Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5112▲ 1960 respecto a la semana anterior
Críticas / altas2827▲ 1289 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)197▼ 10 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 0.63% | — | Google Chrome | 27/6/2019 | 17/6/2026 | La aplicación de políticas insuficientes en la API de Extensions en Google Chrome antes de 67.0.3396.62 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para evitar las restricciones de navegación a través de una extensión de Chrome diseñada. | |
| Modificada | Media (6.5) | 0.75% | — | Google Chrome | 27/6/2019 | 17/6/2026 | Falta la verificación de tipo en V8 en Google Chrome antes de 67.0.3396.62 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML diseñada. | |
| Modificada | Media (6.5) | 0.85% | — | Google Chrome | 27/6/2019 | 17/6/2026 | La filtración de información en Blink en Google Chrome antes de 67.0.3396.62 permitió a un atacante remoto eludir la política sin referencia a través de una página HTML diseñada. | |
| Modificada | Media (4.3) | 0.87% | — | Google Chrome | 27/6/2019 | 17/6/2026 | Los datos no inicializados en WebRTC en Google Chrome antes de 67.0.3396.62 permitieron a un atacante remoto obtener información potencialmente sensible de la memoria de proceso a través de un archivo de video creado. | |
| Modificada | Alta (8.8) | 0.88% | — | Google Chrome | 27/6/2019 | 17/6/2026 | El problema del lifecycle del objeto en WebAssembly en Google Chrome antes de 67.0.3396.62 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML diseñada. | |
| Modificada | Media (6.5) | 2.7% | 💥 Exploit | Google Chrome | 27/6/2019 | 17/6/2026 | El manejo incorrecto de la vida útil de los objetos en WebRTC en Google Chrome antes de 67.0.3396.62 permitió que un atacante remoto pudiera realizar un acceso a la memoria fuera de límites a través de una página HTML diseñada. | |
| Modificada | Media (6.5) | 2.7% | 💥 Exploit | Google Chrome | 27/6/2019 | 17/6/2026 | El acceso a la matriz fuera de límites en WebRTC en Google Chrome antes de 67.0.3396.62 permitió que un atacante remoto pudiera realizar un acceso a la memoria fuera de límites a través de una página HTML diseñada. | |
| Modificada | Media (6.1) | 0.88% | — | Google Chrome | 27/6/2019 | 17/6/2026 | El análisis incorrecto de URL en WebKit en Google Chrome en iOS antes de 67.0.3396.62 permitió que un atacante remoto realizara una falsificación de dominio a través de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.91% | — | Google Chrome | 27/6/2019 | 17/6/2026 | La validación insuficiente de la entrada en Blink en Google Chrome antes de 66.0.3359.170 permitió a un atacante remoto realizar una escalada de privilegios a través de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 1.9% | — | Google Chrome | 27/6/2019 | 17/6/2026 | Un doble desalojo en la memoria caché en modo Incógnito que llevó a un usuario después de la memoria caché libre en Google Chrome antes de 66.0.3359.139 permitió que un atacante remoto que había comprometido el proceso del renderizador ejecutara código arbitrario a través de una página HTML elaborada. | |
| Modificada | Media (5.5) | 0.24% | — | Google Chrome | 27/6/2019 | 17/6/2026 | El uso de atributos extendidos en descargas en Google Chrome antes del 72.0.3626.81 permitió a un atacante local leer las URL de descarga a través del sistema de archivos. | |
| Modificada | Alta (8.8) | 0.88% | — | Google Chrome | 27/6/2019 | 17/6/2026 | Los cálculos incorrectos de la vida útil del objeto en el código de GPU en Google Chrome antes del 70.0.3538.110 permitieron a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 1.1% | — | Google Chrome | 27/6/2019 | 17/6/2026 | Los cálculos incorrectos de la posición de la matriz en V8 en Google Chrome antes de 70.0.3538.102 permitieron a un atacante remoto explotar la corrupción de objetos a través de una página HTML diseñada. | |
| Modificada | Media (6.5) | 0.63% | — | Google Chrome | 27/6/2019 | 17/6/2026 | Una validación de datos insuficiente en los URI del sistema de archivos en Google Chrome antes de 68.0.3440.75 permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) a través de un nombre de dominio creado. | |
| Modificada | Media (5.4) | 0.46% | — | Google Chrome | 27/6/2019 | 17/6/2026 | La aplicación de políticas insuficientes en la API de extensiones en Google Chrome antes de 69.0.3497.81 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para evitar las restricciones de navegación a través de una extensión de Chrome diseñada. | |
| Modificada | Media (6.5) | 0.72% | — | Google Chrome | 27/6/2019 | 17/6/2026 | El problema del ciclo de vida de los objetos en Blink en Google Chrome antes de 69.0.3497.81 permitió a un atacante remoto eludir la política de seguridad de contenido a través de una página HTML diseñada. | |
| Modificada | Media (5.3) | 0.88% | — | Google Chrome | 27/6/2019 | 17/6/2026 | La aplicación insuficiente del tipo de archivo en Blink en Google Chrome antes de 69.0.3497.81 permitió a un atacante remoto obtener datos de archivos locales a través de una página HTML creada. | |
| Modificada | Media (6.5) | 0.85% | — | Google Chrome | 27/6/2019 | 17/6/2026 | La aplicación insuficiente de políticas en el aislamiento del sitio en Google Chrome antes de 69.0.3497.81 permitió a un atacante remoto omitir el aislamiento del sitio a través de una página HTML diseñada | |
| Modificada | Media (6.5) | 0.86% | — | Google Chrome | 27/6/2019 | 17/6/2026 | La aplicación insuficiente de políticas en el aislamiento del sitio en Google Chrome antes de 69.0.3497.81 permitió a un atacante remoto omitir el aislamiento del sitio a través de una página HTML diseñada. | |
| Modificada | Alta (8.8) | 0.88% | — | Google Chrome | 27/6/2019 | 17/6/2026 | Los desbordamientos de enteros en Skia en Google Chrome antes de 69.0.3497.81 permitieron a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML diseñada. | |
| Modificada | Media (6.5) | 0.89% | — | Google Chrome | 27/6/2019 | 17/6/2026 | La acumulación involuntaria de errores de punto flotante en SwiftShader en Google Chrome antes del 69.0.3497.81 permitió a un atacante remoto filtrar datos de cross-origin través de una página HTML creada. | |
| Modificada | Media (6.5) | 0.49% | — | Google Chrome | 27/6/2019 | 17/6/2026 | La insuficiente validación de datos en la API de Extensions en Google Chrome antes de 68.0.3440.75 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para evitar las restricciones de navegación a través de una extensión de Chrome diseñada. | |
| Modificada | Media (6.5) | 0.91% | — | Google Chrome | 27/6/2019 | 17/6/2026 | La validación de datos insuficientes en V8 en Google Chrome antes de 56.0.2924.76 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML diseñada. | |
| Modificada | Media (5.5) | 0.26% | — | Google ChromeOpensuse BackportsOpensuse Leap | 23/5/2019 | 17/6/2026 | Un procesamiento incorrecto de línea de comandos en Chrome en Google Chrome antes de la versión 73.0.3683.75, permitió que un atacante local ejecutara una falsificación de dominio mediante un nombre de dominio creado. | |
| Modificada | Media (6.5) | 1.0% | — | Google ChromeOpensuse BackportsOpensuse Leap | 23/5/2019 | 17/6/2026 | La insuficiente aplicación de políticas en Content Security Policy en Google Chrome antes de la versión 73.0.3683.75, permitió a un atacante remoto eludir la política de seguridad de contenido por medio de una página HTML creada. |