Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2026-106231
Una risorsa non inizializzata in Dawn in Google Chrome su Mac nelle versioni precedenti alla 155.0.8059.39 consentiva a un aggressore remoto di leggere memoria al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della vulnerabilità di sicurezza di Chromium: alta)
- CVE-2026-106215
Una risorsa non inizializzata in ANGLE in Google Chrome su su Windows, nelle versioni precedenti alla 155.0.8059.39, ha consentito a un attaccante remoto di leggere la memoria al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza di Chromium: alta)
- CVE-2026-106211Critica9.6
Un use-after-free in TabStrip in Google Chrome, nelle versioni precedenti alla 155.0.8059.39, consentiva a un attaccante remoto che sfruttasse tecniche di ingegneria sociale di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Alta)
- CVE-2026-106214Media5.3
Una fuga di informazioni nel Proxy di Google Chrome su Windows, nelle versioni precedenti alla 155.0.8059.39, consentiva a un aggressore adiacente di ottenere informazioni sensibili tramite traffico di rete appositamente predisposto. (Gravità della sicurezza Chromium: Alta)
- CVE-2026-106200Alta8.8
Use after free in Track in Google Chrome prima della versione 155.0.8059.39 ha consentito a un attaccante remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)
- CVE-2026-106204Alta8.8
Un use-after-free in PDF in Google Chrome prima della versione 155.0.8059.39 consentiva a un aggressore remoto di eseguire codice arbitrario all'interno della sandbox tramite un file PDF appositamente creato. (Gravità di sicurezza Chromium: alta)
- CVE-2026-106203Alta8.8
Pulizia incompleta in Autofill in Google Chrome su su iOS precedente alla versione 155.0.8059.39 ha consentito a un attaccante remoto che sfrutta il social engineering di ottenere informazioni sensibili tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)
- CVE-2026-106202
Una risorsa non inizializzata in ANGLE in Google Chrome su su Windows nelle versioni precedenti alla 155.0.8059.39 consentiva a un utente malintenzionato remoto di leggere memoria al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza Chromium: alta)
- CVE-2026-106190Alta8.8
Un errore use-after-free in Media di Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: Alta)
- CVE-2026-106193Alta8.8
Un use-after-free in Parser in Google Chrome prima della versione 155.0.8059.39 permetteva a un utente malintenzionato remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: alta)
- CVE-2026-106197Critica9.6
Un use-after-free in Browser in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: Critica)
- CVE-2026-106184Media4.3
Una risorsa non inizializzata in Media in Google Chrome nelle versioni precedenti alla 155.0.8059.39 consentiva a un utente malintenzionato remoto di ottenere dati cross-origin tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: alta)
- CVE-2026-102322Critica9.6
Un'autorizzazione non corretta in SiteIsolation in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario tramite una pagina HTML appositamente predisposta. (Gravità della vulnerabilità di sicurezza di Chromium: alta)
- CVE-2026-67273Critica9.6
Dell Container Storage Modules, nelle versioni precedenti alla 1.18.0, contengono una vulnerabilità dovuta alla neutralizzazione impropria di elementi speciali utilizzati in un motore di template. Un attaccante con privilegi limitati e accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, causando un'elevazione dei privilegi.
- CVE-2026-67269Critica9.9
Dell Container Storage Modules (CSM) Operator, nelle versioni precedenti alla 1.18.0, contiene una vulnerabilità di gestione impropria dei privilegi nel reconciler della Custom Resource ContainerStorageModule. Un attaccante remoto con privilegi limitati potrebbe potenzialmente sfruttare questa vulnerabilità, ottenendo un'escalation dei privilegi e l'accesso a livello di root sui nodi del cluster.
- CVE-2026-63692Critica10.0
Dell Container Storage Modules, nelle versioni precedenti alla 1.18.0, presenta una vulnerabilità di mancata autenticazione per una funzione critica. Un utente malintenzionato non autenticato con accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, causando un'escalation dei privilegi.
- CVE-2026-61421Critica9.8
Dell Container Storage Modules, nelle versioni precedenti alla 1.18.0, presenta una vulnerabilità di utilizzo di credenziali hard-coded in CSM Authorization. Un utente malintenzionato non autenticato con accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, con conseguente elevazione dei privilegi.
- CVE-2026-54472Critica9.8
Dell Container Storage Modules, versioni precedenti alla 1.18.0, contengono una vulnerabilità di utilizzo di credenziali hard-coded in csm-docs. Un aggressore non autenticato con accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, causando la divulgazione di informazioni.9.8
- CVE-2026-63688Critica10.0
Dell Container Storage Modules (CSM), nelle versioni precedenti alla v1.18.0, presenta una vulnerabilità di assenza di autenticazione per una funzione critica nel server gRPC csm-authorization-storage. Un attaccante remoto non autenticato potrebbe potenzialmente sfruttare questa vulnerabilità, ottenendo accesso non autorizzato alle credenziali di amministratore del backend di storage per tutti gli array di storage registrati.
- CVE-2026-105756Media6.5
vLLM è un motore di inferenza e serving per modelli linguistici di grandi dimensioni. Prima della versione 0.30.0, i modelli di richiesta compatibili con OpenAI accettano un valore cache_salt non vuoto senza applicare le restrizioni sui caratteri e sulla lunghezza richieste dal consumer IPCCacheServerKey in LMCache-MP. Nelle implementazioni che usano il connettore LMCache-MP, un salt che contiene un carattere vietato o supera la lunghezza consentita può sollevare un ValueError non intercettato durante la ricerca nella cache dello scheduler, causando la terminazione di EngineCore e negando il servizio a tutti gli utenti connessi contemporaneamente. Il problema è stato risolto nella versione 0.30.0.
This product uses the NVD API but is not endorsed or certified by the NVD.