Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5450▲ 2225 respecto a la semana anterior
Críticas / altas2810▲ 1261 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)615▲ 403 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.0% | — | Google Chrome | 25/9/2016 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google Chrome en versiones anteriores a 53.0.2785.113 permite a atacantes provocar una denegación de servicio o tener otro posible impacto no especificado a través de vectores desconocidos. | |
| Modificada | Media (6.5) | 0.87% | — | Google Chrome | 25/9/2016 | 17/6/2026 | browser/ui/cocoa/browser_wendow_controller_private.mm en Google Chrome en versiones anteriores a 53.0.2785.113 no procesa peticiones de conmutación a pantalla completa durante una transición a pantalla completa, lo que permite a atacantes remotos provocar una denegación de servicio (venta emergente no suprimida) a… | |
| Modificada | Alta (7.1) | 1.0% | — | Google Chrome | 25/9/2016 | 17/6/2026 | El subsistema de extensiones en Google Chrome en versiones anteriores a 53.0.2785.113 no restringe adecuadamente el acceso a Object.prototype, lo que permite a atacantes remotos cargar recursos no intencionados y consecuentemente desencadenar llamas de función JavaScript no intencionadas y eludir la Same Origin Policy… | |
| Modificada | Media (6.5) | 1.9% | — | Google ChromeNodejs Node.jsDebian Linux | 25/9/2016 | 17/6/2026 | El analizador en Google V8, como se usa en Google Chrome en versiones anteriores a 53.0.2785.113, no maneja correctamente alcances, lo que permite a atacantes remotos obtener información sensible desde localizaciones de memoria arbitrarias a través de un código JavaScript manipulado. | |
| Modificada | Alta (8.8) | 1.1% | — | Google Chrome | 25/9/2016 | 17/6/2026 | WebKit/Source/bendengs/templates/enterface.cpp en Blink, como se usa en Google Chrome en versiones anteriores a 53.0.2785.113, no previene ciertas llamadas de constructor, lo que permite a atacantes remotos provocar una denegación de servicio (uso después de liberación de memoria) o tener otro posible impacto no… | |
| Modificada | Alta (8.8) | 1.1% | — | Google Chrome | 25/9/2016 | 17/6/2026 | WebKit/Source/bendengs/modules/v8/V8BendengForModules.cpp en Blink, como se usa en Google Chrome en versiones anteriores a 53.0.2785.113, no considera correctamente los efectos secundarios de los captadores durante la conversión de clave del array, lo que permite a atacantes remotos provocar una denegación de servicio… | |
| Modificada | Alta (8.8) | 0.89% | — | Google Chrome OS | 25/9/2016 | 17/6/2026 | Vulnerabilidad de formato de cadena en el SO de Google Chrome en versiones anteriores a 53.0.2785.103 permite a atacantes remotos provocar una denegación de servicio o tener otro posible impacto no especificado a través de vectores desconocidos. | |
| Modificada | Alta (8.8) | 1.1% | — | Google Chrome | 11/9/2016 | 17/6/2026 | SkPath.cpp en Skia, tal como se utiliza en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux, no valida adecuadamente el retorno de valores de llamadas ChopMonoAtY, lo que permite a atacantes remotos provocar una denegación de servicio (acceso a… | |
| Modificada | Alta (8.8) | 1.4% | — | Opensuse LeapGoogle Chrome | 11/9/2016 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux permiten a atacantes provocar una denegación de servicio o tener otro posible impacto no especificado a través de vectores desconocidos. | |
| Modificada | Baja (3.1) | 1.3% | — | Google ChromeOpensuse Leap | 11/9/2016 | 17/6/2026 | La implementación de descarga en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux no restringe adecuadamente el guardado de una URL tipo file:// a la que se hace referencia por una URL http://, lo que facilita a atacantes remotos asistidos por un… | |
| Modificada | Media (6.1) | 1.2% | — | Google ChromeOpensuse Leap | 11/9/2016 | 17/6/2026 | Vulnerabilidad de XSS en el subsistema Developer Tools (también conocido como DevTools) en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro… | |
| Modificada | Media (6.1) | 1.0% | — | Google ChromeOpensuse Leap | 11/9/2016 | 17/6/2026 | Vulnerabilidad de XSS en WebKit/Source/platform/v8_inspector/V8Debugger.cpp en Blink, tal como se utiliza en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios en el… | |
| Modificada | Media (4.3) | 1.2% | — | Google ChromeOpensuse Leap | 11/9/2016 | 17/6/2026 | La implementación de texto bidireccional en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux no asegura la renderización left-to-right (LTR) de URLs, lo que permite a atacantes remotos suplantar la barra de dirección a través de texto Unicode… | |
| Modificada | Media (6.5) | 1.4% | — | Opensuse LeapGoogle Chrome | 11/9/2016 | 17/6/2026 | La función AllowCrossRendererResourceLoad en extensions/browser/url_request_util.cc en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux no se utiliza adecuadamente el campo web_accessible_resources en la extensión manifest.json para restricciones… | |
| Modificada | Alta (8.8) | 1.4% | — | Google ChromeOpensuse Leap | 11/9/2016 | 17/6/2026 | La función EditingStyle::mergeStyle en WebKit/Source/core/editing/EditingStyle.cpp en Blink, tal como se utiliza en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux, maneja incorrectamente propiedades del cliente, lo cual permite a atacantes… | |
| Modificada | Media (6.5) | 1.5% | — | Opensuse LeapGoogle Chrome | 11/9/2016 | 17/6/2026 | La función AllowCrossRendererResourceLoad en extensions/browser/url_request_util.cc en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux no se utiliza adecuadamente el campo web_accessible_resources en la extensión manifest.json para restricciones… | |
| Modificada | Alta (8.8) | 2.0% | — | Opensuse LeapGoogle Chrome | 11/9/2016 | 17/6/2026 | Múltiples desbordamiento de entero en OpenJPEG, tal como se utiliza en PDFium en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux, permiten a atacantes remotos provocar una denegación de servicio (desbordamiento de búfer basado en memoria… | |
| Modificada | Alta (8.8) | 1.5% | — | Opensuse LeapGoogle Chrome | 11/9/2016 | 17/6/2026 | Múltiples desbordamientos de entero en la función opj_tcd_init_tile en tcd.c en OpenJPEG, tal como se utiliza en PDFium en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux, permiten a atacantes remotos provocar una denegación de servicio… | |
| Modificada | Alta (8.8) | 4.7% | — | Opensuse LeapGoogle ChromeFedoraproject Fedora | 11/9/2016 | 17/6/2026 | Desbordamiento de búfer basado en memoria dinámica en la función opj_dwt_interleave_v en dwt.c en OpenJPEG, tal como se utiliza en PDFium en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux, permite a atacantes remotos ejecutar código arbitrario a… | |
| Modificada | Alta (8.8) | 1.3% | — | Opensuse LeapGoogle Chrome | 11/9/2016 | 17/6/2026 | extensions/renderer/event_bindings.cc en los vínculos de eventos en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux intenta procesar eventos filtrados después de un fallo al añadir un marcador de eventos, lo que permite a atacantes remotos… | |
| Modificada | Media (6.5) | 1.2% | — | Google ChromeOpensuse Leap | 11/9/2016 | 17/6/2026 | Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux no valida apropiadamente el acceso al documento inicial, lo que permite a atacantes remotos suplantar la barra de dirección a través de un sitio web manipulado. | |
| Modificada | Alta (8.8) | 1.4% | — | Google ChromeOpensuse Leap | 11/9/2016 | 17/6/2026 | Múltiples desbordamientos de búfer basados en memoria dinámica en PDFium, tal como se utiliza en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux, permiten a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto… | |
| Modificada | Alta (8.8) | 1.1% | — | Opensuse LeapGoogle Chrome | 11/9/2016 | 17/6/2026 | La implementación de Web Animations en Blink, tal como se utiliza en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux, confía indebidamente en la iteración de lista, lo que permite a atacantes remotos provocar una denegación de servicio (uso… | |
| Modificada | Alta (8.8) | 1.6% | — | Google ChromeOpensuse Leap | 11/9/2016 | 17/6/2026 | Desbordamiento de entero en la función opj_tcd_get_decoded_tile_size en tcd.c en OpenJPEG, tal como se utiliza en PDFium en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux, permite a atacantes remotos provocar una denegación de servicio… | |
| Modificada | Alta (8.8) | 1.4% | — | Opensuse LeapGoogle Chrome | 11/9/2016 | 17/6/2026 | PDFium en Google Chrome en versiones anteriores a 53.0.2785.89 en Windows y SO X y en versiones anteriores a 53.0.2785.92 en Linux no maneja adecuadamente los temporizadores, lo que permite a atacantes remotos provocar una denegación de servicio (uso después de liberación de memoria) o posiblemente tener otro impacto… |