Google

Chrome

6881 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2026-106245

  • EPSS 0.22%
  • Veröffentlicht 06.10.2026 18:41:06
  • Zuletzt bearbeitet 07.10.2026 13:40:45

Uninitialized resource in ANGLE in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: High)

9.6

CVE-2026-106197

  • EPSS 0.4%
  • Veröffentlicht 06.10.2026 18:41:05
  • Zuletzt bearbeitet 08.10.2026 13:03:34

Use after free in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

9.6

CVE-2026-106382

  • EPSS 0.4%
  • Veröffentlicht 06.10.2026 18:41:05
  • Zuletzt bearbeitet 07.10.2026 13:45:17

Use after free in Chromecast in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

4.3

CVE-2026-103629

  • EPSS 0.18%
  • Veröffentlicht 02.10.2026 16:16:44
  • Zuletzt bearbeitet 05.10.2026 15:06:24

Integer overflow in Skia in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

9.6

CVE-2026-103630

  • EPSS 0.22%
  • Veröffentlicht 02.10.2026 16:16:44
  • Zuletzt bearbeitet 06.10.2026 16:22:17

Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

8.8

CVE-2026-103631

  • EPSS 0.25%
  • Veröffentlicht 02.10.2026 16:16:44
  • Zuletzt bearbeitet 06.10.2026 19:12:19

Buffer overflow in WebRTC in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

4.3

CVE-2026-103621

  • EPSS 0.18%
  • Veröffentlicht 02.10.2026 16:16:43
  • Zuletzt bearbeitet 05.10.2026 15:05:56

Integer overflow in Compositing in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

8.8

CVE-2026-103622

  • EPSS 0.27%
  • Veröffentlicht 02.10.2026 16:16:43
  • Zuletzt bearbeitet 05.10.2026 15:06:37

Use after free in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

8.8

CVE-2026-103623

  • EPSS 0.22%
  • Veröffentlicht 02.10.2026 16:16:43
  • Zuletzt bearbeitet 06.10.2026 19:12:52

Use after free in MediaStream in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

8.3

CVE-2026-103624

  • EPSS 0.28%
  • Veröffentlicht 02.10.2026 16:16:43
  • Zuletzt bearbeitet 05.10.2026 15:06:56

Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium s...