Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4988▲ 117 respecto a la semana anterior

Críticas / altas2106▼ 675 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior

Más filtros

564 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-95329	Analizada	Crítica (9.6)	0.46%	—	Google Chrome	29/9/2026	30/9/2026	Una escritura fuera de límites en WebGL en Google Chrome en Android anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)
CVE-2026-95325	Analizada	Crítica (9.6)	0.46%	—	Google Chrome	29/9/2026	30/9/2026	Un uso después de liberar (use-after-free) en ANGLE en Google Chrome anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)
CVE-2026-95318	Analizada	Crítica (9.6)	0.51%	—	Google Chrome	29/9/2026	30/9/2026	Un desbordamiento de búfer en Video en Google Chrome anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
CVE-2026-95313	Analizada	Crítica (9.6)	0.46%	—	Google Chrome	29/9/2026	30/9/2026	Un uso después de liberar (use-after-free) en Fullscreen en Google Chrome anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)
CVE-2026-95311	Analizada	Crítica (9.6)	0.46%	—	Google Chrome	29/9/2026	30/9/2026	Una liberación de memoria que no pertenece al heap en Fonts en Google Chrome anterior a la 154.0.8037.57 permitía a un atacante remoto que se valiera de ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)
CVE-2026-95310	Analizada	Crítica (9.6)	0.46%	—	Google Chrome	29/9/2026	30/9/2026	Un uso después de liberar (use-after-free) en AdFilter en Google Chrome anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)
CVE-2026-95299	Analizada	Crítica (9.6)	0.46%	—	Google Chrome	29/9/2026	30/9/2026	Un uso después de liberar (use-after-free) en GPU en Google Chrome anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
CVE-2026-95284	Analizada	Crítica (9.6)	0.51%	—	Google Chrome	29/9/2026	1/10/2026	Un desbordamiento de búfer en ANGLE en Google Chrome en Android anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)
CVE-2026-95283	Analizada	Crítica (9.6)	0.51%	—	Google Chrome	29/9/2026	30/9/2026	Un desbordamiento de búfer en Tint en Google Chrome en Android anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
CVE-2026-95281	Analizada	Crítica (9.6)	0.51%	—	Google Chrome	29/9/2026	30/9/2026	Un desbordamiento de búfer en ANGLE en Google Chrome en Android anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)
CVE-2026-95277	Analizada	Crítica (9.6)	0.46%	—	Google Chrome	29/9/2026	30/9/2026	Un uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
CVE-2026-84388	Pendiente de análisis	Crítica (9.6)	0.38%	PoC	Fortinet Fortipam Chrome Extension^AI	22/9/2026	26/9/2026	Una vulnerabilidad de restricción incorrecta de capas o marcos de interfaz de usuario renderizados en Fortinet FortiPAM Chrome Extension 8.0 todas las versiones y FortiPAM Chrome Extension 7.4 todas las versiones puede permitir a un atacante la divulgación de información mediante un ataque remoto no autenticado
CVE-2026-93374	Analizada	Crítica (9.6)	0.41%	—	Google Chrome	17/9/2026	21/9/2026	Un uso después de liberar (use-after-free) en Dawn en Google Chrome en Android anterior a la 153.0.8010.52 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)
CVE-2026-93373	Analizada	Crítica (9.6)	0.34%	—	Google Chrome	17/9/2026	21/9/2026	Un uso después de liberar (use-after-free) en Extensions en Google Chrome anterior a la 153.0.8010.52 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: High)
CVE-2026-93372	Analizada	Crítica (9.6)	0.45%	—	Google Chrome	17/9/2026	21/9/2026	Un desbordamiento de búfer en WebGL en Google Chrome en Android anterior a la 153.0.8010.52 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)
CVE-2026-47252	Aplazada	Crítica (9)	0.70%	—	Anyquery^AI Google Chrome^AI Brave^AI Microsoft Edge^AI+1	17/9/2026	30/9/2026	Anyquery es un motor de consultas SQL construido sobre SQLite. Antes de la versión 0.4.5, los usuarios autenticados con acceso INSERT o UPDATE a las tablas virtuales de macOS afectadas pueden ejecutar comandos del sistema operativo porque el plugin de Chrome y las variantes equivalentes de Brave, Edge y Safari…
CVE-2026-91738	Analizada	Crítica (9.6)	0.34%	—	Google Chrome	15/9/2026	17/9/2026	Una validación de entrada inadecuada en ANGLE en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)
CVE-2026-91729	Analizada	Crítica (9.6)	0.34%	—	Google Chrome	15/9/2026	17/9/2026	Un uso después de liberar (use-after-free) en DigitalCredentials en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
CVE-2026-91728	Analizada	Crítica (9.6)	0.41%	—	Google Chrome	15/9/2026	17/9/2026	Un desbordamiento de enteros en V8 en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
CVE-2026-91718	Analizada	Crítica (9.6)	0.33%	—	Google Chrome	15/9/2026	17/9/2026	Un uso después de liberar (use-after-free) en Core en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
CVE-2026-91716	Analizada	Crítica (9.6)	0.31%	—	Google Chrome	15/9/2026	17/9/2026	Un uso después de liberar (use-after-free) en Auth en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
CVE-2026-91710	Analizada	Crítica (9.6)	0.31%	—	Google Chrome	15/9/2026	17/9/2026	Un uso después de liberar (use-after-free) en WebAppInstalls en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
CVE-2026-91749	Analizada	Crítica (9.6)	0.38%	—	Google Chrome	15/9/2026	24/9/2026	Uso después de liberar (use-after-free) en Workers en Google Chrome anterior a 153.0.8010.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)
CVE-2026-87654	Analizada	Crítica (9.6)	0.40%	—	Google Chrome	9/9/2026	10/9/2026	Un desbordamiento de búfer en ANGLE en Google Chrome en Windows anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
CVE-2026-87650	Analizada	Crítica (9.6)	0.46%	—	Google Chrome	9/9/2026	10/9/2026	Una lectura fuera de límites en WebGL en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)