Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4742▼ 546 respecto a la semana anterior
Críticas / altas1843▼ 1222 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 696 respecto a la semana anterior
Más filtros
–

7439 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)0.80%—OpensuseGoogle Chrome15/1/201316/6/2026
Desbordamiento de entero en Google Chrome anterior a v24.0.1312.52 en Windows permite a atacantes generar una denegación de servicio o posiblemente tener otro impacto no especificado mediante vectores relacioandos con la asignación de memoria compartida.
ModificadaAlta (7.5)1.1%—Google ChromeOpensuse15/1/201316/6/2026
Google V8 anterior a v3.14.5.3 usado en Google Chrome anterior a 24.0.1312.52, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto a través de un código JavaScript que provoca un acceso fuera de rango en la pila de la memoria.
ModificadaMedia (5)1.1%—OpensuseGoogle Chrome15/1/201316/6/2026
Google Chrome anterior a v24.0.1312.52 permite a atacantes remotos causar una denegación de servicio (lectura fuera de los límites) mediante vectores que comprenden operaciones de búsqueda de datos de vídeo.
ModificadaMedia (6.8)0.95%—Google Chrome15/1/201316/6/2026
Desbordamiento de entero en Google Chrome anterior a v24.0.1312.52 permite a atacantes remotos generar una denegación de servicio o posiblemente tener otro impacto no especificado mediante código JavaScript especialmente diseñado en un documento PDF.
ModificadaAlta (7.5)1.1%—Google ChromeOpensuse15/1/201316/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anterior a v24.0.1312.52, permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o tener otro impacto no especificado por medio de vectores que comprenden operaciones de búsqueda en datos de video.
ModificadaAlta (7.5)1.1%—OpensuseGoogle Chrome15/1/201316/6/2026
Desbordamiento de entero en la capa de audio IPC en Google Chrome anterior a v24.0.1312.52 permite a atacantes remotos generar una denegación de servicio o posiblemente tener otro impacto no especificado mediante vectores desconocidos.
ModificadaAlta (7.5)0.81%—OpensuseGoogle Chrome15/1/201316/6/2026
La funcionalidad hyphenation en Google Chrome anterior a v24.0.1312.52 no valida correctamente nombres de ficheros, el cual tiene un impacto no especificado y vectores de ataques.
ModificadaAlta (7.5)1.1%—OpensuseGoogle Chrome15/1/201316/6/2026
Vulnerabilidad de liberación después de uso en Google Chrome anterior 24.0.1312.52, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto sin especificar a través de vectores relacionados con el manejo de DOM.
ModificadaMedia (5)0.96%—OpensuseGoogle Chrome15/1/201316/6/2026
Google Chrome anterior a v24.0.1312.52 permite a atacantes remotos eludir el "Same Origin Policy" mediante una URL malformada.
ModificadaAlta (7.5)1.3%—OpensuseGoogle Chrome15/1/201316/6/2026
Vulnerabilidad después de liberación en Google Chrome anterior a v24.0.1312.52 que permite a atacantes remotos causar una denegación de servicios o posiblemente tener otro impacto sin especificar a través de vectores relacionados con la capa SVG.
ModificadaAlta (10)3.4%—Canonical Ubuntu LinuxLibavGoogle ChromeOpensuse12/12/201216/6/2026
Google Chrome antes 23.0.1271.97 no realiza correctamente la decodificación AAC, que permite a atacantes remotos provocar una denegación de servicio (corrupción de pila de memoria) o posiblemente tener un impacto no especificado a través de vectores desconocidos.
ModificadaAlta (10)1.7%—OpensuseGoogle Chrome12/12/201216/6/2026
Desbordamiento de entero en Google Chrome antes v23.0.1271.97 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con buffers de imagen PPAPI.
ModificadaAlta (10)2.7%—Google ChromeOpensuse12/12/201216/6/2026
Google Chrome antes de v23.0.1271.97 no controla correctamente el historial de navegación, que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de vectores no especificados.
ModificadaAlta (10)0.99%—OpensuseGoogle Chrome12/12/201216/6/2026
Google Chrome antes de 23.0.1271.97 no restringe correctamente creación de instancias del complemento cliente Chromoting, lo que tiene un impacto y vectores de ataque no especificados.
ModificadaAlta (10)1.7%—Google ChromeOpensuse12/12/201216/6/2026
Vulnerabilidad de uso después de liberación en Google Chrome antes de 23.0.1271.97 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con el gestor de URL.
ModificadaAlta (10)1.7%—OpensuseGoogle Chrome12/12/201216/6/2026
Google Chrome antes de v23.0.1271.97 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la visibilidad de eventos.
ModificadaAlta (10)1.5%—Google ChromeOpensuse4/12/201216/6/2026
Google Chrome antes de v23.0.1271.95 no controla correctamente las rutas de archivos, lo que tiene impacto y vectores de ataque no especificados.
ModificadaAlta (10)2.5%—Google ChromeOpensuse4/12/201216/6/2026
vulnerabilidad de uso después de liberación en Google Chrome antes de v23.0.1271.95 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la API Media Source.
ModificadaAlta (7.5)1.1%—Google ChromeGoogle Chrome OS4/12/201216/6/2026
Desbordamiento de búfer en memoria dinámica en el subsistema WebGL en Google Chrome OS antes de v23.0.1271.94, permite a atacantes remotos provocar una denegación de servicio (caída del proceso GPU) o posiblemente tener un impacto no especificado a través de vectores desconocidos.
ModificadaMedia (6.8)1.3%—Google ChromeOpensuse28/11/201216/6/2026
Google Chrome antes de v23.0.1271.91 no realiza adecuadamente una conversión de una variable específica durante la manipulación del elemento INPUT, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente otro impacto a través de un documento HTML manipulado.
ModificadaAlta (7.5)1.4%—Google ChromeOpensuse28/11/201216/6/2026
Vulnerabilidad de uso después de liberación en Google Chrome antes de v23.0.1271.91 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores relacionados con la impresión.
ModificadaMedia (6.8)4.4%—Google ChromeXmlsoft Libxml2Apple Iphone OS28/11/201216/6/2026
Desbordamiento de búfer basado en memoria dinámica en la función xmlParseAttValueComplex en parser.c en libxml2 2.9.0 y anteriores, como las usadas en Google Chrome anteriores a 23.0.1271.91,permite a atacantes remotos causar una denegación de servicio (cuelgue) o ejecutar código a través de una entidad manipulada en…
ModificadaAlta (7.5)1.4%—OpensuseGoogle Chrome28/11/201216/6/2026
Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a 23.0.1271.91, permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o posiblemente tener otro impacto a través de vectores que implican filtros SVG.
ModificadaMedia (5)1.5%—OpensuseGoogle Chrome28/11/201216/6/2026
Google Chrome anterior a v23.0.1271.91 permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de una respuesta con "chunked transfer coding"
ModificadaAlta (7.5)1.3%—Google Chrome28/11/201216/6/2026
Google Chrome antes de v23.0.1271.91 en Mac OS X no mitiga adecuadamente el comportamiento de representación incorrecta en el controlador de Intel GPU, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.