Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2026-106318Alta8.8
Una vulnerabilità use-after-free in Media in Google Chrome, nelle versioni precedenti alla 155.0.8059.39, consentiva a un attaccante remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità della vulnerabilità di sicurezza Chromium: Alta)
- CVE-2026-106323Critica9.6
La mancanza di autorizzazione in Chrome for iOS in Google Chrome su iOS, nelle versioni precedenti alla 155.0.8059.39, consentiva a un aggressore remoto che sfruttava l'ingegneria sociale di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza Chromium: Alta)
- CVE-2026-106308Alta8.8
La risoluzione errata dei riferimenti in Autofill in Google Chrome su Android, nelle versioni precedenti alla 155.0.8059.39, consentiva a un aggressore remoto che sfruttasse tecniche di ingegneria sociale di ottenere informazioni sensibili tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: alta)
- CVE-2026-106298Critica9.6
Un use-after-free in Chrome Tabs in Google Chrome su Mac prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Alta)
- CVE-2026-106293Alta8.3
La confusione di tipo in ANGLE in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto che aveva compromesso il processo renderer di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza Chromium: Alta)
- CVE-2026-106278Alta8.8
Una vulnerabilità use-after-free in Select in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto, sfruttando tecniche di ingegneria sociale, di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità della vulnerabilità secondo Chromium: alta)
- CVE-2026-106281Critica9.6
Un use-after-free in Tint in Google Chrome precedente alla versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della vulnerabilità di sicurezza di Chromium: alta)
- CVE-2026-106268Alta8.8
L’uso dopo la liberazione in WebRTC in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all’interno della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza di Chromium: alta)
- CVE-2026-106273Media4.7
Una risorsa non inizializzata in Video in Google Chrome prima della versione 155.0.8059.39 consentiva a un attaccante remoto che aveva compromesso il processo renderer di leggere memoria al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della vulnerabilità di sicurezza di Chromium: Alta)
- CVE-2026-106258Media4.7
Una risorsa non inizializzata in ANGLE in Google Chrome su Windows, nelle versioni precedenti alla 155.0.8059.39, consentiva a un utente malintenzionato remoto di leggere la memoria al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della vulnerabilità di sicurezza di Chromium: alta)
- CVE-2026-106257Alta8.8
Un use-after-free in HTML in Google Chrome precedente alla versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Alta)
- CVE-2026-106255Alta8.8
Una condizione di competizione in V8 in Google Chrome nelle versioni precedenti alla 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire potenzialmente codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza Chromium: Alta)
- CVE-2026-106248Alta8.8
L'uso dopo la liberazione della memoria in Bindings in Google Chrome precedente alla versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: alta)
- CVE-2026-106243Media5.3
Una pulizia incompleta in Proxy Auth in Google Chrome prima della versione 155.0.8059.39 consentiva a un aggressore adiacente di ottenere informazioni sensibili tramite traffico di rete appositamente predisposto. (Gravità della sicurezza di Chromium: alta)
- CVE-2026-106245Media4.3
Una risorsa non inizializzata in ANGLE in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di ottenere dati cross-origin tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: alta)
- CVE-2026-106240Alta8.8
La confusione di tipo in V8 in Google Chrome prima della versione 155.0.8059.39 consentiva a un attaccante remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza Chromium: Alta)
- CVE-2026-106233Alta8.3
Un use-after-free in Metrics in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto che aveva compromesso il processo renderer di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della vulnerabilità di sicurezza di Chromium: High)
- CVE-2026-106235Alta8.8
L’uso dopo la liberazione della memoria in WebAudio in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all’interno della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza Chromium: alta)
- CVE-2026-106239Critica9.6
Un integer overflow in WebGL in Google Chrome su Android prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità di sicurezza Chromium: alta)
- CVE-2026-106227Critica9.6
Un use-after-free in Core di Google Chrome, nelle versioni precedenti alla 155.0.8059.39, consentiva a un aggressore remoto di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza di Chromium: alta)
This product uses the NVD API but is not endorsed or certified by the NVD.