Base de datos CVE
Archivo de vulnerabilidades conocidas (CVE) con puntuación CVSS, gravedad, productos y fabricantes afectados. Filtra por año y severidad.
- CVE-2026-71168Alta7.3
Dell System Update, versiones anteriores a 2.3.0.0, contiene una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido («Path Traversal»). Un atacante con pocos privilegios y acceso local podría explotar potencialmente esta vulnerabilidad, lo que conduciría a la ejecución remota.
- CVE-2026-63697Alta7.6
Dell System Update, en versiones anteriores a la 2.3.0.0, contiene una vulnerabilidad de validación incorrecta de certificados. Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que podría llevar a una ejecución remota.
- CVE-2026-106423Alta8.8
Un uso después de liberar en Media de Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106426Alta8.3
Una condición de carrera en Fonts en Google Chrome anterior a 155.0.8059.39 permitió potencialmente a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106421Alta8.8
Un uso después de liberar en PDF en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106419Crítica9.6
Un uso después de liberar en ANGLE en Google Chrome en Android anterior a 155.0.8059.39 permitió a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106411Alta8.8
El uso después de liberar en Parser en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106412Alta8.3
Una condición de carrera en Core en Google Chrome en en Mac antes de 155.0.8059.39 permitió que un atacante remoto que había comprometido el proceso de renderizado y recurrido a ingeniería social pudiera ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)
- CVE-2026-106396Media5.4
La validación incorrecta de entradas en Omnibox en Google Chrome para Android anterior a 155.0.8059.39 permitió a un atacante remoto que aprovechara la ingeniería social eludir la política de origen web mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106393Alta8.3
Use after free en Storage en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106383Alta8.8
El uso después de liberar memoria en Media en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106379Media4.3
Un recurso no inicializado en Skia en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto obtener datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106382Crítica9.6
Un use-after-free en Chromecast en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)
- CVE-2026-106377Alta8.3
Una condición de carrera en Fonts de Google Chrome anterior a la versión 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106376Media4.7
Un recurso no inicializado en ANGLE en Google Chrome para Windows, en versiones anteriores a la 155.0.8059.39, permitió a un atacante remoto leer memoria fuera del sandbox mediante una página HTML diseñada especialmente. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106364Media5.3
Una autorización incorrecta en Omnibox en Google Chrome anterior a la versión 155.0.8059.39 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106369Media4.2
La falta de autorización en Translate en Google Chrome anterior a 155.0.8059.39 permitió que un atacante remoto que hubiera comprometido el proceso de renderizado eludiera el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106366
La limpieza incompleta de CustomTabs en Google Chrome en Android anterior a 155.0.8059.39 permitió a un atacante remoto eludir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106357Alta8.8
Un uso después de liberar en WebRTC en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106358Crítica9.6
Un uso después de liberar en Navigation en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
This product uses the NVD API but is not endorsed or certified by the NVD.