Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4543▼ 848 respecto a la semana anterior
Críticas / altas1784▼ 1295 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)760▲ 667 respecto a la semana anterior
Más filtros
–

7439 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)1.6%—Google Chrome1/3/201116/6/2026
Google Chrome anterior a v9.0.597.107 no controla correctamente las animaciones SVG, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que llevan a un puntero no válido "stale pointer".
ModificadaAlta (7.5)2.0%—Google ChromeApple ItunesApple SafariApple Iphone OS1/3/201116/6/2026
Google Chrome anterior a v9.0.597.107 no representa adecuadamente las tablas, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que llevan a un "stale pointer".
ModificadaAlta (7.5)2.0%—Google ChromeApple ItunesApple SafariApple Iphone OS1/3/201116/6/2026
Google Chrome anterior a v9.0.597.107 no controla correctamente las tablas, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que dan lugar a un "stale node".
ModificadaMedia (5)1.5%—Google Chrome1/3/201116/6/2026
Google Chrome anterior a v9.0.597.107 en plataformas Linux de 64 bits, no realiza correctamente la deserialización, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados.
ModificadaAlta (7.5)1.6%—Google Chrome1/3/201116/6/2026
Google Chrome anterior a v9.0.597.107 no realizar adecuadamente la representación de SVG, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) o posiblemente tener un impacto no especificado a través de vectores desconocidos.
ModificadaAlta (7.5)2.1%—Google Chrome1/3/201116/6/2026
Google Chrome anterior a v9.0.597.107 no aplica adecuadamente los controles de formularios, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) o posiblemente tener un impacto no especificado a través de vectores desconocidos.
ModificadaAlta (7.5)1.6%—Google Chrome1/3/201116/6/2026
Google Chrome anterior a v9.0.597.107 no aplica adecuadamente las normas fundamentales del marco (frame), lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que llevan a un puntero no válido "stale pointer".
ModificadaAlta (7.5)1.8%—Google ChromeApple ItunesApple SafariApple Iphone OS1/3/201116/6/2026
Google Chrome anterior a v9.0.597.107 no procesa correctamente los nodos en las hojas de estilo en cascada (CSS), lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que llevan a un "stale pointer".
ModificadaMedia (6.8)1.3%—Google Chrome1/3/201116/6/2026
Google Chrome anterior a v9.0.597.107 no implementa adecuadamente los cuadros de diálogo JavaScript, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) o posiblemente tener un impacto no especificado a través de un documento HTML.
ModificadaMedia (4.3)1.4%—Google ChromeApple SafariApple Iphone OS1/3/201116/6/2026
Vulnerabilidad no especificada en Google Chrome anterior a v9.0.597.107 permite a atacantes remotos falsificar la barra de direcciones a través de vectores desconocidos.
ModificadaMedia (4.3)1.4%—Google Chrome22/2/201116/6/2026
Vulnerabilidad uso después de liberación en WebCore en WebKit antes de r77705, tal y como se usa en Google Chrome antes de v11.0.672.2 y otros productos, permite a atacantes remotos asistidos por el usuario provocar una denegación de servicio (caída de la aplicación) o posiblemente tener un impacto no especificado a…
ModificadaMedia (4.3)0.88%—Google Chrome OS18/2/201116/6/2026
Vulnerabilidad uso después de liberación en flimflamd en flimflam en Google Chrome OS antes de v0.9.130.14 beta permite provocar una denegación de servicio (por bloqueo del demonio) a atacantes remotos asistidos por un usuario local, proporcionando el nombre de una red WiFi oculta que no responde a los intentos de…
ModificadaAlta (7.5)1.5%—Google ChromeDebian Linux10/2/201116/6/2026
Google Chrome anterior a v9.0.597.94 no realizar correctamente la terminación del proceso tras el agotamiento de memoria, lo cual tiene un impacto no especificado y vectores de ataque remotos
ModificadaMedia (5)1.9%—Google ChromeDebian Linux10/2/201116/6/2026
Google Chrome anterior a v9.0.597.94 no gestiona correctamente los plug-ins, permitiendo a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados.
ModificadaAlta (7.5)2.1%—Google ChromeApple ItunesApple SafariApple Iphone OS+110/2/201116/6/2026
Google Chrome anterior a v9.0.597.94 no gestiona correctamente los bloques anónimos, permitiendo a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que dan lugar a un "stale pointer"
ModificadaAlta (10)2.6%—Google Chrome10/2/201116/6/2026
Vulnerabilidad de "Usar después de liberar" (Use-after-free)en Google Chrome anterior a v9.0.597.94 permite a atacantes remotos causar una denegación de servicio o tener un impacto no especificado mediante otros vectores que comprenden fuentes SVG.
ModificadaAlta (7.5)2.1%—Google ChromeApple ItunesApple SafariApple Iphone OS+110/2/201116/6/2026
Google Chrome anterior a v9.0.597.94 no realiza adecuadamente el manejo de los eventos de animación, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos que llevan a un "puntero inválido (stale)".
ModificadaMedia (6.8)1.2%—Google Chrome4/2/201116/6/2026
Condición de carrera en Google Chrome anterior a v9.0.597.84, permite a atacantes remotos ejecutar código de su elección a través de vectores relacionados con el audio
ModificadaMedia (4.3)1.2%—Google ChromeDebian Linux4/2/201116/6/2026
Vulnerabilidad no especificada en Google Chrome anterior a v9.0.597.84, permite a atacantes remotos asistidos por el usuario provocar una denegación de servicio (caída de aplicación) a través de vectores que implican un "ajuste de volumen malo".
ModificadaMedia (5)1.0%—Google Chrome4/2/201116/6/2026
Google Chrome anterior a v9.0.597.84 en Mac OS X no mitiga correctamente un error no especificado en las librerías SSL para Mac OS X v10.5, lo que permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de vectores desconocidos.
ModificadaAlta (7.5)0.59%—Google Chrome4/2/201116/6/2026
Google Chrome anterior a v9.0.597.84 no controla correctamente el autocompletado de perfiles, lo que tiene un impacto no especificado y vectores de ataque a distancia.
ModificadaMedia (6.8)0.89%—Google Chrome4/2/201116/6/2026
El controlador de eventos PDF en Google Chrome anterior a v9.0.597.84 interactúa correctamente con las operaciones de impresión, lo que permite a atacantes remotos asistidos por el usuario provocar una denegación de servicio (caída de aplicación) o posiblemente tener un impacto no especificado a través de vectores…
ModificadaMedia (5)1.4%—Google ChromeDebian Linux4/2/201116/6/2026
Google Chrome anterior a v9.0.597.84 no controla correctamente la clave que falta en una extensión, lo que permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de una extensión manipulada.
ModificadaAlta (7.5)1.4%—Google Chrome4/2/201116/6/2026
Google Chrome anterior a v9.0.597.84 no restringe correctamente las operaciones de arrastrar y soltar, lo que podría permitir a atacantes remotos evitar la Same Origin Policy a través de vectores no especificados.
ModificadaAlta (7.5)1.5%—Google Chrome4/2/201116/6/2026
Vulnerabilidad de uso después de liberado (use-after-free) en Google Chrome anterior a v9.0.597.84 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores relacionados con la carga de imagenes.
Orbitaley — Vulnerabilidades