p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости chromium-browser · Страница 27

За последние 30 дней в chromium-browser опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1499

  1. CVE-2021-37958

    Средний · CVSS 5.4EPSS 0,99%Есть исправление

    CVE-2021-37958

    Inappropriate implementation in Navigation in Google Chrome on Windows prior to 94.0.4606.54 allowed a remote attacker to inject scripts or HTML into a privileged page via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено
  2. CVE-2021-37957

    Высокий · CVSS 8.8EPSS 1,24%Есть исправление

    CVE-2021-37957

    Use after free in WebGPU in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено
  3. CVE-2021-37956

    Высокий · CVSS 8.8EPSS 1,24%Есть исправление

    CVE-2021-37956

    Use after free in Offline use in Google Chrome on Android prior to 94.0.4606.54 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено
  4. CVE-2021-30633

    Критический · CVSS 9.6EPSS 33,18%В каталоге KEVЕсть исправление

    CVE-2021-30633

    Use after free in Indexed DB API in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено
  5. CVE-2021-30630

    Средний · CVSS 4.3EPSS 0,73%Есть исправление

    CVE-2021-30630

    Inappropriate implementation in Blink in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено
  6. CVE-2021-30629

    Высокий · CVSS 8.8EPSS 0,88%Есть исправление

    CVE-2021-30629

    Use after free in Permissions in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено
  7. CVE-2021-30628

    Высокий · CVSS 8.8EPSS 0,98%Есть исправление

    CVE-2021-30628

    Stack buffer overflow in ANGLE in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit stack corruption via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено
  8. CVE-2021-30627

    Высокий · CVSS 8.8EPSS 0,91%Есть исправление

    CVE-2021-30627

    Type confusion in Blink layout in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено
  9. CVE-2021-30626

    Высокий · CVSS 8.8EPSS 1,01%Есть исправление

    CVE-2021-30626

    Out of bounds memory access in ANGLE in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено
  10. CVE-2021-30625

    Высокий · CVSS 8.8EPSS 10,13%Есть исправление

    CVE-2021-30625

    Use after free in Selection API in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who convinced the user the visit a malicious website to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено
  11. CVE-2021-37975

    Высокий · CVSS 8.8EPSS 34,89%В каталоге KEVЕсть исправление

    CVE-2021-37975

    Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено
  12. CVE-2021-30632

    Высокий · CVSS 8.8EPSS 63,19%В каталоге KEVЕсть исправление

    CVE-2021-30632

    Out of bounds write in V8 in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 94.0.4606.71-0ubuntu0.18.04.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →