Base de données CVE
Archive des vulnérabilités connues (CVE) avec score CVSS, gravité, produits et éditeurs concernés. Filtrez par année et par sévérité.
- CVE-2026-106323Critique9.6
Une absence d’autorisation dans Chrome pour iOS dans Google Chrome sur iOS avant la version 155.0.8059.39 permettait à un attaquant distant, en recourant à l’ingénierie sociale, d’exécuter potentiellement du code arbitraire en dehors du sandbox via une page HTML conçue à cet effet. (Niveau de gravité de sécurité Chromium : élevé)
- CVE-2026-106308Élevée8.8
La résolution incorrecte des références dans Autofill de Google Chrome sur Android avant la version 155.0.8059.39 permettait à un attaquant distant, en recourant à l’ingénierie sociale, d’obtenir des informations sensibles via une page HTML spécialement conçue. (Niveau de gravité de sécurité de Chromium : élevé)
- CVE-2026-106298Critique9.6
Une vulnérabilité de type use-after-free dans Chrome Tabs de Google Chrome sur Mac avant la version 155.0.8059.39 permettait à un attaquant distant d’exécuter potentiellement du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)
- CVE-2026-106293Élevée8.3
Une confusion de type dans ANGLE dans Google Chrome avant la version 155.0.8059.39 permettait à un attaquant distant ayant compromis le processus de rendu d’exécuter potentiellement du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)
- CVE-2026-106278Élevée8.8
Une utilisation après libération dans Select de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant exploitant l’ingénierie sociale d’exécuter du code arbitraire dans le bac à sable au moyen d’une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)
- CVE-2026-106281Critique9.6
Une utilisation après libération dans Tint de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter potentiellement du code arbitraire en dehors du bac à sable via une page HTML conçue à cet effet. (Gravité de sécurité Chromium : élevée)
- CVE-2026-106268Élevée8.8
Un use-after-free dans WebRTC de Google Chrome antérieur à 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable au moyen d’une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)
- CVE-2026-106273Moyenne4.7
Une ressource non initialisée dans Video dans Google Chrome avant la version 155.0.8059.39 permettait à un attaquant distant ayant compromis le processus de rendu de lire la mémoire en dehors du bac à sable au moyen d’une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)
- CVE-2026-106258Moyenne4.7
Une ressource non initialisée dans ANGLE dans Google Chrome sous Windows avant la version 155.0.8059.39 permettait à un attaquant distant de lire de la mémoire en dehors du bac à sable au moyen d’une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)
- CVE-2026-106257Élevée8.8
Une vulnérabilité de type use-after-free dans HTML dans Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable au moyen d’une page HTML spécialement conçue. (Niveau de gravité selon Chromium : élevé)
- CVE-2026-106255Élevée8.8
Une condition de concurrence dans V8 de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter potentiellement du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)
- CVE-2026-106248Élevée8.8
Une utilisation après libération dans Bindings de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)
- CVE-2026-106243Moyenne5.3
Un nettoyage incomplet de l’authentification par proxy dans Google Chrome avant la version 155.0.8059.39 permettait à un attaquant adjacent d’obtenir des informations sensibles au moyen d’un trafic réseau spécialement conçu. (Gravité de sécurité Chromium : élevée)
- CVE-2026-106245Moyenne4.3
Une ressource non initialisée dans ANGLE de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’obtenir des données inter-origines via une page HTML conçue à cet effet. (Niveau de gravité de sécurité Chromium : élevé)
- CVE-2026-106240Élevée8.8
Une confusion de types dans V8 de Google Chrome avant la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)
- CVE-2026-106233Élevée8.3
Une utilisation après libération dans Metrics de Google Chrome, antérieur à la version 155.0.8059.39, permettait à un attaquant distant ayant compromis le processus de rendu d’exécuter du code arbitraire en dehors du bac à sable au moyen d’une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)
- CVE-2026-106235Élevée8.8
Une utilisation après libération dans WebAudio de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)
- CVE-2026-106239Critique9.6
Un débordement d’entier dans WebGL dans Google Chrome sur sur Android, dans les versions antérieures à 155.0.8059.39, permettait à un attaquant distant d’exécuter potentiellement du code arbitraire en dehors du bac à sable au moyen d’une page HTML conçue à cet effet. (Gravité de sécurité Chromium : élevée)
- CVE-2026-106227Critique9.6
Un use-after-free dans Core de Google Chrome avant la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)
- CVE-2026-106231
Une ressource non initialisée dans Dawn de Google Chrome sur Mac avant la version 155.0.8059.39 permettait à un attaquant distant de lire de la mémoire en dehors du bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité de Chromium : élevé)
This product uses the NVD API but is not endorsed or certified by the NVD.