Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4742▼ 546 respecto a la semana anterior
Críticas / altas1843▼ 1222 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 696 respecto a la semana anterior
Más filtros
7439 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.80% | — | OpensuseGoogle Chrome | 15/1/2013 | 16/6/2026 | Desbordamiento de entero en Google Chrome anterior a v24.0.1312.52 en Windows permite a atacantes generar una denegación de servicio o posiblemente tener otro impacto no especificado mediante vectores relacioandos con la asignación de memoria compartida. | |
| Modificada | Alta (7.5) | 1.1% | — | Google ChromeOpensuse | 15/1/2013 | 16/6/2026 | Google V8 anterior a v3.14.5.3 usado en Google Chrome anterior a 24.0.1312.52, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto a través de un código JavaScript que provoca un acceso fuera de rango en la pila de la memoria. | |
| Modificada | Media (5) | 1.1% | — | OpensuseGoogle Chrome | 15/1/2013 | 16/6/2026 | Google Chrome anterior a v24.0.1312.52 permite a atacantes remotos causar una denegación de servicio (lectura fuera de los límites) mediante vectores que comprenden operaciones de búsqueda de datos de vídeo. | |
| Modificada | Media (6.8) | 0.95% | — | Google Chrome | 15/1/2013 | 16/6/2026 | Desbordamiento de entero en Google Chrome anterior a v24.0.1312.52 permite a atacantes remotos generar una denegación de servicio o posiblemente tener otro impacto no especificado mediante código JavaScript especialmente diseñado en un documento PDF. | |
| Modificada | Alta (7.5) | 1.1% | — | Google ChromeOpensuse | 15/1/2013 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anterior a v24.0.1312.52, permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o tener otro impacto no especificado por medio de vectores que comprenden operaciones de búsqueda en datos de video. | |
| Modificada | Alta (7.5) | 1.1% | — | OpensuseGoogle Chrome | 15/1/2013 | 16/6/2026 | Desbordamiento de entero en la capa de audio IPC en Google Chrome anterior a v24.0.1312.52 permite a atacantes remotos generar una denegación de servicio o posiblemente tener otro impacto no especificado mediante vectores desconocidos. | |
| Modificada | Alta (7.5) | 0.81% | — | OpensuseGoogle Chrome | 15/1/2013 | 16/6/2026 | La funcionalidad hyphenation en Google Chrome anterior a v24.0.1312.52 no valida correctamente nombres de ficheros, el cual tiene un impacto no especificado y vectores de ataques. | |
| Modificada | Alta (7.5) | 1.1% | — | OpensuseGoogle Chrome | 15/1/2013 | 16/6/2026 | Vulnerabilidad de liberación después de uso en Google Chrome anterior 24.0.1312.52, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto sin especificar a través de vectores relacionados con el manejo de DOM. | |
| Modificada | Media (5) | 0.96% | — | OpensuseGoogle Chrome | 15/1/2013 | 16/6/2026 | Google Chrome anterior a v24.0.1312.52 permite a atacantes remotos eludir el "Same Origin Policy" mediante una URL malformada. | |
| Modificada | Alta (7.5) | 1.3% | — | OpensuseGoogle Chrome | 15/1/2013 | 16/6/2026 | Vulnerabilidad después de liberación en Google Chrome anterior a v24.0.1312.52 que permite a atacantes remotos causar una denegación de servicios o posiblemente tener otro impacto sin especificar a través de vectores relacionados con la capa SVG. | |
| Modificada | Alta (10) | 3.4% | — | Canonical Ubuntu LinuxLibavGoogle ChromeOpensuse | 12/12/2012 | 16/6/2026 | Google Chrome antes 23.0.1271.97 no realiza correctamente la decodificación AAC, que permite a atacantes remotos provocar una denegación de servicio (corrupción de pila de memoria) o posiblemente tener un impacto no especificado a través de vectores desconocidos. | |
| Modificada | Alta (10) | 1.7% | — | OpensuseGoogle Chrome | 12/12/2012 | 16/6/2026 | Desbordamiento de entero en Google Chrome antes v23.0.1271.97 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con buffers de imagen PPAPI. | |
| Modificada | Alta (10) | 2.7% | — | Google ChromeOpensuse | 12/12/2012 | 16/6/2026 | Google Chrome antes de v23.0.1271.97 no controla correctamente el historial de navegación, que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de vectores no especificados. | |
| Modificada | Alta (10) | 0.99% | — | OpensuseGoogle Chrome | 12/12/2012 | 16/6/2026 | Google Chrome antes de 23.0.1271.97 no restringe correctamente creación de instancias del complemento cliente Chromoting, lo que tiene un impacto y vectores de ataque no especificados. | |
| Modificada | Alta (10) | 1.7% | — | Google ChromeOpensuse | 12/12/2012 | 16/6/2026 | Vulnerabilidad de uso después de liberación en Google Chrome antes de 23.0.1271.97 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con el gestor de URL. | |
| Modificada | Alta (10) | 1.7% | — | OpensuseGoogle Chrome | 12/12/2012 | 16/6/2026 | Google Chrome antes de v23.0.1271.97 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la visibilidad de eventos. | |
| Modificada | Alta (10) | 1.5% | — | Google ChromeOpensuse | 4/12/2012 | 16/6/2026 | Google Chrome antes de v23.0.1271.95 no controla correctamente las rutas de archivos, lo que tiene impacto y vectores de ataque no especificados. | |
| Modificada | Alta (10) | 2.5% | — | Google ChromeOpensuse | 4/12/2012 | 16/6/2026 | vulnerabilidad de uso después de liberación en Google Chrome antes de v23.0.1271.95 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la API Media Source. | |
| Modificada | Alta (7.5) | 1.1% | — | Google ChromeGoogle Chrome OS | 4/12/2012 | 16/6/2026 | Desbordamiento de búfer en memoria dinámica en el subsistema WebGL en Google Chrome OS antes de v23.0.1271.94, permite a atacantes remotos provocar una denegación de servicio (caída del proceso GPU) o posiblemente tener un impacto no especificado a través de vectores desconocidos. | |
| Modificada | Media (6.8) | 1.3% | — | Google ChromeOpensuse | 28/11/2012 | 16/6/2026 | Google Chrome antes de v23.0.1271.91 no realiza adecuadamente una conversión de una variable específica durante la manipulación del elemento INPUT, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente otro impacto a través de un documento HTML manipulado. | |
| Modificada | Alta (7.5) | 1.4% | — | Google ChromeOpensuse | 28/11/2012 | 16/6/2026 | Vulnerabilidad de uso después de liberación en Google Chrome antes de v23.0.1271.91 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores relacionados con la impresión. | |
| Modificada | Media (6.8) | 4.4% | — | Google ChromeXmlsoft Libxml2Apple Iphone OS | 28/11/2012 | 16/6/2026 | Desbordamiento de búfer basado en memoria dinámica en la función xmlParseAttValueComplex en parser.c en libxml2 2.9.0 y anteriores, como las usadas en Google Chrome anteriores a 23.0.1271.91,permite a atacantes remotos causar una denegación de servicio (cuelgue) o ejecutar código a través de una entidad manipulada en… | |
| Modificada | Alta (7.5) | 1.4% | — | OpensuseGoogle Chrome | 28/11/2012 | 16/6/2026 | Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a 23.0.1271.91, permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o posiblemente tener otro impacto a través de vectores que implican filtros SVG. | |
| Modificada | Media (5) | 1.5% | — | OpensuseGoogle Chrome | 28/11/2012 | 16/6/2026 | Google Chrome anterior a v23.0.1271.91 permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de una respuesta con "chunked transfer coding" | |
| Modificada | Alta (7.5) | 1.3% | — | Google Chrome | 28/11/2012 | 16/6/2026 | Google Chrome antes de v23.0.1271.91 en Mac OS X no mitiga adecuadamente el comportamiento de representación incorrecta en el controlador de Intel GPU, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos. |