Top Vulnerabilidades Críticas 18-04-2026

cve-2026-33825 afecta a Microsoft Defender permitiendo acceso no autorizado debido a un control de acceso insuficiente. Se confirma que esta vulnerabilidad está siendo explotada activamente, lo que la convierte en un riesgo crítico para la seguridad de los sistemas afectados. cve-2026-6297 afecta a Chromium y permite ejecución remota de código debido a un uso tras liberación en el componente Proxy, con explotación activa confirmada. cve-2026-6298 afecta a Chromium y permite la ejecución remota de código debido a un desbordamiento de búfer en el heap. La explotación activa de esta vulnerabilidad la convierte en un riesgo crítico para los usuarios de este navegador. cve-2026-6299 afecta a Chromium con una vulnerabilidad crítica de uso de memoria después de liberación que permite ejecución remota de código. Se confirma la explotación activa en entornos reales poniendo en riesgo la seguridad del navegador y la información de los usuarios. cve-2026-6300 afecta a Chromium y permite ejecución remota de código mediante una vulnerabilidad de use after free en CSS. El fallo se debe a un manejo erróneo de memoria que está siendo explotado activamente. cve-2026-6301 describe una vulnerabilidad crítica en Google Chromium que permite la ejecución remota de código a través de un error de confusión de tipos en su motor de JavaScript. Esta vulnerabilidad está siendo explotada activamente, representando un riesgo grave para los usuarios. cve-2026-6302 afecta a Google Chromium permitiendo la ejecución remota de código debido a un error en la gestión de memoria en el componente de vídeo. Es una vulnerabilidad crítica con explotación activa confirmada. cve-2026-6303 describe una vulnerabilidad crítica en Google Chromium que permite la ejecución remota de código debido a un uso después de liberar memoria en componentes de códecs. Su explotación activa la convierte en una amenaza seria para usuarios del navegador. cve-2026-6304 afecta a Google Chromium y permite la ejecución remota de código debido a un uso después de liberar memoria en Graphite. La explotación activa de esta vulnerabilidad eleva la gravedad del riesgo para los usuarios del navegador. cve-2026-6305 en Chromium permite ejecución remota de código mediante desbordamiento de búfer en PDFium. Es una vulnerabilidad crítica con explotación activa confirmada. cve-2026-6306 afecta a Chromium con un desbordamiento de búfer en PDFium que permite la ejecución remota de código. Esta vulnerabilidad está siendo explotada activamente, lo que la hace especialmente crítica. cve-2026-6307 afecta a Google Chromium permitiendo ejecución remota de código mediante confusión de tipos en Turbofan. La explotación activa de esta falla representa un alto riesgo para usuarios de este navegador. cve-2026-6308 afecta a Google Chromium y permite la ejecución remota de código debido a una lectura fuera de límites en el componente de medios. Esta vulnerabilidad está siendo explotada activamente y representa un riesgo crítico para los usuarios del navegador. cve-2026-6309 describe una vulnerabilidad crítica en Chromium Viz que permite la ejecución remota de código mediante un uso después de liberar memoria. Es una amenaza activa y representa un riesgo elevado para sistemas afectados. cve-2026-6310 describe una vulnerabilidad crítica en Google Chromium que permite la ejecución remota de código debido a un error use after free. Esta falla está siendo explotada activamente, representando un riesgo urgente para usuarios de este navegador. cve-2026-6311 afecta a Chromium con una vulnerabilidad crítica de ejecución remota de código mediante uso no inicializado en funciones de accesibilidad. Su explotación activa representa un riesgo inmediato para usuarios de este navegador por lo que requerir actualizar. cve-2026-6312 afecta a Google Chromium y permite la ejecución remota de código debido a una insuficiente aplicación de políticas de seguridad en las contraseñas. Esta vulnerabilidad tiene explotación conf...