Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5167▲ 2073 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
–

7086 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)0.88%—Google Chrome25/11/201917/6/2026
Un uso de la memoria previamente liberada en V8 en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.
ModificadaAlta (8.8)1.0%—Google Chrome25/11/201917/6/2026
Un acceso a la memoria fuera de límites en JavaScript en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.
ModificadaAlta (8.8)0.92%—Google Chrome25/11/201917/6/2026
Un uso de la memoria previamente liberada en media en Google Chrome en Android versiones anteriores a 77.0.3865.75, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.
ModificadaMedia (4.3)0.62%—Google Chrome25/11/201917/6/2026
Una comprobación de datos insuficiente en downloads en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada.
ModificadaAlta (8.8)0.91%—Google Chrome25/11/201917/6/2026
Un filtrado insuficiente en URI schemes en Google Chrome en Windows versiones anteriores a 77.0.3865.75, permitió a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada.
ModificadaMedia (4.3)0.69%—Google Chrome25/11/201917/6/2026
La comprobación insuficiente de la política en navigation en Google Chrome en iOS versiones anteriores a 77.0.3865.75, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada.
ModificadaMedia (6.5)0.67%—Google Chrome25/11/201917/6/2026
Un uso de la memoria previamente liberada en Mojo en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.
ModificadaAlta (8.8)0.83%—Google Chrome25/11/201917/6/2026
Un desbordamiento de búfer de la pila en Skia en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.
ModificadaCrítica (9.6)1.4%—Google Chrome25/11/201917/6/2026
Un uso de la memoria previamente liberada en media en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto potencialmente realizar un escape de sandbox por medio de una página HTML diseñada.
ModificadaMedia (6.5)0.77%—Google Chrome25/11/201917/6/2026
Un uso de la memoria previamente liberada en Blink en Google Chrome versiones anteriores a 76.0.3809.132, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.
ModificadaMedia (5.5)0.53%—Google Chrome25/11/201917/6/2026
Un uso de la memoria previamente liberada en PDFium en Google Chrome versiones anteriores a 76.0.3809.100, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado.
ModificadaMedia (6.5)0.70%—Google Chrome25/11/201917/6/2026
Una lectura fuera de límites en JavaScript en Google Chrome versiones anteriores a 76.0.3809.100, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.
ModificadaCrítica (9.8)1.1%—Google Chrome25/11/201917/6/2026
Un acceso a la memoria fuera de límites en JavaScript en Google Chrome versiones anteriores a 75.0.3770.142, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.
ModificadaMedia (6.5)0.74%—Google Chrome25/11/201917/6/2026
Una aplicación de política insuficiente en navigations en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto, que había comprometido el proceso del renderizador, omitir el aislamiento del sitio por medio de una página HTML diseñada.
ModificadaMedia (4.3)0.46%—Google Chrome25/11/201917/6/2026
Una comprobación de datos insuficiente en CORS en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante, que convenció a un usuario para instalar una extensión maliciosa, omitir la política de seguridad de contenido por medio de una Extensión de Chrome diseñada.
ModificadaMedia (6.5)0.74%—Google Chrome25/11/201917/6/2026
Una comprobación de datos insuficiente en AppCache en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto, que había comprometido el proceso del renderizador, omitir el aislamiento del sitio por medio de una página HTML diseñada.
ModificadaMedia (4.3)0.64%—Google Chrome25/11/201917/6/2026
Una comprobación de datos insuficiente en Blink en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto omitir la política anti-clickjacking por medio de una página HTML diseñada.
ModificadaMedia (5.5)0.59%—Google Chrome25/11/201917/6/2026
Un uso de la memoria previamente liberada en PDFium en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado.
ModificadaAlta (8.8)0.92%—Google Chrome25/11/201917/6/2026
Un filtrado insuficiente en URI schemes en Google Chrome en Windows versiones anteriores a 76.0.3809.87, permitió a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada.
ModificadaAlta (8.8)0.94%—Google Chrome25/11/201917/6/2026
Una interfaz de usuario de seguridad incorrecta en MacOS services integration en Google Chrome en OS X versiones anteriores a 76.0.3809.87, permitió a un atacante local ejecutar código arbitrario por medio de una página HTML diseñada.
ModificadaMedia (6.5)0.68%—Google Chrome25/11/201917/6/2026
Una implementación inapropiada en JavaScript en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto explotar potencialmente una corrupción de objetos por medio de una página HTML diseñada.
ModificadaAlta (8.8)0.80%—Google Chrome25/11/201917/6/2026
Una aplicación de política insuficiente en storage en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto, que había comprometido el proceso del renderizador, omitir el aislamiento del sitio por medio de una página HTML diseñada.
ModificadaMedia (6.5)0.72%—Google Chrome25/11/201917/6/2026
Un desbordamiento de enteros en PDFium en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado.
ModificadaAlta (8.8)0.91%—Google Chrome25/11/201917/6/2026
Un desbordamiento de enteros en PDFium en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado.
ModificadaAlta (8.8)0.98%—Google Chrome25/11/201917/6/2026
Una implementación inapropiada en JavaScript en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.