Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2026-106411Alta8.8
Un use-after-free in Parser in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza Chromium: Alta)
- CVE-2026-106412Alta8.3
Una condizione di competizione in Core in Google Chrome su su Mac, nelle versioni precedenti alla 155.0.8059.39, consentiva a un utente malintenzionato remoto che aveva compromesso il processo renderer e sfruttato tecniche di ingegneria sociale di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della vulnerabilità secondo Chromium: Alta)
- CVE-2026-106396Media5.4
Una convalida impropria dell'input in Omnibox in Google Chrome su Android, nelle versioni precedenti alla 155.0.8059.39, consentiva a un utente malintenzionato remoto, sfruttando tecniche di ingegneria sociale, di aggirare i criteri di origine web tramite una pagina HTML appositamente creata. (Gravità della vulnerabilità di sicurezza Chromium: Elevata)
- CVE-2026-106393Alta8.3
Use after free in Storage in Google Chrome prima della versione 155.0.8059.39 consentiva a un attaccante remoto che aveva compromesso il processo renderer di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)
- CVE-2026-106383Alta8.8
Un use-after-free in Media in Google Chrome precedente alla versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Alta)
- CVE-2026-106379Media4.3
Una risorsa non inizializzata in Skia in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di ottenere dati cross-origin tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza di Chromium: Alta)
- CVE-2026-106382Critica9.6
Una vulnerabilità use-after-free in Chromecast in Google Chrome precedente alla versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza Chromium: critica)
- CVE-2026-106377Alta8.3
Una race condition in Fonts in Google Chrome, nelle versioni precedenti alla 155.0.8059.39, consentiva a un utente malintenzionato remoto che aveva compromesso il processo renderer di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente realizzata. (Gravità della vulnerabilità di sicurezza Chromium: alta)
- CVE-2026-106376Media4.7
Risorsa non inizializzata in ANGLE in Google Chrome su su Windows prima della versione 155.0.8059.39 ha consentito a un utente malintenzionato remoto di leggere memoria al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza di Chromium: Alta)
- CVE-2026-106364Media5.3
Un'autorizzazione non corretta in Omnibox in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto che aveva compromesso il processo renderer di ottenere informazioni sensibili tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: alta)
- CVE-2026-106369Media4.2
La mancata autorizzazione in Translate in Google Chrome prima della versione 155.0.8059.39 ha consentito a un attaccante remoto che aveva compromesso il processo renderer di aggirare l'isolamento dei siti tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Alta)
- CVE-2026-106366
Una pulizia incompleta in CustomTabs in Google Chrome su Android prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di aggirare i criteri di origine Web tramite una pagina HTML appositamente creata. (Gravità della vulnerabilità di sicurezza Chromium: alta)
- CVE-2026-106357Alta8.8
Use-after-free in WebRTC in Google Chrome prima della versione 155.0.8059.39 consentiva a un attaccante remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza Chromium: Alta)
- CVE-2026-106358Critica9.6
Un use-after-free in Navigation in Google Chrome prima della versione 155.0.8059.39 ha consentito a un aggressore remoto di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della vulnerabilità secondo Chromium: Critical)
- CVE-2026-106349Alta8.8
Un use-after-free in V8 in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente realizzata. (Gravità della sicurezza Chromium: alta)
- CVE-2026-106346Alta8.8
La convalida impropria dello stato in DevTools in Google Chrome, nelle versioni precedenti alla 155.0.8059.39, consentiva a un attaccante remoto di potenzialmente eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità della vulnerabilità di sicurezza Chromium: alta)
- CVE-2026-106347Alta8.8
Uso dopo il rilascio della memoria in Track in Google Chrome nelle versioni precedenti alla 155.0.8059.39 ha consentito a un utente malintenzionato remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: Critica)
- CVE-2026-106329Critica9.6
Un'autorizzazione errata in FileSystem in Google Chrome, nelle versioni precedenti alla 155.0.8059.39, consentiva a un aggressore remoto che sfruttasse l'ingegneria sociale di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della vulnerabilità di Chromium: alta)
- CVE-2026-106332Media4.3
Integer overflow in Compositing in Google Chrome prima della versione 155.0.8059.39 ha consentito a un attaccante remoto di ottenere dati cross-origin tramite una pagina HTML appositamente creata. (Gravità di sicurezza di Chromium: Alta)
- CVE-2026-106327
Un'autorizzazione errata in Core in Google Chrome precedente alla versione 155.0.8059.39 consentiva a un utente malintenzionato remoto che aveva compromesso il processo renderer di aggirare le restrizioni di accesso al sistema tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: Alta)
This product uses the NVD API but is not endorsed or certified by the NVD.