Base de datos CVE
Archivo de vulnerabilidades conocidas (CVE) con puntuación CVSS, gravedad, productos y fabricantes afectados. Filtra por año y severidad.
- CVE-2026-106243Media5.3
La limpieza incompleta en Proxy Auth de Google Chrome anterior a 155.0.8059.39 permitió a un atacante adyacente obtener información confidencial mediante tráfico de red especialmente diseñado. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106245Media4.3
Un recurso no inicializado en ANGLE en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto obtener datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106240Alta8.8
La confusión de tipos en V8 en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106233Alta8.3
Un uso después de liberar en Metrics en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106235Alta8.8
El uso de memoria después de liberarla en WebAudio en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
- CVE-2026-106239Crítica9.6
El desbordamiento de enteros en WebGL en Google Chrome en Android anterior a 155.0.8059.39 permitió a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106227Crítica9.6
Un uso después de liberar en Core de Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106231
Un recurso no inicializado en Dawn en Google Chrome en en Mac anterior a 155.0.8059.39 permitía a un atacante remoto leer memoria fuera del sandbox mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106215
Un recurso no inicializado en ANGLE en Google Chrome en Windows anterior a 155.0.8059.39 permitió a un atacante remoto leer memoria fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106211Crítica9.6
Un uso después de liberar en TabStrip de Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto, mediante ingeniería social, ejecutar potencialmente código arbitrario fuera del entorno aislado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106214Media5.3
Una filtración de información en Proxy de Google Chrome en Windows anterior a 155.0.8059.39 permitió a un atacante adyacente obtener información confidencial mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106200Alta8.8
Uso tras la liberación en Track en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106204Alta8.8
El uso después de liberar en PDF en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del entorno aislado mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106203Alta8.8
Limpieza incompleta en Autofill en Google Chrome en en iOS anterior a 155.0.8059.39 permitió a un atacante remoto que aprovecha la ingeniería social obtener información sensible a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106202
Un recurso no inicializado en ANGLE en Google Chrome en Windows anterior a 155.0.8059.39 permitió a un atacante remoto leer memoria fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106190Alta8.8
Un uso después de liberar en Media en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106193Alta8.8
El uso después de liberar en Parser de Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106197Crítica9.6
Un use-after-free en Browser en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
- CVE-2026-106184Media4.3
Un recurso no inicializado en Media en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto obtener datos de origen cruzado mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: alta)
- CVE-2026-102322Crítica9.6
La autorización incorrecta en SiteIsolation de Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto ejecutar código arbitrario mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)
This product uses the NVD API but is not endorsed or certified by the NVD.