Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3235▲ 685 respecto a la semana anterior
Críticas / altas1516▲ 125 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
–

7039 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.5)0.25%—Google Chrome4/6/202623/7/2026
Uso no inicializado en Audio en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
ModificadaMedia (6.5)0.23%—Google Chrome4/6/202623/7/2026
Lectura fuera de límites en Chromecast en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.18%—Google Chrome4/6/202623/7/2026
Implementación inapropiada en Paint en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
ModificadaMedia (6.5)0.26%—Google Chrome4/6/202623/7/2026
Uso no inicializado en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
ModificadaMedia (6.5)0.26%—Google Chrome4/6/202623/7/2026
Uso no inicializado en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.28%—Google Chrome4/6/202623/7/2026
Uso después de liberación en Canvas en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.20%—Google Chrome4/6/202623/7/2026
Aplicación de políticas insuficiente en el Relleno automático de Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.18%—Google Chrome4/6/202623/7/2026
Implementación inapropiada en Medios en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.21%—Google Chrome4/6/202623/7/2026
Aplicación insuficiente de políticas en Paint en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.21%—Google Chrome4/6/202623/7/2026
Aplicación insuficiente de políticas en Paint en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
ModificadaCrítica (9.6)0.23%—Google Chrome4/6/202623/7/2026
Uso después de liberación en Autorrelleno en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.28%—Google Chrome4/6/202623/7/2026
Uso después de liberación en Medios en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.18%—Google Chrome4/6/202623/7/2026
Implementación inapropiada en Extensiones en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.23%—Google Chrome4/6/202623/7/2026
Implementación inapropiada en Web Share en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.17%—Google Chrome4/6/202623/7/2026
Implementación inapropiada en WebAPKs en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto realizar suplantación de dominio mediante un WebAPK manipulado. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (4.3)0.15%—Google Chrome4/6/202623/7/2026
Implementación inapropiada en DevTools en Google Chrome anterior a 149.0.7827.53 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa filtrar datos de origen cruzado a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.28%—Google Chrome4/6/202623/7/2026
Uso después de liberar en Compositing en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.26%—Google Chrome4/6/202623/7/2026
Desbordamiento de entero en Skia en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.26%—Google Chrome4/6/202623/7/2026
Uso no inicializado en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.1)0.17%—Google Chrome4/6/202623/7/2026
Implementación inapropiada en el teclado en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaMedia (6.5)0.25%—Google Chrome4/6/202623/7/2026
Validación insuficiente de entrada no confiable en Skia en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
ModificadaCrítica (9.6)0.27%💥 PoCGoogle Chrome4/6/202623/7/2026
Validación insuficiente de entrada no confiable en Informes empresariales en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…
ModificadaCrítica (9.6)0.23%💥 PoCGoogle Chrome4/6/202623/7/2026
Implementación inapropiada en la GPU en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.39%💥 PoCGoogle Chrome4/6/202623/7/2026
Uso después de liberación en WebRTC en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)
AnalizadaAlta (8.8)0.31%💥 PoCGoogle Chrome4/6/202623/7/2026
Uso después de liberación en Vistas en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)