Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2774▼ 324 respecto a la semana anterior
Críticas / altas1284▼ 239 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior
16.663 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.2) | 0.35% | — | Google LangfunAI | 26/8/2026 | 31/8/2026 | La neutralización incorrecta de directivas en código evaluado dinámicamente ('Eval Injection') en el protocolo Python predeterminado lf.query de Google langfun en versiones anteriores a la 0.1.2 permite a atacantes remotos no autenticados ejecutar código Python arbitrario en el contexto de la aplicación anfitriona… | |
| Pendiente de análisis | Crítica (9.4) | 0.45% | — | Google Cloud Bigquery Data Transfer ServiceAICdata Jdbc DriverAI | 26/8/2026 | 31/8/2026 | Una vulnerabilidad de validación de entrada incorrecta en la integración del controlador JDBC de CData en Google Cloud BigQuery Data Transfer Service en versiones anteriores a 2026-05-01 en Google Cloud Platform permite a un atacante autenticado lograr la ejecución remota de código en el contenedor del conector y… | |
| Aplazada | Media (6.4) | 0.23% | — | Reviews AND Rating Google ReviewsAI | 26/8/2026 | 27/8/2026 | El plugin Reviews and Rating – Google Reviews para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en todas las versiones hasta la 5.10 incluida. Esto se debe a que el gestor de shortcode wp_display(), utilizado por varios shortcodes, permite que valores html_tags controlados por… | |
| Analizada | Media (6.5) | 0.32% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Una fuga de información en Animation en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Alta (8.3) | 0.40% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Un desbordamiento de enteros en Chromecast en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Media (6.5) | 0.32% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Una fuga de información en CSS en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 25/8/2026 | 31/8/2026 | Un uso después de liberar (use-after-free) en Aura en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Baja (3.1) | 0.28% | — | Google Chrome | 25/8/2026 | 31/8/2026 | Un control incorrecto de un recurso durante su vida útil en Workers en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja) | |
| Analizada | Media (6.5) | 0.32% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Una validación de entrada incorrecta en Autofill en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Media (5.3) | 0.28% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Una discrepancia observable en Forms en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Alta (7.4) | 0.11% | — | Google Chrome | 25/8/2026 | 27/8/2026 | La falta de autorización en CustomTabs en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante local ejecutar potencialmente código arbitrario fuera del sandbox mediante una aplicación instalada en el mismo dispositivo. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (6.5) | 0.37% | — | Google Chrome | 25/8/2026 | 31/8/2026 | Un recurso no inicializado en ANGLE en Google Chrome en Windows anterior a la 152.0.7977.65 permitía a un atacante remoto obtener datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Una representación errónea de la interfaz de usuario en Core en Google Chrome en Mac anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado suplantar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja) | |
| Analizada | Media (5.4) | 0.26% | — | Google Chrome | 25/8/2026 | 28/8/2026 | Una representación errónea de la interfaz de usuario en Geometry en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto suplantar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.48% | — | Google Chrome | 25/8/2026 | 31/8/2026 | Un uso después de liberar (use-after-free) en ANGLE en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Media (4.3) | 0.28% | — | Google Chrome | 25/8/2026 | 31/8/2026 | Una gestión incorrecta de privilegios en FileSystem en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.48% | — | Google Chrome | 25/8/2026 | 31/8/2026 | Un uso después de liberar (use-after-free) en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Media (4.3) | 0.26% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Una fuga de información en GPU en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto obtener datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Media (4.3) | 0.33% | — | Google Chrome | 25/8/2026 | 28/8/2026 | Una resolución incorrecta de referencias en WebView en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto omitir potencialmente la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja) | |
| Analizada | Baja (3.1) | 0.25% | — | Google Chrome | 25/8/2026 | 31/8/2026 | Una validación de entrada incorrecta en FindInPage en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (6.5) | 0.32% | — | Google Chrome | 25/8/2026 | 31/8/2026 | Una fuga de información en DOM en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (6.5) | 0.39% | — | Google Chrome | 25/8/2026 | 31/8/2026 | Un recurso no inicializado en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto leer memoria fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.3) | 0.29% | — | Google Chrome | 25/8/2026 | 31/8/2026 | Un recurso no inicializado en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir potencialmente la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Media (4.3) | 0.21% | — | Google Chrome | 25/8/2026 | 31/8/2026 | Una condición de carrera en Workers en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Alta (8.8) | 0.38% | 💥 PoC | Google Chrome | 25/8/2026 | 31/8/2026 | Un uso después de liberar (use-after-free) en DevTools en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario dentro del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media) |