Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5115▲ 1966 respecto a la semana anterior

Críticas / altas2827▲ 1289 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)197▼ 10 respecto a la semana anterior

7086 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-5811	Modificada	Alta (8.8)	1.2%	—	Google Chrome Debian Linux Fedoraproject Fedora Opensuse Backports+1	27/6/2019	17/6/2026	El manejo incorrecto de CORS en ServiceWorker en Google Chrome antes de 74.0.3729.108 permitió a un atacante remoto omitir la misma política de origen a través de una página HTML diseñada.
CVE-2019-5810	Modificada	Media (6.5)	1.1%	—	Google Chrome Debian Linux Fedoraproject Fedora Opensuse Backports+1	27/6/2019	17/6/2026	La fuga de información en relleno automático en Google Chrome antes de 74.0.3729.108 permitió que un atacante remoto obtuviera información potencialmente sensible de la memoria de proceso a través de una página HTML diseñada.
CVE-2019-5809	Modificada	Alta (8.8)	1.5%	—	Google Chrome Debian Linux Fedoraproject Fedora Opensuse Backports+1	27/6/2019	17/6/2026	Use-after-free en el selector de archivos en Google Chrome antes del 74.0.3729.108 permitió que un atacante remoto que había comprometido el proceso del renderizador realizara una escalada de privilegios a través de una página HTML diseñada
CVE-2019-5808	Modificada	Alta (8.8)	1.8%	—	Google Chrome Debian Linux Fedoraproject Fedora Opensuse Backports+1	27/6/2019	17/6/2026	Use-after-free en Blink en Google Chrome antes de 74.0.3729.108 permitió que un atacante remoto pudiera explotar la corrupción del heap a través de una página HTML diseñada.
CVE-2019-5807	Modificada	Alta (8.8)	1.4%	—	Google Chrome Debian Linux Fedoraproject Fedora Opensuse Backports+1	27/6/2019	17/6/2026	El problema de la vida útil del objeto en V8 en Google Chrome antes de 74.0.3729.108 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML diseñada.
CVE-2019-5806	Modificada	Alta (8.8)	1.3%	—	Google Chrome Debian Linux Fedoraproject Fedora Opensuse Backports+1	27/6/2019	17/6/2026	El desbordamiento de enteros en ANGLE en Google Chrome en Windows antes de 74.0.3729.108 permitió que un atacante remoto pudiera explotar la corrupción del montón a través de una página HTML diseñada
CVE-2019-5805	Modificada	Media (6.5)	1.5%	—	Google Chrome Debian Linux Fedoraproject Fedora Opensuse Backports+1	27/6/2019	17/6/2026	Use-after-free en PDFium en Google Chrome antes del 74.0.3729.108 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de un archivo PDF creado.
CVE-2019-5786	Analizada	Media (6.5)	61%	⚠ Explotación activa💥 Exploit	Google Chrome	27/6/2019	17/6/2026	El problema de la vida útil del objeto en Blink en Google Chrome antes del 72.0.3626.121 permitió que un atacante remoto pudiera realizar un acceso a la memoria fuera de límites a través de una página HTML diseñada.
CVE-2019-5785	Modificada	Media (6.5)	1.3%	—	Google Chrome	27/6/2019	17/6/2026	El manejo incorrecto del código diferido en V8 en Google Chrome antes de 72.0.3626.96 permitió que un atacante remoto pudiera explotar la corrupción del montón a través de una página HTML diseñada
CVE-2019-5784	Modificada	Media (6.5)	1.6%	💥 PoC	Google Chrome	27/6/2019	17/6/2026	El manejo incorrecto del código diferido en V8 en Google Chrome antes de 72.0.3626.96 permitió que un atacante remoto pudiera explotar la corrupción del montón a través de una página HTML diseñada
CVE-2018-6177	Modificada	Media (4.3)	0.88%	—	Google Chrome	27/6/2019	17/6/2026	La fuga de información en el motor de medios en Google Chrome antes de 68.0.3440.75 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML diseñada
CVE-2018-6176	Modificada	Alta (7.8)	0.49%	—	Google Chrome	27/6/2019	17/6/2026	La aplicación insuficiente del tipo de archivo en la API de Extensions en Google Chrome antes de 68.0.3440.75 permitió que un atacante remoto que había comprometido el proceso del renderizador realizara una escalada de privilegios a través de una extensión de Chrome diseñada.
CVE-2018-6171	Modificada	Media (5.7)	0.35%	—	Google Chrome	27/6/2019	17/6/2026	El uso gratuito de Bluetooth en Google Chrome antes del 68.0.3440.75 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para obtener información potencialmente sensible de la memoria del proceso a través de una extensión de Chrome diseñada
CVE-2018-6168	Modificada	Media (6.5)	0.78%	—	Google Chrome	27/6/2019	17/6/2026	La fuga de información en el motor de medios en Google Chrome antes de 68.0.3440.75 permitió que un atacante remoto obtuviera información potencialmente sensible de la memoria de proceso a través de una página HTML diseñada.
CVE-2018-6161	Modificada	Alta (8.8)	0.89%	—	Google Chrome	27/6/2019	17/6/2026	La aplicación insuficiente de políticas en Blink en Google Chrome antes de 68.0.3440.75 permitió que un atacante remoto pasara por alto la misma política de origen a través de una página HTML diseñada.
CVE-2018-6159	Modificada	Media (6.5)	0.78%	—	Google Chrome	27/6/2019	17/6/2026	La aplicación insuficiente de políticas en ServiceWorker en Google Chrome antes de 68.0.3440.75 permitió que un atacante remoto obtuviera información potencialmente sensible de la memoria de proceso a través de una página HTML diseñada.
CVE-2018-6157	Modificada	Alta (8.8)	0.83%	—	Google Chrome	27/6/2019	17/6/2026	La confusión de tipos en WebRTC en Google Chrome antes de 68.0.3440.75 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de un archivo de video creado.
CVE-2018-6156	Modificada	Alta (8.8)	0.86%	—	Google Chrome Canonical Ubuntu Linux	27/6/2019	17/6/2026	La derivación incorrecta de la longitud de un paquete en WebRTC en Google Chrome antes de 68.0.3440.75 permitió que un atacante remoto pudiera explotar la corrupción del montón a través de un archivo de video diseñado.
CVE-2018-6155	Modificada	Media (6.5)	0.68%	—	Google Chrome	27/6/2019	17/6/2026	El manejo incorrecto de los cuadros en el analizador VP8 en Google Chrome antes de 68.0.3440.75 permitió que un atacante remoto pudiera explotar la corrupción del montón a través de un archivo de video creado.
CVE-2018-6154	Modificada	Alta (8.8)	0.95%	—	Google Chrome	27/6/2019	17/6/2026	La insuficiente validación de datos en WebGL en Google Chrome antes de 68.0.3440.75 permitió a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML diseñada.
CVE-2018-6150	Modificada	Media (6.5)	0.85%	—	Google Chrome	27/6/2019	17/6/2026	El manejo incorrecto de CORS en ServiceWorker en Google Chrome antes de 66.0.3359.117 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML diseñada.
CVE-2018-6149	Modificada	Alta (8.8)	0.72%	—	Google Chrome	27/6/2019	17/6/2026	La confusión de tipos en JavaScript en Google Chrome antes de 67.0.3396.87 permitió a un atacante remoto realizar una escritura de memoria fuera de límites a través de una página HTML diseñada.
CVE-2018-6148	Modificada	Media (6.5)	0.69%	—	Google Chrome	27/6/2019	17/6/2026	La implementación incorrecta en la Política de seguridad de contenido en Google Chrome antes de 67.0.3396.79 permitió a un atacante remoto omitir las restricciones de navegación a través de una página HTML diseñada.
CVE-2018-6145	Modificada	Media (6.1)	0.71%	—	Google Chrome	27/6/2019	17/6/2026	Una validación de datos insuficiente en el analizador de HTML en Google Chrome antes de 67.0.3396.62 permitió que un atacante remoto pasara por alto la misma política de origen a través de una página HTML diseñada.
CVE-2018-6142	Modificada	Media (6.5)	0.83%	—	Google Chrome	27/6/2019	17/6/2026	el fallo en la verificación de los límites de la matriz en V8 en Google Chrome antes de 67.0.3396.62 permitió a un atacante remoto realizar una lectura de memoria fuera de los límites a través de un archivo PDF diseñado.