Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5328▲ 1935 respecto a la semana anterior
Críticas / altas2728▲ 1112 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior
7086 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.6% | — | Google Chrome | 6/12/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en la función ContainerNode::notifyNodeInsertedInternal en WebKit/Source/core/dom/ContainerNode.cpp en la implementación del DOM en Google Chrome en versiones anteriores a 47.0.2526.73 permite a atacantes remotos causar una denegación de servicio o posiblemente… | |
| Modificada | Media (6.8) | 1.5% | — | Google Chrome | 6/12/2015 | 17/6/2026 | Las funciones opj_dwt_decode_1* en dwt.c en OpenJPEG, como se utiliza en PDFium en Google Chrome en versiones anteriores a 47.0.2526.73, permite a atacantes remotos causar una denegación de servicio (acceso a array fuera de rango) o posiblemente tener otro impacto no especificado a través de datos JPEG 2000… | |
| Modificada | Alta (7.5) | 2.0% | — | Google Chrome | 6/12/2015 | 17/6/2026 | fpdfsdk/src/jsapi/fxjs_v8.cpp en PDFium, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.73, no utiliza firmas, lo que permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores que aprovechan 'confusión de tipos'. | |
| Modificada | Alta (7.5) | 1.5% | — | Google Chrome | 6/12/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en la función GetLoadTimes en renderer/loadtimes_extension_bindings.cc en la implementación de Extensions en Google Chrome en versiones anteriores a 47.0.2526.73 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no… | |
| Modificada | Alta (7.5) | 1.7% | — | Google Chrome | 6/12/2015 | 17/6/2026 | La implementación de la convolución en Skia, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.73, no restringe adecuadamente longitudes de fila, lo que permite a atacantes remotos causar una denegación de servicio (acceso a memoria fuera de rango) o posiblemente tener otro impacto no especificado a… | |
| Modificada | Alta (7.5) | 1.6% | — | Google Chrome | 6/12/2015 | 17/6/2026 | La implementación del DOM en Blink, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.73, no evita la navegación javascript: URL mientras un documento se está separando, lo que permite a atacantes remotos eludir la Same Origin Policy a través de código JavaScript manipulado que interactúa… | |
| Modificada | Alta (7.5) | 2.1% | — | Google Chrome | 6/12/2015 | 17/6/2026 | js/array.js en Google V8, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.73, no implementa correctamente ciertas operaciones de mapeo y filtro para arrays, lo que permite a atacantes remotos causar una denegación de servicio (acceso a memoria fuera de rango) o posiblemente tener otro impacto no… | |
| Modificada | Alta (7.5) | 2.0% | — | Google Chrome | 6/12/2015 | 17/6/2026 | La implementación del DOM en Google Chrome en versiones anteriores a 47.0.2526.73 permite a atacantes remotos eludir la Same Origin Policy a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-6768. | |
| Modificada | Alta (7.5) | 2.0% | — | Google Chrome | 6/12/2015 | 17/6/2026 | La implementación del envío de carga provisional en WebKit/Source/bindings/core/v8/WindowProxy.cpp en Google Chrome en versiones anteriores a 47.0.2526.73 permite a atacantes remotos eludir la Same Origin Policy mediante el aprovechamiento de un retraso en la desactivación del window proxy. | |
| Modificada | Alta (7.5) | 1.9% | — | Google Chrome | 6/12/2015 | 17/6/2026 | La implementación del DOM en Google Chrome en versiones anteriores a 47.0.2526.73 permite a atacantes remotos eludir la Same Origin Policy a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-6770. | |
| Modificada | Alta (7.5) | 1.9% | — | Google Chrome | 6/12/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en content/browser/appcache/appcache_dispatcher_host.cc en la implementación de AppCache en Google Chrome en versiones anteriores a 47.0.2526.73 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado… | |
| Modificada | Alta (7.5) | 1.9% | — | Google Chrome | 6/12/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en la implementación de AppCache en Google Chrome en versiones anteriores a 47.0.2526.73 permite a atacantes remotos con acceso renderer causar una denegación de servicio o posiblemente tener otro impacto no especificado mediante el aprovechamiento del… | |
| Modificada | Alta (10) | 4.5% | — | Google Chrome | 6/12/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en content/browser/appcache/appcache_update_job.cc en Google Chrome en versiones anteriores a 47.0.2526.73 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio mediante el aprovechamiento del manejo incorrecto de los trabajos… | |
| Modificada | Crítica (9.8) | 5.7% | — | Google ChromeNodejs Node.jsDebian Linux | 6/12/2015 | 17/6/2026 | La función BasicJsonStringifier::SerializeJSArray en json-stringifier.h en el stringifier JSON en Google V8, como se utiliza en Google Chrome en versiones anteriores a 47.0.2526.73, carga indebidamente elementos de un array, lo que permite a atacantes remotos causar una denegación de servicio (acceso a memoria fuera… | |
| Modificada | Alta (7.5) | 1.9% | — | Google Chrome | 11/11/2015 | 17/6/2026 | El visor PDF en Google Chrome en versiones anteriores a 46.0.2490.86 no restringe adecuadamente mensajes de programación de secuencias de comandos y la exposición de la API, lo que permite a atacantes remotos eludir la Same Origin Policy a través de un embedder no intencionado o de la carga de un plugin no… | |
| Modificada | Alta (7.5) | 0.84% | — | Google V8Google Chrome | 15/10/2015 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google V8 en versiones anteriores a 4.6.85.23, como se utiliza en Google Chrome en versiones anteriores a 46.0.2490.71, permite a atacantes provocar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos. | |
| Modificada | Alta (7.5) | 7.0% | 💥 Exploit | Google Chrome | 15/10/2015 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google Chrome en versiones anteriores a 46.0.2490.71 permite a atacantes provocar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos. | |
| Modificada | Alta (7.5) | 1.6% | — | Google Chrome | 15/10/2015 | 17/6/2026 | La función CSSFontFaceSrcValue::fetch en core/css/CSSFontFaceSrcValue.cpp en la implementación Cascading Style Sheets (CSS) en Blink, como se utiliza en Google Chrome en versiones anteriores a 46.0.2490.71, no utiliza el algoritmo de petición de origen-cruzado CORS cuando la URL de una fuente parece ser una URL del… | |
| Modificada | Media (6.8) | 1.1% | — | FfmpegGoogle Chrome | 15/10/2015 | 17/6/2026 | La función update_dimensions en libavcodec/vp8.c en FFmpeg hasta la versión 2.8.1, como se utiliza en Google Chrome en versiones anteriores a 46.0.2490.71 y otros productos, confía en una cuenta de partición de coeficiente durante una operación multi-hilo, lo que permite a atacantes remotos provocar una denegación de… | |
| Modificada | Alta (7.5) | 1.4% | — | Google Chrome | 15/10/2015 | 17/6/2026 | La función Image11::map en renderer/d3d/d3d11/Image11.cpp en libANGLE, como se utiliza en Google Chrome en versiones anteriores a 46.0.2490.71, no maneja correctamente los fallos de mapeo después de eventos de dispositivo perdido, lo que permite a atacantes remotos provocar una denegación de servicio (lectura o… | |
| Modificada | Media (5) | 1.4% | — | Google Chrome | 15/10/2015 | 17/6/2026 | La función shouldTreatAsUniqueOrigin en platform/weborigin/SecurityOrigin.cpp en Blink, como se utiliza en Google Chrome en versiones anteriores a 46.0.2490.71, no asegura que el origen de un recurso LocalStorage se considere único, lo que permite a atacantes remotos obtener información sensible a través de vectores… | |
| Modificada | Media (6.8) | 1.4% | — | Google Chrome | 15/10/2015 | 17/6/2026 | La función CPDF_Document::GetPage en fpdfapi/fpdf_parser/fpdf_parser_document.cpp en PDFium, como se utiliza en Google Chrome en versiones anteriores a 46.0.2490.71, no lleva a cabo correctamente una proyección de un objeto de diccionario, lo que permite a atacantes remotos provocar una denegación de servicio o… | |
| Modificada | Alta (7.5) | 1.7% | — | Google Chrome | 15/10/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en content/browser/service_worker/embedded_worker_instance.cc en la implementación ServiceWorker en Google Chrome en versiones anteriores a 46.0.2490.71 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no… | |
| Modificada | Media (6.8) | 1.3% | — | Google Chrome | 15/10/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en la implementación CPDFSDK_PageView en fpdfsdk/src/fsdk_mgr.cpp en PDFium, como se utiliza en Google Chrome en versiones anteriores a 46.0.2490.71, permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria dinámica) o posiblemente… | |
| Modificada | Alta (7.5) | 2.1% | — | Google Chrome | 15/10/2015 | 17/6/2026 | La función ContainerNode::parserInsertBefore en core/dom/ContainerNode.cpp en Blink, como se utiliza en Google Chrome en versiones anteriores a 46.0.2490.71, procede con una inserción de árbol DOM en ciertos casos en los que un nodo padre ya no contiene un nodo hijo, lo que permite a atacantes remotos eludir la Same… |