Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2744▼ 111 respecto a la semana anterior
Críticas / altas1254▼ 280 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)244▲ 208 respecto a la semana anterior
–

16.663 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (4.3)0.25%—Google Chrome25/8/202631/8/2026
Una inyección en Chrome Tabs en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir potencialmente las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (5.1)0.10%—Google Chrome25/8/202628/8/2026
La falta de autorización en CustomTabs en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante local obtener información confidencial mediante una aplicación instalada en el mismo dispositivo. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (4.3)0.27%—Google Chrome25/8/202628/8/2026
La falta de autorización en Network en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (4.3)0.13%—Google Chrome25/8/202628/8/2026
Una solidez de cifrado inadecuada en Notifications en Google Chrome en Windows anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (7.5)0.36%—Google Chrome25/8/202627/8/2026
Una aplicación incorrecta del flujo de trabajo de comportamiento en Media en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad…
AnalizadaMedia (4.3)0.27%—Google Chrome25/8/202631/8/2026
Una autorización incorrecta en Transactions Platform en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaCrítica (9.6)0.46%—Google Chrome25/8/202627/8/2026
Un uso después de liberar (use-after-free) en FedCM en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaMedia (4.3)0.26%—Google Chrome25/8/202631/8/2026
Una autorización incorrecta en WebProtect en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)
AnalizadaMedia (6.5)0.29%—Google Chrome25/8/202631/8/2026
Una validación de entrada incorrecta en Sync en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.32%—Google Chrome25/8/202631/8/2026
Una fuga de información en Geolocation en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (5.3)0.28%—Google Chrome25/8/202628/8/2026
Una fuga de información en Network en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.41%—Google Chrome25/8/202627/8/2026
Una validación de estado incorrecta en Parser en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.1)0.33%—Google Chrome25/8/202631/8/2026
Una validación de estado incorrecta en Performance en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaAlta (8.3)0.32%—Google Chrome25/8/202627/8/2026
Una condición de carrera en GPU en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (4.3)0.33%—Google Chrome25/8/202631/8/2026
Una resolución incorrecta de referencias en Cache en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.41%—Google Chrome25/8/202627/8/2026
Una corrupción de memoria en Tint en Google Chrome en Mac anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
AnalizadaMedia (4.3)0.27%—Google Chrome25/8/202631/8/2026
Una exposición indebida de recursos en StreamsAPI en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir potencialmente la política de mismo origen web hacia una página privilegiada mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (4.3)0.24%—Google Chrome25/8/202631/8/2026
La falta de autorización en Network en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaBaja (3.1)0.26%—Google Chrome25/8/202631/8/2026
Una validación de entrada incorrecta en Navigation en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (4.3)0.27%—Google Chrome25/8/202631/8/2026
Una validación de entrada incorrecta en Network en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaCrítica (9.6)0.43%—Google Chrome25/8/202627/8/2026
Un uso después de liberar (use-after-free) en Network en Google Chrome en Mac anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.30%—Google Chrome25/8/202631/8/2026
Una autorización incorrecta en StorageAccessAPI en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)
AnalizadaBaja (3.1)0.23%—Google Chrome25/8/202631/8/2026
Una fuga de información en BFCache en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaCrítica (9.1)0.36%—Google Chrome25/8/202631/8/2026
La falta de autorización en Passwords en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado suplantar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)
AnalizadaAlta (8.1)0.10%—Google Chrome25/8/202627/8/2026
Una condición de carrera en Start en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante local que recurriera a ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una aplicación instalada en el mismo dispositivo. (Gravedad de seguridad de Chromium: Media)