p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости chromium · Страница 35

За последние 30 дней в chromium опубликовано уязвимостей: 731; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 5642

  1. CVE-2026-106235

    Высокий · CVSS 8.8EPSS 0,38%Есть исправление

    CVE-2026-106235

    Use after free in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  2. CVE-2026-106248

    Высокий · CVSS 8.8EPSS 0,3%Есть исправление

    CVE-2026-106248

    Use after free in Bindings in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  3. CVE-2026-106329

    Критический · CVSS 9.6EPSS 0,36%Есть исправление

    CVE-2026-106329

    Incorrect authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  4. CVE-2026-106211

    Критический · CVSS 9.6EPSS 0,46%Есть исправление

    CVE-2026-106211

    Use after free in TabStrip in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  5. CVE-2026-106379

    Средний · CVSS 4.3EPSS 0,22%Есть исправление

    CVE-2026-106379

    Uninitialized resource in Skia in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  6. CVE-2026-106227

    Критический · CVSS 9.6EPSS 0,44%Есть исправление

    CVE-2026-106227

    Use after free in Core in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  7. CVE-2026-106393

    Высокий · CVSS 8.3EPSS 0,3%Есть исправление

    CVE-2026-106393

    Use after free in Storage in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  8. CVE-2026-106255

    Высокий · CVSS 8.8EPSS 0,24%Есть исправление

    CVE-2026-106255

    Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  9. CVE-2026-106193

    Высокий · CVSS 8.8EPSS 0,4%Есть исправление

    CVE-2026-106193

    Use after free in Parser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  10. CVE-2026-106298

    Критический · CVSS 9.6EPSS 0,34%Есть исправление

    CVE-2026-106298

    Use after free in Chrome Tabs in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  11. CVE-2026-106281

    Критический · CVSS 9.6EPSS 0,34%Есть исправление

    CVE-2026-106281

    Use after free in Tint in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  12. CVE-2026-106332

    Средний · CVSS 4.3EPSS 0,21%Есть исправление

    CVE-2026-106332

    Integer overflow in Compositing in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  13. CVE-2026-106203

    Высокий · CVSS 8.8EPSS 0,36%Есть исправление

    CVE-2026-106203

    Incomplete cleanup in Autofill in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  14. CVE-2026-106273

    Средний · CVSS 4.7EPSS 0,23%Есть исправление

    CVE-2026-106273

    Uninitialized resource in Video in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  15. CVE-2026-106202

    Средний · CVSS 4.7EPSS 0,27%Есть исправление

    CVE-2026-106202

    Uninitialized resource in ANGLE in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  16. CVE-2026-106231

    Средний · CVSS 4.7EPSS 0,26%Есть исправление

    CVE-2026-106231

    Uninitialized resource in Dawn in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  17. CVE-2026-106323

    Критический · CVSS 9.6EPSS 0,33%Есть исправление

    CVE-2026-106323

    Missing authorization in Chrome for iOS in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  18. CVE-2026-106396

    Средний · CVSS 5.4EPSS 0,18%Есть исправление

    CVE-2026-106396

    Improper input validation in Omnibox in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  19. CVE-2026-106419

    Критический · CVSS 9.6EPSS 0,33%Есть исправление

    CVE-2026-106419

    Use after free in ANGLE in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  20. CVE-2026-106426

    Высокий · CVSS 8.3EPSS 0,23%Есть исправление

    CVE-2026-106426

    Race condition in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →