Podatności Google Chrome

2511 znanych podatności CVE w Google Chrome, przetłumaczonych i ocenionych.

CVE-2026-9886Krytyczne
W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Base. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
CVE-2026-9881Krytyczne
W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Bluetooth. Atakujący, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, mógł potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanego rozszerzenia Chrome.
CVE-2026-9876Krytyczne
W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie WebGL. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
CVE-2026-9875Krytyczne
W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na odczycie poza dozwolonym zakresem pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy przeglądarki.
CVE-2026-9872Krytyczne
Podatność w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu potencjalne opuszczenie piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.
CVE-2026-8580Krytyczne
Wykorzystanie po zwolnieniu pamięci w Mojo w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-8511Krytyczne
Wykorzystanie po zwolnieniu pamięci w interfejsie użytkownika w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-7908Krytyczne
W Google Chrome przed wersją 148.0.7778.96 występuje podatność typu use after free w trybie pełnoekranowym, która może pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-7333Krytyczne
Google Chrome przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie GPU. Zdalny atakujący może potencjalnie opuścić sandbox przeglądarki poprzez spreparowaną stronę HTML.
CVE-2026-6296Krytyczne
Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-5902Krytyczne
Wyścig w komponencie Media w Google Chrome na Androidzie przed wersją 147.0.7727.55 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, uszkodzenie metadanych strumienia medialnego za pomocą spreparowanej strony HTML.
CVE-2026-5874Krytyczne
Google Chrome przed wersją 147.0.7727.55 zawiera podatność use-after-free w komponencie PrivateAI. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może potencjalnie opuścić sandbox przeglądarki poprzez spreparowaną stronę HTML.
CVE-2026-5281WysokieAktywnie exploitowane
Podatność Use-after-free w komponencie Dawn w przeglądarce Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności wg Chromium.
CVE-2026-0907Krytyczne
Nieprawidłowy interfejs bezpieczeństwa w widoku podzielonym (Split View) w przeglądarce Google Chrome przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
CVE-2026-0906Krytyczne
Nieprawidłowy interfejs bezpieczeństwa w Google Chrome na Androidzie przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod zawartość paska adresu (Omnibox) za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
CVE-2026-0905Krytyczne
Niewystarczające egzekwowanie zasad w module sieciowym w Google Chrome przed wersją 144.0.7559.59 umożliwiło atakującemu, który uzyskał plik dziennika sieciowego, potencjalne uzyskanie wrażliwych informacji za pośrednictwem tego pliku. (Waga bezpieczeństwa Chromium: Średnia)
CVE-2025-14174WysokieAktywnie exploitowane
W bibliotece ANGLE w Google Chrome na systemie Mac w wersjach przed 143.0.7499.110 występuje dostęp do pamięci poza granicami bufora. Zdalny atakujący może wykorzystać tę podatność za pomocą specjalnie spreparowanej strony HTML.
CVE-2025-10891Wysokie
W V8 w Google Chrome przed wersją 140.0.7339.207 występuje przepełnienie liczb całkowitych, które pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
CVE-2025-10890Krytyczne
W V8 w Google Chrome przed wersją 140.0.7339.207 występuje wyciek informacji kanałem bocznym, który pozwala zdalnemu atakującemu na wyciek danych z innych domen poprzez spreparowaną stronę HTML.
CVE-2025-6558WysokieAktywnie exploitowane
Niewystarczająca walidacja niezaufanych danych wejściowych w ANGLE i GPU w Google Chrome przed wersją 138.0.7204.157 umożliwiła zdalnemu atakującemu potencjalne obejście piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
CVE-2025-6554WysokieAktywnie exploitowane
Błąd typu (type confusion) w V8 w Google Chrome przed wersją 138.0.7204.96 umożliwił zdalnemu atakującemu wykonanie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
CVE-2025-2783WysokieAktywnie exploitowane
Nieprawidłowy uchwyt w nieokreślonych okolicznościach w Mojo w Google Chrome na Windows przed wersją 134.0.6998.177 pozwalał zdalnemu atakującemu na ucieczkę z piaskownicy poprzez złośliwy plik.
CVE-2024-7971KrytyczneAktywnie exploitowane
Podatność typu confusion w V8 w Google Chrome przed wersją 128.0.6613.84 pozwala zdalnemu atakującemu na wykorzystanie uszkodzenia sterty (heap corruption) poprzez spreparowaną stronę HTML.
CVE-2024-7965WysokieAktywnie exploitowane
Nieprawidłowa implementacja w silniku V8 w Google Chrome przed wersją 128.0.6613.84. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.
CVE-2024-5274KrytyczneAktywnie exploitowane
W przeglądarce Google Chrome przed wersją 125.0.6422.112 występuje błąd typu confusion w silniku V8. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.
CVE-2024-4947KrytyczneAktywnie exploitowane
W przeglądarce Google Chrome przed wersją 125.0.6422.60 występuje błąd typu confusion w silniku V8. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.
CVE-2024-4671KrytyczneAktywnie exploitowane
W przeglądarce Google Chrome przed wersją 124.0.6367.201 występuje podatność use-after-free w komponencie Visuals. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać ucieczkę z sandboxa za pomocą spreparowanej strony HTML.
CVE-2024-0519WysokieAktywnie exploitowane
Podatność polegająca na dostępie do pamięci poza zakresem w silniku V8 w Google Chrome przed wersją 120.0.6099.224. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.
CVE-2023-7024WysokieAktywnie exploitowane
Przepełnienie bufora sterty w WebRTC w Google Chrome przed wersją 120.0.6099.129 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2023-6345KrytyczneAktywnie exploitowane
Przepełnienie liczby całkowitej w Skia w Google Chrome przed 119.0.6045.199 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą złośliwego pliku.
CVE-2023-4762WysokieAktywnie exploitowane
Luka typu Type Confusion w silniku V8 w Google Chrome przed wersją 116.0.5845.179 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowaną stronę HTML. Ważność bezpieczeństwa Chromium: Wysoka.
CVE-2023-4430Wysokie
Wykorzystanie po zwolnieniu pamięci w Vulkanie w Google Chrome przed wersją 116.0.5845.110 może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2023-4428Wysokie
W Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w CSS, co umożliwiało zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.
CVE-2023-4362Wysokie
Przepełnienie bufora w stercie w Mojom IDL w Google Chrome przed wersją 116.0.5845.96 umożliwia zdalnemu atakującemu, który przejął proces renderera i uzyskał kontrolę nad procesem WebUI, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2023-4357Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w XML w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do plików za pomocą spreparowanej strony HTML.
CVE-2023-3420Wysokie
W V8 w Google Chrome przed wersją 114.0.5735.198 wystąpiła podatność typu 'Type Confusion', która mogła pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2023-3217Wysokie
W Google Chrome przed wersją 114.0.5735.133 wystąpiła podatność typu use after free w WebXR, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.
CVE-2023-2136KrytyczneAktywnie exploitowane
Przepełnienie liczby całkowitej w Skia w Google Chrome przed wersją 112.0.5615.137. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
CVE-2022-4262WysokieAktywnie exploitowane
Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 108.0.5359.94. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML. Ważność: wysoka.
CVE-2022-4135KrytyczneAktywnie exploitowane
Przepełnienie bufora sterty w GPU w Google Chrome przed 107.0.5304.121 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)
CVE-2022-3723WysokieAktywnie exploitowane
Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 107.0.5304.87. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML. Ważność: wysoka.
CVE-2022-3075KrytyczneAktywnie exploitowane
Niewystarczająca walidacja danych w Mojo w Google Chrome przed 105.0.5195.102 pozwalała zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wyjście z piaskownicy poprzez spreparowaną stronę HTML.
CVE-2022-3038WysokieAktywnie exploitowane
Podatność use-after-free w usłudze Network Service w Google Chrome przed wersją 105.0.5195.52 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.
CVE-2022-2856ŚrednieAktywnie exploitowane
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Intents w Google Chrome na Androidzie przed wersją 104.0.5112.101 pozwalała zdalnemu atakującemu na dowolne przeglądanie złośliwej witryny poprzez spreparowaną stronę HTML.
CVE-2022-2294WysokieAktywnie exploitowane
Przepełnienie bufora sterty w WebRTC w przeglądarce Google Chrome przed wersją 103.0.5060.114 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2022-1364WysokieAktywnie exploitowane
Podatność typu type confusion w V8 Turbofan w Google Chrome przed wersją 100.0.4896.127 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
CVE-2022-1096WysokieAktywnie exploitowane
Podatność typu type confusion w V8 w Google Chrome przed wersją 99.0.4844.84 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
CVE-2022-0609WysokieAktywnie exploitowane
Podatność use-after-free w komponencie Animation w Google Chrome przed wersją 98.0.4758.102. Zdalny atakujący może wywołać uszkodzenie pamięci poprzez spreparowaną stronę HTML.
CVE-2021-4102WysokieAktywnie exploitowane
Użycie po zwolnieniu w V8 w Google Chrome przed wersją 96.0.4664.110 pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2021-38003WysokieAktywnie exploitowane
Niewłaściwa implementacja w V8 w Google Chrome przed wersją 95.0.4638.69 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS