Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2774▲ 13 respecto a la semana anterior
Críticas / altas1289▼ 241 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)233▲ 215 respecto a la semana anterior
23.738 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.3) | 0.24% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Una representación engañosa de la interfaz de usuario en FullScreen en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto suplantar la barra de direcciones mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low) | |
| Analizada | Baja (3.1) | 0.24% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Una autorización incorrecta en Navigation en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium) | |
| Analizada | Crítica (9.6) | 0.44% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Una autorización incorrecta en FileSystem en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que se valiera de ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 2/9/2026 | 8/9/2026 | Un uso después de liberar (use-after-free) en Shared Tab Groups en Google Chrome en Android anterior a 152.0.7977.75 permitía a un atacante remoto que se valiera de ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 2/9/2026 | 8/9/2026 | Un uso después de liberar (use-after-free) en WebGL en Google Chrome en Android anterior a 152.0.7977.75 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical) | |
| Analizada | Alta (8.3) | 0.44% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Un desbordamiento de búfer en GPU en Google Chrome en Windows anterior a 152.0.7977.75 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High) | |
| Analizada | Alta (8.8) | 0.38% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Un uso después de liberar (use-after-free) en TabStrip en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que se valiera de ingeniería social ejecutar código arbitrario fuera del sandbox mediante interacción con la interfaz de usuario. (Gravedad de seguridad de Chromium: Low) | |
| Analizada | Alta (8.3) | 0.40% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Un uso después de liberar (use-after-free) en Browser en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High) | |
| Analizada | Media (6.5) | 0.32% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Una fuga de información en MediaCapture en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto filtrar potencialmente información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium) | |
| Analizada | Alta (8.8) | 0.52% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Un uso después de liberar (use-after-free) en WebRTC en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium) | |
| Analizada | Alta (8.3) | 0.39% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Una autorización incorrecta en TabStrip en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado y se valiera de ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de… | |
| Analizada | Alta (8.1) | 0.12% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Una autorización incorrecta en Chromoting en Google Chrome en Windows anterior a 152.0.7977.75 permitía a un atacante local ejecutar código arbitrario fuera del sandbox mediante un programa local. (Gravedad de seguridad de Chromium: Medium) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 2/9/2026 | 8/9/2026 | Un uso después de liberar (use-after-free) en Dawn en Google Chrome en Android anterior a 152.0.7977.75 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High) | |
| Analizada | Media (6.5) | 0.29% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Una autorización incorrecta en SiteSettings en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium) | |
| Analizada | Baja (3.1) | 0.24% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Una autorización incorrecta en Actor en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low) | |
| Analizada | Media (5.4) | 0.26% | — | Google Chrome | 2/9/2026 | 8/9/2026 | Una representación engañosa de la interfaz de usuario en FullScreen en Google Chrome en Android anterior a 152.0.7977.75 permitía a un atacante remoto suplantar la barra de direcciones mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium) | |
| Analizada | Media (5.3) | 0.27% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Un problema de "confused deputy" en CredentialProvider en Google Chrome en Windows anterior a 152.0.7977.75 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low) | |
| Analizada | Baja (3.1) | 0.24% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Una ausencia de autorización en FileSystem en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium) | |
| Analizada | Media (6.5) | 0.31% | — | Google Chrome | 2/9/2026 | 8/9/2026 | Una autorización incorrecta en Autofill en Google Chrome en Android anterior a 152.0.7977.75 permitía a un atacante remoto que se valiera de ingeniería social obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low) | |
| Analizada | Alta (8.8) | 0.50% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Un recurso no inicializado en V8 en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High) | |
| Analizada | Crítica (9.8) | 0.40% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Una validación de entrada inadecuada en DataTransfer en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que se valiera de ingeniería social eludir las restricciones de acceso del sistema mediante una aplicación instalada conjuntamente. (Gravedad de seguridad de Chromium: High) | |
| Analizada | Crítica (9) | 0.47% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Un uso después de liberar (use-after-free) en Proxy en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: High) | |
| Analizada | Media (5.3) | 0.27% | — | Google Chrome | 2/9/2026 | 3/9/2026 | Una ausencia de autorización en FileSystem en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado y se valiera de ingeniería social obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium) | |
| Aplazada | Alta (8.2) | 0.53% | — | SvgoAI | 1/9/2026 | 9/9/2026 | SVGO, abreviatura de SVG Optimizer, es una biblioteca de Node.js y una aplicación de línea de comandos para optimizar archivos SVG. Desde la versión 1.0.0 hasta las versiones 2.8.4, 3.3.5 y 4.1.0, el plugin opcional removeScripts, denominado removeScriptElement en las versiones 2 y 3, filtra de forma incompleta los… | |
| Aplazada | Media (6.1) | 0.43% | — | SvgoAI | 1/9/2026 | 9/9/2026 | SVGO, abreviatura de SVG Optimizer, es una biblioteca de Node.js y una aplicación de línea de comandos para optimizar archivos SVG. Desde la versión 1.0.0 hasta las versiones 2.8.4, 3.3.5 y 4.1.0, el plugin opcional removeScripts, denominado removeScriptElement en las versiones 2 y 3 e implementado en… |