Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5340▲ 2469 respecto a la semana anterior
Críticas / altas2975▲ 1601 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
–

7086 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.5)1.5%—Google ChromeOpensuse Backports SLEDebian LinuxFedoraproject Fedora+121/9/202017/6/2026
Una implementación inapropiada en permissions en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto falsificar el contenido de un diálogo de permisos por medio de una página HTML diseñada
ModificadaMedia (6.5)1.7%—Google ChromeOpensuse Backports SLEDebian LinuxFedoraproject Fedora+121/9/202017/6/2026
Una aplicación insuficiente de la política en el manejo de intent en Google Chrome en Android versiones anteriores a 85.0.4183.83, permitía a un atacante remoto obtener información potencialmente confidencial del disco por medio de una página HTML diseñada
ModificadaMedia (6.5)1.5%—Google ChromeOpensuse Backports SLEDebian LinuxFedoraproject Fedora+121/9/202017/6/2026
Una aplicación insuficiente de la política en Blink en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaMedia (6.5)1.5%—Google ChromeOpensuse Backports SLEDebian LinuxFedoraproject Fedora+121/9/202017/6/2026
Una implementación inapropiada en Content Security Policy en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaMedia (6.5)1.6%—Google ChromeOpensuse Backports SLEDebian LinuxFedoraproject Fedora+121/9/202017/6/2026
Una aplicación insuficiente de la política en autofill en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada
ModificadaAlta (8.8)2.3%—Google ChromeOpensuse Backports SLEDebian LinuxFedoraproject Fedora+121/9/202017/6/2026
Un uso de la memoria previamente liberada en la API de presentación en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto explotar una corrupción de la pila por medio de una página HTML diseñada
ModificadaMedia (6.5)1.8%—Google ChromeOpensuse Backports SLEOpensuse LeapDebian Linux21/9/202017/6/2026
Una aplicación insuficiente de la política en iOSWeb en Google Chrome en iOS versiones anteriores a 85.0.4183.83, permitía a un atacante remoto omitir restricciones de navegación por medio de una página HTML diseñada
ModificadaAlta (8.8)3.3%—Google ChromeDebian LinuxFedoraproject FedoraOpensuse Leap21/9/202017/6/2026
Un desbordamiento del búfer de la pila en SwiftShader en Google Chrome versiones anteriores a 84.0.4147.135, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (7.6)2.2%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Una lectura fuera de límites en WebGL en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto obtener información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada
ModificadaAlta (8.6)0.61%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en extensions en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una Chrome Extension diseñada
ModificadaAlta (8.8)1.5%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en offline mode en Google Chrome en iOS versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.5%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en Blink en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)28%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en WebXR en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)28%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en IndexedDB en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)28%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en media en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)2.6%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un desbordamiento del búfer de la pila en Skia en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto que había comprometido el proceso del renderizador explotar potencialmente una corrupción de pila por medio de una página HTML diseñada
ModificadaMedia (6.5)1.1%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
La Interfaz de Usuario de seguridad incorrecta en media en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto obtener potencialmente información confidencial por medio de una página HTML diseñada
ModificadaAlta (7.8)0.20%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Una implementación inapropiada en installer en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante local elevar potencialmente los privilegios por medio de un sistema de archivos diseñado
ModificadaAlta (8.8)1.4%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en audio en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.4%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en media en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.4%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en task scheduling en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)2.0%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en ANGLE en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)22%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en WebUSB en Google Chrome versiones anteriores a 84.0.4147.105, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)1.5%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un desbordamiento del búfer en Skia en Google Chrome versiones anteriores a 84.0.4147.105, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (8.8)0.98%—Google ChromeDebian LinuxFedoraproject Fedora21/9/202017/6/2026
Un uso de la memoria previamente liberada en CSS en Google Chrome versiones anteriores a 84.0.4147.105, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada