing en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.4%—Google ChromeDebian LinuxOpensuse Backports SLEFedoraproject Fedora3/11/202017/6/2026
Una aplicación insuficiente de políticas en networking en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto que había comprometido el proceso del renderizador omitir la misma política de origen por medio de una página HTML diseñada
ModificadaAlta (8.8)1.5%—Google ChromeOpensuse Backports SLEFedoraproject FedoraDebian Linux3/11/202017/6/2026
Un uso de la memoria previamente liberada en password manager en Google Chrome anterior a versión 86.0.4240.75, permitió a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada
ModificadaAlta (8.8)1.4%—Google ChromeDebian LinuxFedoraproject FedoraOpensuse Backports SLE3/11/202017/6/2026
Un uso de la memoria previamente liberada en autofill en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada
ModificadaMedia (5.5)1.1%—Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux3/11/202017/6/2026
Los datos no inicializados en PDFium en Google Chrome anterior a versión 86.0.4240.75, permitían a un atacante remoto obtener información potencialmente confidencial desde la memoria del proceso por medio de un archivo PDF diseñado
ModificadaMedia (6.3)1.2%—Google ChromeFedoraproject FedoraDebian LinuxOpensuse Backports SLE3/11/202017/6/2026
Una aplicación de políticas insuficiente en downloads en Google Chrome en Windows anterior a versión 86.0.4240.75, permitía a un atacante remoto convencer al usuario de abrir archivos para ejecutar código arbitrario por medio de una página HTML diseñada
ModificadaAlta (8.8)1.1%—Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux3/11/202017/6/2026
Un uso de la memoria previamente liberada en WebRTC en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una transmisión WebRTC diseñada
ModificadaMedia (6.5)1.3%—Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux3/11/202017/6/2026
Un desbordamiento de enteros en media en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaMedia (6.5)1.6%—Google ChromeFedoraproject FedoraDebian LinuxOpensuse Backports SLE3/11/202017/6/2026
Una implementación inapropiada en Blink en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto falsificar la UI de seguridad por medio de una página HTML diseñada
ModificadaMedia (6.5)1.3%—Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux3/11/202017/6/2026
Una aplicación de políticas insuficiente en Omnibox en Google Chrome en iOS anterior a versión 86.0.4240.75, permitía a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una URL diseñada
ModificadaAlta (7.8)0.29%—Google ChromeFedoraproject FedoraDebian LinuxOpensuse Backports SLE3/11/202017/6/2026
Una comprobación de datos insuficiente en webUI en Google Chrome en ChromeOS anterior a versión 86.0.4240.75, permitía a un atacante local pasar por alto la política de seguridad de contenido por medio de una página HTML diseñada
ModificadaMedia (6.5)1.4%—Google ChromeFedoraproject FedoraDebian LinuxOpensuse Backports SLE3/11/202017/6/2026
Una implementación inapropiada en cache en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto obtener información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada
ModificadaMedia (6.5)1.4%—Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux3/11/202017/6/2026
Una lectura fuera de límites en audio en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto obtener información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada
ModificadaAlta (7.8)0.25%—Google ChromeOpensuse Backports SLEFedoraproject FedoraDebian Linux3/11/202017/6/2026
Una aplicación de políticas insuficiente en Intents en Google Chrome en Android anterior a versión 86.0.4240.75, permitía a un atacante local omitir las restricciones de navegación por medio de Intents diseñados