Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 540 respecto a la semana anterior
Críticas / altas1880▼ 1109 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)789▲ 681 respecto a la semana anterior
Más filtros
2180 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.6) | 0.22% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Validación insuficiente de entrada no confiable en códecs en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.23% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Implementación inapropiada en WebView en Google Chrome para Android anterior a 149.0.7827.53 permitía a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.23% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Uso después de liberación en WebMIDI en Google Chrome en iOS anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.23% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Uso después de liberar en Mensajes en Google Chrome en Android anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.1) | 0.26% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Fuga de información por canal lateral en Formularios en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.23% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Problema del ciclo de vida del objeto en Dawn en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Crítica (9.6) | 0.23% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Validación insuficiente de entrada no confiable en Chromoting en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Crítica (9.6) | 0.23% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Uso después de liberación en Autorrelleno en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Crítica (9.6) | 0.27% | PoC | Google Chrome | 4/6/2026 | 23/7/2026 | Validación insuficiente de entrada no confiable en Informes empresariales en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:… | |
| Modificada | Crítica (9.6) | 0.23% | PoC | Google Chrome | 4/6/2026 | 23/7/2026 | Implementación inapropiada en la GPU en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Crítica (9.6) | 0.23% | PoC | Google Chrome | 4/6/2026 | 23/7/2026 | Uso después de liberación en Device Trust en Google Chrome en Mac anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Crítica (9.6) | 0.29% | PoC | Google Chrome | 4/6/2026 | 23/7/2026 | Validación insuficiente de entrada no confiable en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Crítica (9.6) | 0.22% | PoC | Google Chrome | 4/6/2026 | 23/7/2026 | Validación insuficiente de entrada no confiable en Chromoting en Google Chrome en Linux anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una extensión de Chrome manipulada. (Gravedad de seguridad de… | |
| Analizada | Crítica (9.6) | 0.26% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Uso después de liberación en la entrada de archivo en Google Chrome en Mac anterior a 149.0.7827.53 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de… | |
| Analizada | Crítica (9.6) | 0.28% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Validación insuficiente de entrada no confiable en códecs en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.23% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Uso después de liberación en códecs en Google Chrome en Windows anterior a la versión 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.33% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Desbordamiento de entero en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.23% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Condición de carrera en GPU en Google Chrome para Android anterior a 149.0.7827.53 permitía a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.22% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Validación insuficiente de entrada no confiable en Chromoting en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de red realizar potencialmente un escape de sandbox a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.27% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Validación insuficiente de entrada no confiable en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.34% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Uso después de liberación en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.23% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Validación insuficiente de entrada no confiable en WebNN en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.27% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Confusión de tipos en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.23% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Validación insuficiente de entrada no confiable en SiteIsolation en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:… | |
| Analizada | Crítica (9.6) | 0.26% | — | Google Chrome | 4/6/2026 | 23/7/2026 | Confusión de tipos en la GPU en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) |