Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior
Críticas / altas1364▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
2151 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.29% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Una falta de autorización en WebView en Google Chrome en Android anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social eludir las restricciones de acceso del sistema mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.50% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Un error de truncamiento numérico en Media en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.48% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Una confusión de tipos en Rust en Google Chrome en Windows anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.51% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Un desbordamiento de búfer en WebGL en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Crítica (9.6) | 0.43% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Un uso después de liberar (use-after-free) en Passwords en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante interacción con la interfaz de usuario. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Un uso después de liberar (use-after-free) en Dawn en Google Chrome en Android anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.57% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Un uso después de liberar (use-after-free) en ANGLE en Google Chrome en Windows anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.43% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Un uso después de liberar (use-after-free) en Core en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social ejecutar código arbitrario fuera del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.37% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Una validación incorrecta del índice de matriz en ANGLE en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 9/9/2026 | 9/9/2026 | Un uso después de liberar (use-after-free) en Browser en Google Chrome en Windows anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.44% | PoC | Google Chrome | 9/9/2026 | 10/9/2026 | Una autorización incorrecta en DevTools en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Un uso después de liberar (use-after-free) en WebGL en Google Chrome en Android anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Un uso después de liberar (use-after-free) en Payments en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Una validación de cantidad incorrecta en Tint en Google Chrome en Mac anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Modificada | Crítica (9.6) | 0.58% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Un uso después de liberar (use-after-free) en WebGL en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Un uso después de liberar (use-after-free) en Aura en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Un uso después de liberar (use-after-free) en DevTools en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 9/9/2026 | 10/9/2026 | Una escritura fuera de límites en WebGL en Google Chrome en Android anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Modificada | Crítica (9.8) | 0.34% | — | Google Chrome | 8/9/2026 | 18/9/2026 | Una autorización incorrecta en Extensions en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto eludir las restricciones de acceso del sistema hacia una página con privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja) | |
| Analizada | Crítica (10) | 0.17% | — | Google Android | 8/9/2026 | 14/9/2026 | En checkReadPermission de PermissionsManager.java, existe una posible forma de monitorizar datos sensibles del estado del dispositivo debido a la falta de una comprobación de permisos. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita… | |
| Analizada | Crítica (9.8) | 0.39% | — | Google Android | 8/9/2026 | 15/9/2026 | En handleBondStateChanged de AdapterService.java, existe una posible forma de omitir el emparejamiento debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin el consentimiento del usuario y sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del… | |
| Analizada | Crítica (10) | 0.19% | — | Google Android XR | 8/9/2026 | 5/10/2026 | En MicroXR Blobstore, existe una posible forma de acceder a los archivos de otras aplicaciones debido a la falta de una comprobación de permisos. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Crítica (9.2) | 0.51% | — | Mongodb | 8/9/2026 | 16/9/2026 | Un manejo incorrecto de la distinción entre mayúsculas y minúsculas en el componente de validación de la configuración de MongoDB Server puede hacer que el subsistema de autorización permanezca en un estado predeterminado deshabilitado durante el arranque del servidor. Un usuario no autenticado con acceso de red a un… | |
| Analizada | Crítica (9.8) | 0.38% | — | Google Android | 8/9/2026 | 24/9/2026 | En varias funciones de ftsmooth.c, existe un posible problema de seguridad de memoria debido a una conversión de tipos (casting) incorrecta. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. | |
| Analizada | Crítica (9.8) | 0.39% | — | Google Android | 8/9/2026 | 24/9/2026 | En varias ubicaciones, existe un posible problema de seguridad de memoria debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. |