p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости chromium · Страница 199

За последние 30 дней в chromium опубликовано уязвимостей: 688; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 5857

  1. CVE-2025-11460

    Высокий · CVSS 8.8EPSS 0,34%Есть исправление

    CVE-2025-11460

    Use after free in Storage in Google Chrome prior to 141.0.7390.65 allowed a remote attacker to execute arbitrary code via a crafted video file. (Chromium security severity: High)

    • Обновитесь до 141.0.7390.65-1~deb13u1
    Опубликовано Обновлено
  2. CVE-2025-11458

    Высокий · CVSS 8.1EPSS 0,3%Есть исправление

    CVE-2025-11458

    Heap buffer overflow in Sync in Google Chrome prior to 141.0.7390.65 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 141.0.7390.65-1~deb13u1
    Опубликовано Обновлено
  3. CVE-2025-11756

    Высокий · CVSS 8.8EPSS 0,42%Есть исправление

    CVE-2025-11756

    Use after free in Safe Browsing in Google Chrome prior to 141.0.7390.107 allowed a remote attacker who had compromised the renderer process to potentially perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 141.0.7390.107-1~deb13u1
    Опубликовано Обновлено
  4. CVE-2025-12036

    Высокий · CVSS 8.8EPSS 3,75%Есть исправление

    CVE-2025-12036

    Out of bounds memory access in V8 in Google Chrome prior to 141.0.7390.122 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 142.0.7444.59-1~deb13u1
    Опубликовано Обновлено
  5. CVE-2025-11219

    Низкий · CVSS 3.1EPSS 0,27%Есть исправление

    CVE-2025-11219

    Use after free in V8 in Google Chrome prior to 141.0.7390.54 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page. (Chromium security severity: Low)

    • Обновитесь до 141.0.7390.54-1~deb13u1
    Опубликовано Обновлено
  6. CVE-2025-11216

    Средний · CVSS 6.3EPSS 0,24%Есть исправление

    CVE-2025-11216

    Inappropriate implementation in Storage in Google Chrome on Mac prior to 141.0.7390.54 allowed a remote attacker to perform domain spoofing via a crafted video file. (Chromium security severity: Low)

    • Обновитесь до 141.0.7390.54-1~deb13u1
    Опубликовано Обновлено
  7. CVE-2025-11215

    Средний · CVSS 4.3EPSS 0,26%Есть исправление

    CVE-2025-11215

    Off by one error in V8 in Google Chrome prior to 141.0.7390.54 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page. (Chromium security severity: Medium)

    • Обновитесь до 141.0.7390.54-1~deb13u1
    Опубликовано Обновлено
  8. CVE-2025-11213

    Средний · CVSS 6.3EPSS 0,23%Есть исправление

    CVE-2025-11213

    Inappropriate implementation in Omnibox in Google Chrome on Android prior to 141.0.7390.54 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform domain spoofing via a crafted HTML page. (Chromium security severity: Medium)

    • Обновитесь до 141.0.7390.54-1~deb13u1
    Опубликовано Обновлено
  9. CVE-2025-11212

    Средний · CVSS 6.3EPSS 0,21%Есть исправление

    CVE-2025-11212

    Inappropriate implementation in Media in Google Chrome on Windows prior to 141.0.7390.54 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform domain spoofing via a crafted HTML page. (Chromium security severity: Medium)

    • Обновитесь до 141.0.7390.54-1~deb13u1
    Опубликовано Обновлено
  10. CVE-2025-11211

    Высокий · CVSS 7.5EPSS 0,38%Есть исправление

    CVE-2025-11211

    Out of bounds read in Media in Google Chrome prior to 141.0.7390.54 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page. (Chromium security severity: Medium)

    • Обновитесь до 141.0.7390.65-1~deb13u1
    Опубликовано Обновлено
  11. CVE-2025-11210

    Средний · CVSS 5.4EPSS 0,23%Есть исправление

    CVE-2025-11210

    Side-channel information leakage in Tab in Google Chrome prior to 141.0.7390.54 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

    • Обновитесь до 141.0.7390.54-1~deb13u1
    Опубликовано Обновлено
  12. CVE-2025-11209

    Высокий · CVSS 8.2EPSS 0,26%Есть исправление

    CVE-2025-11209

    Inappropriate implementation in Omnibox in Google Chrome on Android prior to 141.0.7390.54 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: Medium)

    • Обновитесь до 141.0.7390.54-1~deb13u1
    Опубликовано Обновлено
  13. CVE-2025-11208

    Средний · CVSS 6.3EPSS 0,23%Есть исправление

    CVE-2025-11208

    Inappropriate implementation in Media in Google Chrome prior to 141.0.7390.54 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

    • Обновитесь до 141.0.7390.54-1~deb13u1
    Опубликовано Обновлено
  14. CVE-2025-11207

    Средний · CVSS 6.5EPSS 0,26%Есть исправление

    CVE-2025-11207

    Side-channel information leakage in Storage in Google Chrome prior to 141.0.7390.54 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. (Chromium security severity: Medium)

    • Обновитесь до 141.0.7390.54-1~deb13u1
    Опубликовано Обновлено
  15. CVE-2025-11206

    Высокий · CVSS 7.1EPSS 0,23%Есть исправление

    CVE-2025-11206

    Heap buffer overflow in Video in Google Chrome prior to 141.0.7390.54 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 141.0.7390.54-1~deb13u1
    Опубликовано Обновлено
  16. CVE-2025-11205

    Высокий · CVSS 8.8EPSS 0,32%Есть исправление

    CVE-2025-11205

    Heap buffer overflow in WebGPU in Google Chrome prior to 141.0.7390.54 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 141.0.7390.54-1~deb13u1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →