Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4612▼ 729 respecto a la semana anterior
Críticas / altas1818▼ 1260 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
–

7439 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (4.3)1.0%—Google Chrome16/2/201216/6/2026
Google Chrome antes de v17.0.963.56 no analiza correctamente los datos H.264, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados.
ModificadaMedia (4.3)0.72%—Google Chrome16/2/201216/6/2026
Google Chrome antes de v17.0.963.56 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) a través de un certificado X.509 vacío.
ModificadaMedia (6.8)0.92%—Google Chrome16/2/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome v17.0.963.56 permite causar una denegación de servicio a los usuarios remotos con la ayuda de usuarios locales, o posiblemente tener un impacto no especificado a través de vectores relacionados con las operaciones de arrastrar y soltar.
ModificadaMedia (5)0.78%—Google Chrome16/2/201216/6/2026
translate/translate_manager.cc en Google Chrome antes de v17.0.963.56 y v19.x antes de v19.0.1036.7 utiliza una sesión HTTP para el intercambio de datos de traducción, lo que permite a atacantes remotos obtener información sensible escuchando el tráfico de la red.
ModificadaAlta (7.5)2.0%—Google ChromeApple ItunesApple SafariApple Iphone OS16/2/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.56 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la carga de 'subframes'.
ModificadaMedia (6.8)0.77%—Google Chrome16/2/201216/6/2026
Vulnerabilidad no especificada en la implementación de Native Client validator en Google Chrome antes de v17.0.963.56, tiene un impacto y vectores de ataque desconocidos.
ModificadaMedia (6.8)0.97%—Google Chrome16/2/201216/6/2026
Desbordamiento de búfer basado en memoria dinámica en Google Chrome antes de v17.0.963.56, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través del un archivo de video Matroska (también conocido como MKV) modificado.
ModificadaAlta (7.5)1.3%—Google Chrome16/2/201216/6/2026
Desbordamiento de búfer basado en memoria dinámica en Google Chrome antes de v17.0.963.56, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado relacionado con la ruta de renderizado.
ModificadaMedia (6.8)1.1%—Google Chrome16/2/201216/6/2026
Error en la gestión de recursos en Google Chrome antes de v17.0.963.56, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado relacionado con el manejo de base de datos
ModificadaMedia (6.8)1.6%—Google ChromeApple ItunesApple SafariApple Iphone OS16/2/201216/6/2026
Error en la gestión de recursos en Google Chrome antes de v17.0.963.56, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado que implica contador de nodos, relacionado con un problema "read-after-free".
ModificadaMedia (6.8)1.0%—Google Chrome16/2/201216/6/2026
Múltiples desbordamientos de enteros en los códecs de PDF de Google Chrome antes de v17.0.963.56 permiten a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.
ModificadaMedia (5)1.2%—Google Chrome9/2/201216/6/2026
La implementación del traductor difuso (shader translator) en Google Chrome antes de v17.0.963.46 permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados.
ModificadaMedia (6.8)1.6%—Google ChromeApple ItunesApple SafariApple Iphone OS9/2/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a los atacantes remotos con la ayuda (no deseada) de usuarios locales provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con los eventos 'MouseMove'.
ModificadaMedia (4.3)1.8%—Google ChromeXmlsoft LibxsltSuse Linux Enterprise DesktopSuse Linux Enterprise Server+19/2/201216/6/2026
libxslt, tal y como se utiliza en Google Chrome antes de v17.0.963.46, permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados.
ModificadaMedia (6.8)1.6%—Google ChromeApple ItunesApple SafariApple Iphone OS9/2/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la presentación de documentos SVG.
ModificadaMedia (4.3)1.5%—Google ChromeApple ItunesApple SafariApple Iphone OS9/2/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con secuencias de tokens CSS (Hojas de Estilo en Cascada).
ModificadaMedia (5)0.87%—Google Chrome9/2/201216/6/2026
Vulnerabilidad no especificada en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) a través de un certificado manipulado.
ModificadaAlta (7.5)2.1%—Google ChromeApple ItunesApple SafariApple Iphone OS9/2/201216/6/2026
Una vulnerabilidad de uso después de liberación en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la gestión de errores para secuencias de tokens en Hojas de Estilo en Cascada (CSS).
ModificadaMedia (5)0.74%—Google Chrome9/2/201216/6/2026
Google Chrome antes de v17.0.963.46 no comprueba correctamente las firmas, que permite provocar una denegación de servicio (caída de la aplicación) a atacantes remotos a través de vectores no especificados.
ModificadaMedia (5.8)0.82%—Google Chrome9/2/201216/6/2026
Google Chrome antes de v17.0.963.46 no implementa correctamente la función de arrastrar y soltar, lo que facilita a los atacantes remotos a la hora de falsificar la barra de direcciones a través de vectores no especificados.
ModificadaMedia (5)1.1%—Google Chrome9/2/201216/6/2026
Google Chrome antes de v17.0.963.46 no gestiona adecuadamente las imágenes PDF FAX, lo que permite provocar una denegación de servicio (lectura fuera de límites) a atacantes remotos a través de vectores no especificados.
ModificadaMedia (4.3)1.2%—Google Chrome9/2/201216/6/2026
Google Chrome antes de v17.0.963.46 no realiza correctamente el recorte de trazados, lo que permite provocar una denegación de servicio (lectura fuera de límites) a atacantes remotos a través de vectores no especificados.
ModificadaAlta (9.3)2.2%—Google Chrome9/2/201216/6/2026
Condición de carrera en Google Chrome antes de v17.0.963.46 permite a atacantes remotos ejecutar código de su elección a través de vectores que provocan la caida de un proceso de servicio.
ModificadaMedia (4.3)1.5%—Google Chrome9/2/201216/6/2026
Google Chrome antes de v17.0.963.46 no descodifica correctamente los datos de audio, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados.
ModificadaAlta (7.5)1.5%—Google Chrome9/2/201216/6/2026
Desbordamiento de búfer en la implementación de la configuración regional en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.
Orbitaley — Vulnerabilidades