Podatności Google Chrome

3552 znanych podatności CVE w Google Chrome, przetłumaczonych i ocenionych.

CVE-2016-1666Krytyczne
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 50.0.2661.94 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
CVE-2016-1662Krytyczne
W Google Chrome przed wersją 50.0.2661.94 występuje luka w pliku gc_callback.cc, która nie zapobiega wykonaniu fallbacku po rozpoczęciu wywołania zwrotnego Garbage Collection. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ.
CVE-2016-1659Krytyczne
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 50.0.2661.75 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
CVE-2016-1642Krytyczne
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 49.0.2623.75 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
CVE-2016-1636Krytyczne
Funkcja PendingScript::notifyFinished w Google Chrome przed wersją 49.0.2623.75 opiera się na informacjach z pamięci podręcznej dotyczących wystąpień kontroli integralności, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony Subresource Integrity (SRI) poprzez wywołanie dwóch załadunków tego samego zasobu.
CVE-2016-1635Krytyczne
W Google Chrome przed wersją 49.0.2623.75 występuje problem z obsługą cyklu życia obiektów oraz problemami z re-entrancy w funkcji OnDocumentElementCreated. To może prowadzić do awarii usługi (use-after-free) lub innych nieokreślonych skutków.
CVE-2016-1629Krytyczne
Google Chrome w wersjach przed 48.0.2564.116 umożliwia zdalnym atakującym obejście polityki tej samej lokalizacji Blink oraz mechanizmu ochrony piaskownicy za pomocą nieokreślonych wektorów.
CVE-2026-76031Wysokie
Wykryto podatność use-after-free w module Input w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-76030Wysokie
Wykryto uszkodzenie pamięci w module FileSystem w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-76029Wysokie
Wykryto uszkodzenie pamięci w module Network w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-76028Wysokie
Wykryto podatność use-after-free w module FileSystem w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-76027Średnie
Wykryto uszkodzenie pamięci w module CacheStorage w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł odczytać pamięć za pomocą spreparowanej strony HTML.
CVE-2026-76026Wysokie
Wykryto uszkodzenie pamięci w module Autofill w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-76025Wysokie
Wykryto podatność use-after-free w module FileSystem w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-76024Średnie
W Google Chrome przed wersją 156.0.8078.79 w komponencie MediaStream występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-119272Średnie
W Google Chrome przed wersją 156.0.8078.79 w komponencie FileSystem występuje odczyt poza granicami bufora. Zdalny atakujący może odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-119271Wysokie
W Google Chrome przed wersją 156.0.8078.79 w komponencie Skia występuje użycie zwolnionej pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-119270Wysokie
W Google Chrome przed wersją 156.0.8078.79 w komponencie CacheStorage występuje niewłaściwa walidacja danych wejściowych. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-119269Wysokie
W Google Chrome przed wersją 156.0.8078.79 w komponencie Blink występuje użycie zwolnionej pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-119268Wysokie
W Google Chrome przed wersją 156.0.8078.79 w komponencie Editing występuje przepełnienie liczbowe (integer overflow). Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-119267Wysokie
W Google Chrome przed wersją 156.0.8078.79 w komponencie DOM występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-119266Wysokie
W Google Chrome przed wersją 156.0.8078.79 w komponencie Quota występuje użycie zwolnionej pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-119265Wysokie
W Google Chrome przed wersją 156.0.8078.79 w komponencie Quota występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-119264Wysokie
W Google Chrome przed wersją 156.0.8078.79 w komponencie Dawn występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-119262Wysokie
Nieprawidłowa walidacja danych wejściowych w silniku V8 w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-119260Wysokie
Podatność use after free w module Frames w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-106484Średnie
W chrome-devtools-mcp w Google Chrome na Linuxie przed wersją 1.5.0 występuje niewystarczające egzekwowanie polityki bezpieczeństwa. Lokalny atakujący może wykorzystać złośliwy plik do dowolnego odczytu i zapisu.
CVE-2026-118359Wysokie
Podatność polegająca na uszkodzeniu pamięci w silniku V8 w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118358Wysokie
Podatność polegająca na uszkodzeniu pamięci w module WebAudio w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118357Wysokie
Podatność typu use after free w module FileSystem w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118356Wysokie
Podatność typu use after free w bibliotece WTF w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118354Wysokie
Podatność polegająca na niewłaściwej walidacji danych wejściowych w bibliotece Skia w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118353Wysokie
Podatność typu use after free w module Paint w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118352Wysokie
Podatność polegająca na uszkodzeniu pamięci w module Cache w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118351Wysokie
Podatność polegająca na uszkodzeniu pamięci w bibliotece Skia w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118350Wysokie
Podatność use-after-free w komponencie Turbolev przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
CVE-2026-118349Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Payments przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118348Wysokie
Podatność niewłaściwej walidacji danych wejściowych w bibliotece Skia w Google Chrome przed 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118347Wysokie
Podatność use-after-free w komponencie FileSystem przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118346Wysokie
Podatność use-after-free w komponencie Compositing przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118345Wysokie
Podatność use-after-free w bibliotece PDFium przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118344Wysokie
Podatność use-after-free w komponencie Layout przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118343Wysokie
Podatność niewłaściwej walidacji danych wejściowych w komponencie ReadingList przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118341Wysokie
Podatność use-after-free w komponencie Modularization przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118339Wysokie
W komponencie Animation w Google Chrome przed wersją 156.0.8078.73 występuje błąd use after free. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118338Wysokie
W komponencie Animation w Google Chrome przed wersją 156.0.8078.73 występuje błąd use after free. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118336Wysokie
W komponencie Headless w Google Chrome przed wersją 156.0.8078.73 występuje niewłaściwa walidacja danych wejściowych. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118335Wysokie
W komponencie Metrics w Google Chrome na systemie Mac przed wersją 156.0.8078.73 występuje niewłaściwa walidacja danych wejściowych. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118334Wysokie
W komponencie ImageCapture w Google Chrome przed wersją 156.0.8078.73 występuje błąd use after free. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-118331Wysokie
W komponencie FileAPI w Google Chrome przed wersją 156.0.8078.73 występuje niewłaściwa walidacja danych wejściowych. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS