Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5337▲ 1890 respecto a la semana anterior
Críticas / altas2729▲ 1066 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)612▲ 399 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.3% | — | Google Chrome | 25/1/2016 | 17/6/2026 | La función CSPSource::schemeMatches en WebKit/Source/core/frame/csp/CSPSource.cpp en la implementación de Content Security Policy (CSP) en Blink, tal como se utiliza en Google Chrome en versiones anteriores a 48.0.2564.82, no aplica políticas http a URLs https y no aplica políticas ws a URLs wss, lo que hace más fácil… | |
| Modificada | Media (4.3) | 1.1% | — | Google Chrome | 25/1/2016 | 17/6/2026 | La función CustomButton::AcceleratorPressed en ui/views/controls/button/custom_button.cc en Google Chrome en versiones anteriores a 48.0.2564.82 permite a atacantes remotos suplantar URLs a través de vectores implicando un botón personalizado no enfocado. | |
| Modificada | Media (6.5) | 1.7% | — | Google Chrome | 25/1/2016 | 17/6/2026 | La implementación de Omnibox en Google Chrome en versiones anteriores a 48.0.2564.82 permite a atacantes remotos suplantar el origen de un documento a través de vectores no especificados. | |
| Modificada | Media (4.3) | 1.0% | — | Google Chrome | 25/1/2016 | 17/6/2026 | La clase UnacceleratedImageBufferSurface en WebKit/Source/platform/graphics/UnacceleratedImageBufferSurface.cpp en Blink, tal como se utiliza en Google Chrome en versiones anteriores a 48.0.2564.82, no maneja correctamente el modo de inicialización, lo que permite a atacantes remotos obtener información sensible de la… | |
| Modificada | Alta (7.6) | 1.1% | — | Google Chrome | 25/1/2016 | 17/6/2026 | Múltiples vulnerabilidades de uso después de liberación de memoria en la implementación de formfiller en PDFium, tal como se utiliza en Google Chrome en versiones anteriores a 48.0.2564.82, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de un… | |
| Modificada | Alta (7.6) | 1.1% | — | Google Chrome | 25/1/2016 | 17/6/2026 | La función LoadIC::UpdateCaches en ic/ic.cc en Google V8, tal como se utiliza en Google Chrome en versiones anteriores a 48.0.2564.82, no asegura la compatibilidad del receptor antes de realizar una proyección de una variable no especificada, lo que permite a atacantes remotos provocar una denegación de servicio o… | |
| Modificada | Alta (8.8) | 5.2% | 💥 Exploit | Google Chrome | 24/12/2015 | 17/6/2026 | Desbordamiento de entero en la función the WebCursor::Deserialize en content/common/cursors/webcursor.cc en Google Chrome en versiones anteriores a la 47.0.2526.106 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado a través de un array de pixel RGBA con… | |
| Modificada | Crítica (9.8) | 4.0% | — | Google Chrome | 24/12/2015 | 17/6/2026 | El subsistema MIDI en Google Chrome en versiones anteriores a la 47.0.2526.106 no maneja correctamente el envío de datos, lo que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de la aplicación) a través de vectores no especificados, relacionada con midi_manager.cc,… | |
| Modificada | Alta (10) | 1.2% | — | Google V8Google Chrome | 14/12/2015 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google V8 en versiones anteriores a 4.7.80.23, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.80, permite a atacantes causar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos, un problema diferente a… | |
| Modificada | Alta (10) | 1.6% | — | Google Chrome | 14/12/2015 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google Chrome en versiones anteriores a 47.0.2526.80 permite a atacantes causar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos. | |
| Modificada | Media (4.3) | 1.4% | — | Google Chrome | 14/12/2015 | 17/6/2026 | La función WebPageSerializerImpl::openTagToString en WebKit/Source/web/WebPageSerializerImpl.cpp en el serializador de página en Google Chrome en versiones anteriores a 47.0.2526.80 no usa adecuadamente entidades HTML, lo que puede permitir a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a… | |
| Modificada | Alta (9.3) | 1.7% | — | Google Chrome | 14/12/2015 | 17/6/2026 | Condición de carrera en la implementación MutationObserver en Blink, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.80, permite a atacantes remotos causar una denegación de servicio (uso después de liberación de memoria) o posiblemente tener otro impacto no especificado mediante el… | |
| Modificada | Alta (10) | 3.1% | — | Google Chrome | 14/12/2015 | 17/6/2026 | La clase ObjectBackedNativeHandler en extensions/renderer/object_backed_native_handler.cc en el subsistema de extensiones en Google Chrome en versiones anteriores a 47.0.2526.80 implementa de manera incorrecta funciones del controlador, lo que permite a atacantes remotos causar una denegación de servicio o… | |
| Modificada | Alta (10) | 1.3% | — | Google Chrome | 6/12/2015 | 17/6/2026 | La función VideoFramePool::PoolImpl::CreateFrame en media/base/video_frame_pool.cc en Google Chrome en versiones anteriores a 47.0.2526.73 no inicializa la memoria para una estructura de datos video-frame, lo que puede permitir a atacantes remotos causar una denegación de servicio (acceso a memoria fuera de rango) o… | |
| Modificada | Alta (7.5) | 0.63% | — | Google Chrome | 6/12/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en la función AudioOutputDevice::OnDeviceAuthorized en media/audio/audio_output_device.cc en Google Chrome en versiones anteriores a 47.0.2526.73 permite a atacantes causar una denegación de servicio (corrupción de memoria dinámica) o posiblemente tener otro… | |
| Modificada | Alta (7.5) | 0.63% | — | Google ChromeGoogle V8 | 6/12/2015 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google V8 en versiones anteriores a 4.7.80.23, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.73, permite a atacantes causar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos. | |
| Modificada | Alta (10) | 8.1% | 💥 Exploit | Google Chrome | 6/12/2015 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google Chrome en versiones anteriores a 47.0.2526.73 permiten a atacantes causar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos. | |
| Modificada | Media (4.3) | 1.7% | — | Google Chrome | 6/12/2015 | 17/6/2026 | La función CSPSourceList::matches en WebKit/Source/core/frame/csp/CSPSourceList.cpp en la implementación de la Content Security Policy (CSP) en Google Chrome en versiones anteriores a 47.0.2526.73 acepta una URL blob:, data: o filesystem: como coincidencia para un patrón *, lo que permite a atacantes remotos eludir… | |
| Modificada | Media (4.3) | 1.7% | — | Google Chrome | 6/12/2015 | 17/6/2026 | La función CSPSource::hostMatches en WebKit/Source/core/frame/csp/CSPSource.cpp en la implementación de la Content Security Policy (CSP) en Google Chrome en versiones anteriores a 47.0.2526.73 acepta un nombre de host x.y como una coincidencia para un patrón *.x.y, lo que puede permitir a atacantes remotos eludir… | |
| Modificada | Media (4.3) | 1.7% | — | Google Chrome | 6/12/2015 | 17/6/2026 | El serializador de página en Google Chrome en versiones anteriores a 47.0.2526.73 no maneja correctamente los comentarios Mark de la Web (MOTW) para URLs que contienen una secuencia '--', lo que puede permitir a atacantes remotos inyectar HTML a través de una URL manipulada, según lo demostrado por una subcadena… | |
| Modificada | Media (4.3) | 1.1% | — | Google Chrome | 6/12/2015 | 17/6/2026 | La función Document::open en WebKit/Source/core/dom/Document.cpp en Google Chrome en versiones anteriores a 47.0.2526.73 no asegura que el manejo de eventos page-dismissal sea compatible con el bloqueo modal-dialog, lo que hace más fácil para atacantes remotos suplantar contenido Omnibox a través de un sitio web… | |
| Modificada | Alta (7.5) | 1.6% | — | Google Chrome | 6/12/2015 | 17/6/2026 | Desbordamiento de entero en la función FontData::Bound en data/font_data.cc en Google sfntly, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.73, permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado a través de un valor de desplazamiento o… | |
| Modificada | Media (6.8) | 1.1% | — | Google Chrome | 6/12/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en la implementación de Infobars en Google Chrome en versiones anteriores a 47.0.2526.73 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado a través de un sitio web manipulado, relacionado con… | |
| Modificada | Media (4.3) | 2.0% | — | Google Chrome | 6/12/2015 | 17/6/2026 | PDFium, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.73, no restringe adecuadamente el uso de chrome: URLs, lo que permite a atacantes remotos eludir las restricciones de esquema previstas a través de un documento PDF manipulado, según lo demostrado mediante un documento con un enlace a una URL… | |
| Modificada | Alta (7.5) | 1.7% | — | Google Chrome | 6/12/2015 | 17/6/2026 | La clase CJBig2_SymbolDict en fxcodec/jbig2/JBig2_SymbolDict.cpp en PDFium, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.73, permite a atacantes remotos causar una denegación de servicio (acceso a memoria fuera de rango) o posiblemente tener otro impacto no especificado a través de un documento… |