Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5355▲ 2498 respecto a la semana anterior
Críticas / altas2983▲ 1616 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.5% | — | Google ChromeOpensuse Backports SLEOpensuse LeapFedoraproject Fedora+1 | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en UI de Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.5% | — | Google ChromeDebian LinuxFedoraproject FedoraOpensuse Backports SLE | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente en printing liberada en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.7% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en PDFium en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado | |
| Modificada | Alta (8.8) | 1.6% | — | Google ChromeDebian LinuxOpensuse Backports SLEFedoraproject Fedora | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en media en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.6% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Una implementación inapropiada en Blink en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Analizada | Crítica (9.6) | 64% | ⚠ Explotación activa💥 PoC | Google ChromeFreetypeDebian LinuxFedoraproject Fedora+2 | 3/11/2020 | 17/6/2026 | Un desbordamiento del búfer de la pila en Freetype en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.74% | — | Google Chrome | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en USB en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.92% | — | Google Chrome | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en Mojo en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 0.84% | — | Google Chrome | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en passwords en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.3% | — | Google ChromeDebian LinuxFedoraproject Fedora | 3/11/2020 | 17/6/2026 | Una escritura fuera de límites en V8 en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 13% | — | Google Chrome | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en V8 en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Chrome | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en printing en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.4% | — | Google ChromeDebian LinuxOpensuse Backports SLEFedoraproject Fedora | 3/11/2020 | 17/6/2026 | Una aplicación insuficiente de políticas en networking en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto que había comprometido el proceso del renderizador omitir la misma política de origen por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.5% | — | Google ChromeOpensuse Backports SLEFedoraproject FedoraDebian Linux | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en password manager en Google Chrome anterior a versión 86.0.4240.75, permitió a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.4% | — | Google ChromeDebian LinuxFedoraproject FedoraOpensuse Backports SLE | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en autofill en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Media (5.5) | 1.1% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Los datos no inicializados en PDFium en Google Chrome anterior a versión 86.0.4240.75, permitían a un atacante remoto obtener información potencialmente confidencial desde la memoria del proceso por medio de un archivo PDF diseñado | |
| Modificada | Media (6.3) | 1.2% | — | Google ChromeFedoraproject FedoraDebian LinuxOpensuse Backports SLE | 3/11/2020 | 17/6/2026 | Una aplicación de políticas insuficiente en downloads en Google Chrome en Windows anterior a versión 86.0.4240.75, permitía a un atacante remoto convencer al usuario de abrir archivos para ejecutar código arbitrario por medio de una página HTML diseñada | |
| Modificada | Alta (8.8) | 1.1% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en WebRTC en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una transmisión WebRTC diseñada | |
| Modificada | Media (6.5) | 1.3% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Un desbordamiento de enteros en media en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 1.6% | — | Google ChromeFedoraproject FedoraDebian LinuxOpensuse Backports SLE | 3/11/2020 | 17/6/2026 | Una implementación inapropiada en Blink en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto falsificar la UI de seguridad por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 1.3% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Una aplicación de políticas insuficiente en Omnibox en Google Chrome en iOS anterior a versión 86.0.4240.75, permitía a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una URL diseñada | |
| Modificada | Alta (7.8) | 0.29% | — | Google ChromeFedoraproject FedoraDebian LinuxOpensuse Backports SLE | 3/11/2020 | 17/6/2026 | Una comprobación de datos insuficiente en webUI en Google Chrome en ChromeOS anterior a versión 86.0.4240.75, permitía a un atacante local pasar por alto la política de seguridad de contenido por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 1.4% | — | Google ChromeFedoraproject FedoraDebian LinuxOpensuse Backports SLE | 3/11/2020 | 17/6/2026 | Una implementación inapropiada en cache en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto obtener información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada | |
| Modificada | Media (6.5) | 1.4% | — | Google ChromeFedoraproject FedoraOpensuse Backports SLEDebian Linux | 3/11/2020 | 17/6/2026 | Una lectura fuera de límites en audio en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto obtener información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada | |
| Modificada | Alta (7.8) | 0.25% | — | Google ChromeOpensuse Backports SLEFedoraproject FedoraDebian Linux | 3/11/2020 | 17/6/2026 | Una aplicación de políticas insuficiente en Intents en Google Chrome en Android anterior a versión 86.0.4240.75, permitía a un atacante local omitir las restricciones de navegación por medio de Intents diseñados |