CVE-Datenbank
Archiv bekannter Schwachstellen (CVEs) mit CVSS-Wert, Schweregrad, betroffenen Produkten und Herstellern. Nach Jahr und Schweregrad filterbar.
- CVE-2026-71168Hoch7.3
Dell System Update, Versionen vor 2.3.0.0, enthält eine Schwachstelle aufgrund einer unsachgemäßen Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal'). Ein Angreifer mit geringen Privilegien und lokalem Zugriff könnte diese Schwachstelle potenziell ausnutzen, was zu einer Remote-Ausführung führen könnte.
- CVE-2026-63697Hoch7.6
Dell System Update enthält in Versionen vor 2.3.0.0 eine Schwachstelle durch fehlerhafte Zertifikatsvalidierung. Ein Angreifer mit hohen Berechtigungen und Fernzugriff könnte diese Schwachstelle potenziell ausnutzen, was zu Remote-Ausführung führen könnte.
- CVE-2026-106423Hoch8.8
Ein Use-after-free in Media in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Schweregrad der Chromium-Sicherheitslücke: Hoch)
- CVE-2026-106426Hoch8.3
Eine Race Condition in Fonts in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite möglicherweise beliebigen Code außerhalb der Sandbox auszuführen. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106421Hoch8.8
Use-after-free in PDF in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106419Kritisch9.6
Ein Use-after-free in ANGLE in Google Chrome auf auf Android vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Schweregrad der Chromium-Sicherheitslücke: Hoch)
- CVE-2026-106411Hoch8.8
Use-after-free in Parser in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine speziell gestaltete HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Sicherheitsschweregrad laut Chromium: Hoch)
- CVE-2026-106412Hoch8.3
Eine Race Condition in Core in Google Chrome auf Mac vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, der den Renderer-Prozess kompromittiert und Social Engineering eingesetzt hatte, möglicherweise die Ausführung beliebigen Codes außerhalb der Sandbox über eine manipulierte HTML-Seite. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106396Mittel5.4
Unzureichende Eingabevalidierung in Omnibox in Google Chrome auf Android vor 155.0.8059.39 ermöglichte einem entfernten Angreifer unter Ausnutzung von Social Engineering, die Web-Origin-Richtlinie über eine speziell gestaltete HTML-Seite zu umgehen. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106393Hoch8.3
Ein Use-after-free in Storage in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite die Ausführung beliebigen Codes außerhalb der Sandbox. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106383Hoch8.8
Use-after-free in Media in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106379Mittel4.3
Eine nicht initialisierte Ressource in Skia in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem Remote-Angreifer, über eine präparierte HTML-Seite Cross-Origin-Daten zu erlangen. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106382Kritisch9.6
Ein Use-after-free in Chromecast in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)
- CVE-2026-106377Hoch8.3
Eine Race Condition in Fonts in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Schweregrad der Chromium-Sicherheitslücke: Hoch)
- CVE-2026-106376Mittel4.7
Nicht initialisierte Ressource in ANGLE in Google Chrome unter unter Windows vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite Speicher außerhalb der Sandbox auszulesen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106364Mittel5.3
Eine fehlerhafte Autorisierung in Omnibox in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite sensible Informationen zu erlangen. (Schweregrad der Chromium-Sicherheitslücke: Hoch)
- CVE-2026-106369Mittel4.2
Fehlende Autorisierung in Translate in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, mithilfe einer speziell gestalteten HTML-Seite die Site Isolation zu umgehen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106366
Eine unvollständige Bereinigung in CustomTabs in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, die Web-Origin-Richtlinie mithilfe einer manipulierten HTML-Seite zu umgehen. (Schweregrad der Chromium-Sicherheitslücke: Hoch)
- CVE-2026-106357Hoch8.8
Ein Use-after-free in WebRTC in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine speziell gestaltete HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106358Kritisch9.6
Use-after-free in Navigation in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Sicherheitsgrad von Chromium: Kritisch)
This product uses the NVD API but is not endorsed or certified by the NVD.