CVE-2026-95310
KrytyczneCVSS 9.6Streszczenie
Podatność typu use after free w komponencie AdFilter przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Ocena ryzyka
Krytyczna podatność umożliwiająca zdalne wykonanie kodu poza piaskownicą, co może skutkować przejęciem kontroli nad systemem użytkownika. Wysokie ryzyko wykorzystania w atakach.
Rekomendacja
Natychmiast zaktualizuj Google Chrome do wersji 154.0.8037.57 lub nowszej. Priorytetowo wdrożyć aktualizację na wszystkich stacjach roboczych.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-102328Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-102327Wysokie
Nieprawidłowa autoryzacja w WebView w Google Chrome na Androidzie przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
- CVE-2026-102326Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-102325Średnie
Niezainicjalizowany zasób w Skia w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)
- CVE-2026-102324Wysokie
Użycie po zwolnieniu (use after free) w PictureInPicture w Google Chrome przed wersją 154.0.8037.92 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-102323Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-102321Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-102318Średnie
Odczyt poza zakresem w WebGL w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)
- CVE-2026-102317Wysokie
Nieprawidłowe zarządzanie uprawnieniami w komponencie Mojo w Google Chrome na Windows przed wersją 154.0.8037.92 pozwala lokalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez lokalny program.
- CVE-2026-102314Średnie
Błędne przedstawienie interfejsu użytkownika w TabStrip w Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Niska)
Oryginalny opis (angielski, źródło NVD)
Use after free in AdFilter in Google Chrome prior to 154.0.8037.57 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS