Aktywnie wykorzystywana w atakach
Google Chromium V8 Type Confusion Vulnerability
Google - Chromium V8 · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-16009
WysokieCVSS 8.8KEVStreszczenie
Nieodpowiednia implementacja w V8 w Google Chrome przed wersją 86.0.4240.183 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście przeglądarki, co może prowadzić do przejęcia kontroli nad systemem ofiary. Wymaga to jednak odwiedzenia złośliwej strony.
Rekomendacja
Należy zaktualizować Google Chrome do wersji 86.0.4240.183 lub nowszej. Zaleca się również unikanie odwiedzania podejrzanych stron internetowych.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-93387Nieznane
Nieprawidłowa walidacja stanu w komponencie Skia w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu uzyskać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93386Nieznane
Błędne odwzorowanie interfejsu użytkownika w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do podszywania się pod elementy UI poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o niskiej wadze.
- CVE-2026-93385Nieznane
Wyciek informacji w komponencie Paint w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu uzyskać poufne informacje poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93384Nieznane
Podatność typu server-side request forgery (SSRF) w komponencie Omnibox w Google Chrome na Androidzie przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykorzystać inżynierię społeczną do obejścia ograniczeń dostępu systemowego poprzez spreparowany ruch sieciowy. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93383Nieznane
Wyciek informacji w komponencie Permissions w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu wyciekać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93382Nieznane
Podatność typu use after free w komponencie PDFium w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy (sandbox) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93381Nieznane
Przepełnienie bufora w komponencie PDFium w Google Chrome na Windows przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do potencjalnego wykonania dowolnego kodu wewnątrz piaskownicy (sandbox) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93380Nieznane
Warunek wyścigu (race condition) w komponencie FileSystem w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania i wykorzystał inżynierię społeczną, obejść ograniczenia dostępu systemowego poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93379Nieznane
Nieprawidłowa autoryzacja w komponencie ORB w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu obejść izolację witryn (site isolation) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93378Nieznane
Brak autoryzacji w komponencie Storage w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania, obejść izolację witryn (site isolation) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.