p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости chromium · Страница 36

За последние 30 дней в chromium опубликовано уязвимостей: 731; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 5642

  1. CVE-2026-106239

    Критический · CVSS 9.6EPSS 0,43%Есть исправление

    CVE-2026-106239

    Integer overflow in WebGL in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  2. CVE-2026-106364

    Средний · CVSS 5.3EPSS 0,22%Есть исправление

    CVE-2026-106364

    Incorrect authorization in Omnibox in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  3. CVE-2026-106214

    Средний · CVSS 5.3EPSS 0,19%Есть исправление

    CVE-2026-106214

    Information leak in Proxy in Google Chrome on on Windows prior to 155.0.8059.39 allowed an adjacent attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  4. CVE-2026-106243

    Средний · CVSS 5.3EPSS 0,11%Есть исправление

    CVE-2026-106243

    Incomplete cleanup in Proxy Auth in Google Chrome prior to 155.0.8059.39 allowed an adjacent attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  5. CVE-2026-106412

    Высокий · CVSS 8.3EPSS 0,24%Есть исправление

    CVE-2026-106412

    Race condition in Core in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  6. CVE-2026-106377

    Высокий · CVSS 8.3EPSS 0,26%Есть исправление

    CVE-2026-106377

    Race condition in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  7. CVE-2026-106293

    Высокий · CVSS 8.3EPSS 0,32%Есть исправление

    CVE-2026-106293

    Type confusion in ANGLE in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  8. CVE-2026-106369

    Средний · CVSS 4.2EPSS 0,16%Есть исправление

    CVE-2026-106369

    Missing authorization in Translate in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  9. CVE-2026-106215

    Средний · CVSS 4.7EPSS 0,28%Есть исправление

    CVE-2026-106215

    Uninitialized resource in ANGLE in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  10. CVE-2026-106308

    Высокий · CVSS 8.8EPSS 0,28%Есть исправление

    CVE-2026-106308

    Incorrect reference resolution in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  11. CVE-2026-106376

    Средний · CVSS 4.7EPSS 0,22%Есть исправление

    CVE-2026-106376

    Uninitialized resource in ANGLE in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  12. CVE-2026-106258

    Средний · CVSS 4.7EPSS 0,22%Есть исправление

    CVE-2026-106258

    Uninitialized resource in ANGLE in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  13. CVE-2026-106366

    Средний · CVSS 5.4EPSS 0,22%Есть исправление

    CVE-2026-106366

    Incomplete cleanup in CustomTabs in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  14. CVE-2026-106327

    Высокий · CVSS 8.3EPSS 0,19%Есть исправление

    CVE-2026-106327

    Incorrect authorization in Core in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  15. CVE-2026-106245

    Средний · CVSS 4.3EPSS 0,22%Есть исправление

    CVE-2026-106245

    Uninitialized resource in ANGLE in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  16. CVE-2026-102322

    Критический · CVSS 9.6EPSS 0,42%Есть исправление

    CVE-2026-102322

    Incorrect Authorization in SiteIsolation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  17. CVE-2026-106347

    Высокий · CVSS 8.8EPSS 0,36%Есть исправление

    CVE-2026-106347

    Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  18. CVE-2026-106358

    Критический · CVSS 9.6EPSS 0,57%Есть исправление

    CVE-2026-106358

    Use after free in Navigation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  19. CVE-2026-106197

    Критический · CVSS 9.6EPSS 0,57%Есть исправление

    CVE-2026-106197

    Use after free in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено
  20. CVE-2026-106382

    Критический · CVSS 9.6EPSS 0,4%Есть исправление

    CVE-2026-106382

    Use after free in Chromecast in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

    • Обновитесь до 155.0.8059.39-1~deb13u1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →