Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4722▼ 602 respecto a la semana anterior
Críticas / altas1821▼ 1262 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
564 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.6) | 7.9% | — | Google ChromeMicrosoft Edge Chromium | 9/2/2021 | 17/6/2026 | Un potencial uso de la memoria previamente liberada en Speech Recognizer en Google Chrome en Android versiones anteriores a 88.0.4324.96, permitió a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 6.2% | — | Google ChromeMicrosoft Edge Chromium | 9/2/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Omnibox en Google Chrome en Linux versiones anteriores a 88.0.4324.96, permitía a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.0% | — | Google Chrome | 14/1/2021 | 17/6/2026 | Un Uso de la Memoria Previamente Liberada en Payments en Google Chrome en Android versiones anteriores de 87.0.4280.66 permitía a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.4% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/1/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en safe browsing en Google Chrome versiones anteriores a 87.0.4280.141, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.1% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/1/2021 | 17/6/2026 | Una aplicación insuficiente de políticas en WebUI en Google Chrome versiones anteriores a 87.0.4280.141, permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para llevar a cabo potencialmente un escape del sandbox por medio de una extensión de Chrome diseñada | |
| Modificada | Crítica (9.6) | 3.1% | PoC | Google ChromeFedoraproject FedoraDebian Linux | 8/1/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en safe browsing en Google Chrome versiones anteriores a 87.0.4280.141, permitió a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.3% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/1/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en payments en Google Chrome versiones anteriores a 87.0.4280.141, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.3% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/1/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en media en Google Chrome versiones anteriores a 87.0.4280.141, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.1% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/1/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en drag and drop en Google Chrome en Linux versiones anteriores a 87.0.4280.141, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 2.3% | — | Google ChromeFedoraproject FedoraDebian Linux | 8/1/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en autofill en Google Chrome versiones anteriores a 87.0.4280.141, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 2.3% | — | Google Chrome | 8/1/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en clipboard en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.9% | — | Google Chrome | 8/1/2021 | 17/6/2026 | Un desbordamiento del búfer de la pila en UI de Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.0% | — | Google Chrome | 8/1/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en payments en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Analizada | Crítica (9.6) | 2.7% | ⚠ Explotación activa | Google Chrome | 8/1/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en site isolation en Google Chrome versiones anteriores a 86.0.4240.198, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 0.87% | — | Google Chrome | 8/1/2021 | 17/6/2026 | Una implementación inapropiada en base de Google Chrome versiones anteriores a 86.0.4240.193, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.0% | — | Google Chrome | 8/1/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en PPAPI en Google Chrome versiones anteriores a 87.0.4280.66, permitía a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 2.4% | — | Google ChromeOpensuse Backports SLEOpensuse LeapDebian Linux | 3/11/2020 | 17/6/2026 | Un desbordamiento del búfer de la pila en UI de Google Chrome en Windows anterior a versión 86.0.4240.183, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Analizada | Crítica (9.6) | 6.4% | ⚠ Explotación activa | Google Chrome | 3/11/2020 | 17/6/2026 | Un desbordamiento del búfer de la pila en UI de Google Chrome en Android anterior a versión 86.0.4240.185, permitió que un atacante remoto que había comprometido el proceso de renderizado pudiera realizar un escape del sandbox por medio de una página HTML diseñada | |
| Analizada | Crítica (9.6) | 64% | ⚠ Explotación activaPoC | Google ChromeFreetypeDebian LinuxFedoraproject Fedora+2 | 3/11/2020 | 17/6/2026 | Un desbordamiento del búfer de la pila en Freetype en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML diseñada | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Chrome | 3/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en printing en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.8% | — | Google ChromeOpensuse Backports SLEDebian LinuxFedoraproject Fedora+1 | 21/9/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en video en Google Chrome en Android versiones anteriores a 85.0.4183.102, permitía a un atacante remoto que había comprometido el proceso del renderizador potencialmente llevar a cabo un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 1.5% | — | Google ChromeOpensuse Backports SLEOpensuse LeapFedoraproject Fedora+1 | 21/9/2020 | 17/6/2026 | Una aplicación insuficiente de la política en extensions en Google Chrome versiones anteriores a 85.0.4183.121, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa llevar a cabo potencialmente un escape del sandbox por medio de una Chrome Extension diseñada | |
| Modificada | Crítica (9.6) | 1.5% | — | Google ChromeOpensuse Backports SLEOpensuse LeapFedoraproject Fedora+1 | 21/9/2020 | 17/6/2026 | Una comprobación insuficiente de la política en extensions en Google Chrome versiones anteriores a 85.0.4183.121, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa llevar a cabo potencialmente un escape del sandbox por medio de una Chrome Extension diseñada | |
| Modificada | Crítica (9.6) | 1.6% | — | Google ChromeOpensuse Backports SLEDebian LinuxFedoraproject Fedora+1 | 22/7/2020 | 17/6/2026 | Una implementación inapropiada en external protocol handlers en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto llevar a cabo un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 0.81% | — | Google Chrome | 22/7/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en extensions en Google Chrome versiones anteriores a 83.0.4103.116, permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para llevar a cabo un escape del sandbox por medio de una Extensión de Chrome diseñada |