Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5167▲ 2073 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.88% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un uso de la memoria previamente liberada en V8 en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 1.0% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un acceso a la memoria fuera de límites en JavaScript en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.92% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un uso de la memoria previamente liberada en media en Google Chrome en Android versiones anteriores a 77.0.3865.75, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Media (4.3) | 0.62% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Una comprobación de datos insuficiente en downloads en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.91% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un filtrado insuficiente en URI schemes en Google Chrome en Windows versiones anteriores a 77.0.3865.75, permitió a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada. | |
| Modificada | Media (4.3) | 0.69% | — | Google Chrome | 25/11/2019 | 17/6/2026 | La comprobación insuficiente de la política en navigation en Google Chrome en iOS versiones anteriores a 77.0.3865.75, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada. | |
| Modificada | Media (6.5) | 0.67% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un uso de la memoria previamente liberada en Mojo en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.83% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un desbordamiento de búfer de la pila en Skia en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Crítica (9.6) | 1.4% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un uso de la memoria previamente liberada en media en Google Chrome versiones anteriores a 77.0.3865.75, permitió a un atacante remoto potencialmente realizar un escape de sandbox por medio de una página HTML diseñada. | |
| Modificada | Media (6.5) | 0.77% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un uso de la memoria previamente liberada en Blink en Google Chrome versiones anteriores a 76.0.3809.132, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Media (5.5) | 0.53% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un uso de la memoria previamente liberada en PDFium en Google Chrome versiones anteriores a 76.0.3809.100, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado. | |
| Modificada | Media (6.5) | 0.70% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Una lectura fuera de límites en JavaScript en Google Chrome versiones anteriores a 76.0.3809.100, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Crítica (9.8) | 1.1% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un acceso a la memoria fuera de límites en JavaScript en Google Chrome versiones anteriores a 75.0.3770.142, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada. | |
| Modificada | Media (6.5) | 0.74% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Una aplicación de política insuficiente en navigations en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto, que había comprometido el proceso del renderizador, omitir el aislamiento del sitio por medio de una página HTML diseñada. | |
| Modificada | Media (4.3) | 0.46% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Una comprobación de datos insuficiente en CORS en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante, que convenció a un usuario para instalar una extensión maliciosa, omitir la política de seguridad de contenido por medio de una Extensión de Chrome diseñada. | |
| Modificada | Media (6.5) | 0.74% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Una comprobación de datos insuficiente en AppCache en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto, que había comprometido el proceso del renderizador, omitir el aislamiento del sitio por medio de una página HTML diseñada. | |
| Modificada | Media (4.3) | 0.64% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Una comprobación de datos insuficiente en Blink en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto omitir la política anti-clickjacking por medio de una página HTML diseñada. | |
| Modificada | Media (5.5) | 0.59% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un uso de la memoria previamente liberada en PDFium en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado. | |
| Modificada | Alta (8.8) | 0.92% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un filtrado insuficiente en URI schemes en Google Chrome en Windows versiones anteriores a 76.0.3809.87, permitió a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.94% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Una interfaz de usuario de seguridad incorrecta en MacOS services integration en Google Chrome en OS X versiones anteriores a 76.0.3809.87, permitió a un atacante local ejecutar código arbitrario por medio de una página HTML diseñada. | |
| Modificada | Media (6.5) | 0.68% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Una implementación inapropiada en JavaScript en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto explotar potencialmente una corrupción de objetos por medio de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.80% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Una aplicación de política insuficiente en storage en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto, que había comprometido el proceso del renderizador, omitir el aislamiento del sitio por medio de una página HTML diseñada. | |
| Modificada | Media (6.5) | 0.72% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un desbordamiento de enteros en PDFium en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado. | |
| Modificada | Alta (8.8) | 0.91% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Un desbordamiento de enteros en PDFium en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado. | |
| Modificada | Alta (8.8) | 0.98% | — | Google Chrome | 25/11/2019 | 17/6/2026 | Una implementación inapropiada en JavaScript en Google Chrome versiones anteriores a 76.0.3809.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada. |