Base de datos CVE
Archivo de vulnerabilidades conocidas (CVE) con puntuación CVSS, gravedad, productos y fabricantes afectados. Filtra por año y severidad.
- CVE-2026-106349Alta8.8
Un uso después de liberar en V8 en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106346Alta8.8
La validación incorrecta del estado en DevTools en Google Chrome anterior a la versión 155.0.8059.39 permitía que un atacante remoto ejecutara potencialmente código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106347Alta8.8
Un use-after-free en Track de Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)
- CVE-2026-106329Crítica9.6
Una autorización incorrecta en FileSystem en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto, mediante ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106332Media4.3
Un desbordamiento de enteros en Compositing en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto obtener datos de origen cruzado mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106327
Una autorización incorrecta en Core en Google Chrome anterior a 155.0.8059.39 permitió que un atacante remoto que había comprometido el proceso de renderizado eludiera las restricciones de acceso al sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106318Alta8.8
Un use after free en Media de Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106323Crítica9.6
La falta de autorización en Chrome para iOS en Google Chrome en iOS anterior a 155.0.8059.39 permitió a un atacante remoto que aprovechara la ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106308Alta8.8
La resolución incorrecta de referencias en Autofill de Google Chrome en Android, antes de la versión 155.0.8059.39, permitió a un atacante remoto que recurriera a la ingeniería social obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106298Crítica9.6
Un uso después de liberar en Chrome Tabs de Google Chrome en en Mac, anterior a 155.0.8059.39, permitió a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
- CVE-2026-106293Alta8.3
La confusión de tipos en ANGLE en Google Chrome anterior a 155.0.8059.39 permitía que un atacante remoto que hubiera comprometido el proceso de renderizado ejecutara potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106278Alta8.8
El uso después de liberar en Select en Google Chrome anterior a 155.0.8059.39 permitió que un atacante remoto que aprovechara la ingeniería social ejecutara código arbitrario dentro del sandbox mediante una página HTML diseñada especialmente. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106281Crítica9.6
Un uso después de liberar en Tint en Google Chrome anterior a 155.0.8059.39 permitió que un atacante remoto ejecutara potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106268Alta8.8
Un uso después de liberar en WebRTC en Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Severidad de seguridad de Chromium: alta)
- CVE-2026-106273Media4.7
Un recurso no inicializado en Video de Google Chrome anterior a 155.0.8059.39 permitió que un atacante remoto que había comprometido el proceso de renderizado leyera memoria fuera de la sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106258Media4.7
Un recurso no inicializado en ANGLE en Google Chrome en en Windows anterior a 155.0.8059.39 permitía a un atacante remoto leer memoria fuera del sandbox mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106257Alta8.8
El uso después de liberar en HTML en Google Chrome anterior a 155.0.8059.39 permitía que un atacante remoto ejecutara código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106255Alta8.8
Una condición de carrera en V8 de Google Chrome anterior a la versión 155.0.8059.39 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106248Alta8.8
Un uso después de liberar en Bindings de Google Chrome anterior a 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-106243Media5.3
La limpieza incompleta en Proxy Auth de Google Chrome anterior a 155.0.8059.39 permitió a un atacante adyacente obtener información confidencial mediante tráfico de red especialmente diseñado. (Gravedad de seguridad de Chromium: Alta)
This product uses the NVD API but is not endorsed or certified by the NVD.