CVE-Datenbank
Archiv bekannter Schwachstellen (CVEs) mit CVSS-Wert, Schweregrad, betroffenen Produkten und Herstellern. Nach Jahr und Schweregrad filterbar.
- CVE-2026-106358Kritisch9.6
Use-after-free in Navigation in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Sicherheitsgrad von Chromium: Kritisch)
- CVE-2026-106349Hoch8.8
Ein Use-after-free in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Sicherheitsgrad von Chromium: Hoch)
- CVE-2026-106346Hoch8.8
Unzureichende Zustandsvalidierung in DevTools in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106347Hoch8.8
Use-after-Free in Track in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Sicherheitsschweregrad von Chromium: Kritisch)
- CVE-2026-106329Kritisch9.6
Eine fehlerhafte Autorisierung in FileSystem in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, der Social Engineering ausnutzt, über eine präparierte HTML-Seite potenziell beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106332Mittel4.3
Ein Integer-Overflow in Compositing in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, über eine präparierte HTML-Seite Cross-Origin-Daten zu erlangen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106327
Eine fehlerhafte Autorisierung in Core in Google Chrome vor 155.0.8059.39 ermöglichte es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine speziell gestaltete HTML-Seite Systemzugriffsbeschränkungen zu umgehen. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106318Hoch8.8
Ein Use-after-free in Media in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106323Kritisch9.6
Fehlende Autorisierung in Chrome für iOS in Google Chrome auf iOS vor 155.0.8059.39 ermöglichte einem entfernten Angreifer unter Ausnutzung von Social Engineering potenziell, über eine speziell gestaltete HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106308Hoch8.8
Eine fehlerhafte Referenzauflösung in Autofill in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, durch den Einsatz von Social Engineering über eine präparierte HTML-Seite an sensible Informationen zu gelangen. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106298Kritisch9.6
Use-after-free in Chrome Tabs in Google Chrome auf dem Mac vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite potenziell beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106293Hoch8.3
Typverwechslung in ANGLE in Google Chrome vor 155.0.8059.39 ermöglichte es einem Angreifer aus der Ferne, der den Renderer-Prozess kompromittiert hatte, möglicherweise beliebigen Code außerhalb der Sandbox über eine präparierte HTML-Seite auszuführen. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106278Hoch8.8
Ein Use-after-free-Fehler in Select in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, der Social Engineering ausnutzt, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106281Kritisch9.6
Use after free in Tint in Google Chrome vor 155.0.8059.39 ermöglichte es einem Remote-Angreifer, über eine manipulierte HTML-Seite potenziell beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106268Hoch8.8
Use-after-free in WebRTC in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106273Mittel4.7
Eine nicht initialisierte Ressource in Video in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine speziell gestaltete HTML-Seite Speicher außerhalb der Sandbox auszulesen. (Sicherheitsbewertung von Chromium: Hoch)
- CVE-2026-106258Mittel4.7
Eine nicht initialisierte Ressource in ANGLE in Google Chrome unter Windows vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, über eine präparierte HTML-Seite Speicher außerhalb der Sandbox auszulesen. (Schweregrad der Chromium-Sicherheitslücke: Hoch)
- CVE-2026-106257Hoch8.8
Use-after-free in HTML in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Sicherheitsschweregrad von Chromium: Hoch)
- CVE-2026-106255Hoch8.8
Eine Race Condition in V8 in Google Chrome vor Version 155.0.8059.39 ermöglichte einem entfernten Angreifer möglicherweise, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
- CVE-2026-106248Hoch8.8
Ein Use-after-free in Bindings in Google Chrome vor 155.0.8059.39 ermöglichte einem entfernten Angreifer, über eine speziell gestaltete HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
This product uses the NVD API but is not endorsed or certified by the NVD.