CVE-2026-106289
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność typu missing authorization w komponencie FedCM w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł ominąć politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może ominąć politykę pochodzenia sieciowego, co może prowadzić do nieautoryzowanego dostępu do danych z innych witryn.
Rekomendacja
Zaktualizuj Google Chrome do wersji 155.0.8059.39 lub nowszej.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-110922Wysokie
Podatność use after free w module Prerender w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Krytyczna.
- CVE-2026-110921Wysokie
Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110920Wysokie
Podatność uszkodzenia pamięci w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110919Wysokie
Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110918Średnie
Podatność polegająca na uszkodzeniu pamięci w rdzeniu Google Chrome przed wersją 155.0.8059.84 pozwalała zdalnemu atakującemu na odczyt pamięci poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110917Średnie
Podatność typu uszkodzenie pamięci w module obsługi SVG w Google Chrome w wersjach przed 155.0.8059.84. Zdalny atakujący może odczytać zawartość pamięci za pomocą specjalnie spreparowanej strony HTML.
- CVE-2026-110916Nieznane
Nieprawidłowa walidacja danych wejściowych w komponencie Desktop przeglądarki Google Chrome w wersjach przed 155.0.8059.84 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: średnia.
- CVE-2026-110915Wysokie
Podatność use after free w module Compositing w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.
- CVE-2026-110914Wysokie
Podatność uszkodzenia pamięci w module Workers w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.
- CVE-2026-110913Wysokie
Podatność uszkodzenia pamięci w module DOM w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in FedCM in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS