CVE-Datenbank
Archiv bekannter Schwachstellen (CVEs) mit CVSS-Wert, Schweregrad, betroffenen Produkten und Herstellern. Nach Jahr und Schweregrad filterbar.
- CVE-2026-106243Mittel5.3
Eine unvollständige Bereinigung in Proxy Auth in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Angreifer im benachbarten Netzwerk, über manipulierten Netzwerkverkehr an vertrauliche Informationen zu gelangen. (Schweregrad der Chromium-Sicherheitslücke: Hoch)
- CVE-2026-106245Mittel4.3
Eine nicht initialisierte Ressource in ANGLE in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite Cross-Origin-Daten zu erlangen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106240Hoch8.8
Eine Typverwechslung in V8 in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106233Hoch8.3
Ein Use-after-free in Metrics in Google Chrome vor 155.0.8059.39 ermöglichte es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106235Hoch8.8
Use-after-free in WebAudio in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106239Kritisch9.6
Ein Integer-Überlauf in WebGL in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite potenziell beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106227Kritisch9.6
Use after free in Core in Google Chrome vor 155.0.8059.39 ermöglichte es einem Remote-Angreifer, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106231
Eine nicht initialisierte Ressource in Dawn in Google Chrome auf Mac vor 155.0.8059.39 ermöglichte es einem entfernten Angreifer, über eine speziell gestaltete HTML-Seite Speicher außerhalb der Sandbox auszulesen. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106215
Eine nicht initialisierte Ressource in ANGLE in Google Chrome unter unter Windows vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite Speicher außerhalb der Sandbox zu lesen. (Schweregrad der Chromium-Sicherheitslücke: Hoch)
- CVE-2026-106211Kritisch9.6
Ein Use-after-free in TabStrip in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, unter Ausnutzung von Social Engineering über eine speziell präparierte HTML-Seite potenziell beliebigen Code außerhalb der Sandbox auszuführen. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106214Mittel5.3
Eine Informationspreisgabe im Proxy in Google Chrome unter Windows vor 155.0.8059.39 ermöglichte es einem benachbarten Angreifer, über präparierten Netzwerkverkehr vertrauliche Informationen zu erlangen. (Schweregrad der Chromium-Sicherheitslücke: Hoch)
- CVE-2026-106200Hoch8.8
Use-after-free in Track in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsgrad: Hoch)
- CVE-2026-106204Hoch8.8
Use-after-free in PDF in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte PDF-Datei beliebigen Code innerhalb der Sandbox auszuführen. (Schweregrad der Chromium-Sicherheitslücke: Hoch)
- CVE-2026-106203Hoch8.8
Eine unvollständige Bereinigung in Autofill in Google Chrome auf auf iOS vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, durch Ausnutzung von Social Engineering über eine präparierte HTML-Seite sensible Informationen zu erlangen. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106202
Eine nicht initialisierte Ressource in ANGLE in Google Chrome unter Windows vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine speziell gestaltete HTML-Seite Speicher außerhalb der Sandbox auszulesen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106190Hoch8.8
Ein Use-after-free in Media in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106193Hoch8.8
Ein Use-after-free in Parser in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106197Kritisch9.6
Ein Use-after-free in Browser in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Sicherheitsschweregrad von Chromium: Kritisch)
- CVE-2026-106184Mittel4.3
Eine nicht initialisierte Ressource in Media in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite Daten aus anderen Ursprüngen abzurufen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-102322Kritisch9.6
Fehlerhafte Autorisierung in SiteIsolation in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine speziell gestaltete HTML-Seite beliebigen Code auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
This product uses the NVD API but is not endorsed or certified by the NVD.