Vulnerabilidad

CVE-2026-3910

Google Chrome: remote code execution

Nivel más graveDEFCON 3 · Riesgo significativo

Datos oficiales

CVSS 3.1
8,8 · altaCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Debilidad
CWE-94, CWE-119
EPSS
2,69 % de probabilidad de explotación en los próximos 30 días, más alta que el 85 % de las CVE
Catálogo KEV de la CISA
Sí, desde el 13 de marzo de 2026

Fuentes: NVD (CVSS, debilidad, publicación), FIRST (EPSS), CISA (catálogo KEV).
Datos consultados el 25 de octubre de 2026.

Cronología

  1. 13 de marzo de 2026Publicada en la NVD
  2. 13 de marzo de 2026Añadida al catálogo KEV de la CISA
  3. 13 de marzo de 2026Primera aparición en el informe de DefenceLevel

En los informes de DefenceLevel7 días

  • 19 de marzo de 2026Todavía en cursoDEFCON 4
  • 18 de marzo de 2026Todavía en cursoDEFCON 4
  • 17 de marzo de 2026Novedades de las últimas 24 horasDEFCON 3
  • 16 de marzo de 2026Todavía en cursoDEFCON 4
  • 15 de marzo de 2026Todavía en cursoDEFCON 4
  • 14 de marzo de 2026Novedades de las últimas 24 horasDEFCON 3
  • 13 de marzo de 2026Novedades de las últimas 24 horasDEFCON 3

Últimos 12 meses.

El análisis completo está en el informeEl análisis completo está en tu archivo

Por qué importa ahora, a quién afecta y qué hacer: cada día a las 05:00 UTC, para los suscriptores.Por qué importa, a quién afecta y qué hacer, como en el informe de cada día.

Otras vulnerabilidades explotadas de Google

Fichas oficiales: NVDCVE.org

Buscar otra CVE