Início / CVEs
Base de CVEs
Vulnerabilidades publicadas, com severidade, exploração conhecida e fontes oficiais.
CVE-2026-13856
Alta · 7.5
CWE-20 30/06/2026
Insufficient validation of untrusted input in Speech in Google Chrome on Android prior to 150.0...
Insufficient validation of untrusted input in Speech in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to perform privilege escalation via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-13852
Crítica · 9.1
CWE-20 30/06/2026
Falha de validação de entrada em WebAppInstalls no Google Chrome para Android
Validação insuficiente de entrada não confiável em WebAppInstalls no Google Chrome para Android anterior à 150.0.7871.47 permitiu que um atacante local contornasse o controle de acesso discricionário por meio de uma página HTML criada com esse fim. (Severidade de segurança do Chromium: Alta)
CVE-2026-13851
Crítica · 9.1
CWE-20 30/06/2026
Google Chrome Android: validação inadequada de entrada em WebAppInstalls
Validação insuficiente de entrada não confiável em WebAppInstalls no Google Chrome para Android anterior à 150.0.7871.47 permitiu que um atacante local contornasse o controle de acesso discricionário por meio de uma página HTML criada. (Gravidade de segurança do Chromium: Alta)
CVE-2026-13850
Alta · 8.8
CWE-20 30/06/2026
Insufficient validation of untrusted input in Chrome for iOS in Google Chrome on iOS prior to 150...
Insufficient validation of untrusted input in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47 allowed a local attacker to execute arbitrary code inside a sandbox via a malicious file. (Chromium security severity: High)
CVE-2026-13849
Alta · 8.6
CWE-20 30/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Chromoting in Google Chrome on Windows prior to 150.0.7871.47 allowed a local attacker to potentially perform a sandbox escape via a malicious file. (Chromium security severity: High)
CVE-2026-13847
Média · 6.5
CWE-20 30/06/2026
Insufficient validation of untrusted input in Chrome for iOS in Google Chrome on iOS prior to 150...
Insufficient validation of untrusted input in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)
CVE-2026-13843
Crítica · 9.6
CWE-20 30/06/2026
Google Chrome para iOS: Validação Insuficiente de Entrada com Possível Fuga de Sandbox
Validação insuficiente de entrada não confiável no Chrome para iOS, no Google Chrome para iOS, anterior à 150.0.7871.47, permitiu que um atacante remoto que tivesse comprometido o processo renderer potencialmente realizasse uma fuga do sandbox por meio de uma página HTML elaborada. (Gravidade de segurança do Chromium: Alta)
CVE-2026-13834
Alta · 8.3
CWE-20 30/06/2026
Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 150.0.7871.47...
Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
CVE-2026-13829
Alta · 8.3
CWE-20 30/06/2026
Insufficient validation of untrusted input in Settings in Google Chrome on Windows prior to 150.0...
Insufficient validation of untrusted input in Settings in Google Chrome on Windows prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
CVE-2026-13824
Alta · 7.5
CWE-20 30/06/2026
Insufficient policy enforcement in Extensions in Google Chrome prior to 150.0.7871.47 allowed a...
Insufficient policy enforcement in Extensions in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to perform privilege escalation via a crafted HTML page. (Chromium security severity: High)
CVE-2026-13817
Alta · 8.8
CWE-20 30/06/2026
Insufficient validation of untrusted input in Glic in Google Chrome prior to 150.0.7871.47...
Insufficient validation of untrusted input in Glic in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
CVE-2026-13816
Média · 6.5
CWE-20 30/06/2026
Insufficient validation of untrusted input in File Input in Google Chrome on Android prior to 150...
Insufficient validation of untrusted input in File Input in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)
CVE-2026-13813
Alta · 8.3
CWE-20 30/06/2026
Insufficient policy enforcement in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47...
Insufficient policy enforcement in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
CVE-2026-13812
Média · 4.7
CWE-20 30/06/2026
Insufficient validation of untrusted input in Chrome for iOS in Google Chrome on iOS prior to 150...
Insufficient validation of untrusted input in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker who convinced a user to engage in specific UI gestures to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (Chromium security severity: High)
CVE-2026-13808
Média · 4.6
CWE-20 30/06/2026
Insufficient data validation in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47...
Insufficient data validation in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47 allowed a local attacker to obtain potentially sensitive information from process memory via physical access to the device. (Chromium security severity: High)
CVE-2026-13806
Alta · 8.1
CWE-20 30/06/2026
Insufficient validation of untrusted input in Accessibility in Google Chrome prior to 150.0.7871...
Insufficient validation of untrusted input in Accessibility in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: High)
CVE-2026-13797
Crítica · 9.6
CWE-20 30/06/2026
Falha de validação de entrada no Chromecast do Google Chrome permite possível fuga de sandbox
Validação insuficiente de entrada não confiável no Chromecast do Google Chrome anterior à 150.0.7871.47 permitiu que um atacante remoto que tivesse comprometido o processo de renderização potencialmente realizasse uma fuga do sandbox por meio de uma página HTML especialmente elaborada. (Gravidade de segurança do Chromium: Alta)
CVE-2026-13794
Alta · 7.5
CWE-20 30/06/2026
Insufficient validation of untrusted input in WebAppInstalls in Google Chrome on Windows prior to...
Insufficient validation of untrusted input in WebAppInstalls in Google Chrome on Windows prior to 150.0.7871.47 allowed a remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
CVE-2026-13791
Alta · 8.1
CWE-20 30/06/2026
Insufficient validation of untrusted input in Downloads in Google Chrome prior to 150.0.7871.47...
Insufficient validation of untrusted input in Downloads in Google Chrome prior to 150.0.7871.47 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code via a crafted Chrome Extension. (Chromium security severity: High)
CVE-2026-13781
Crítica · 9.6
CWE-20 30/06/2026
Google Chrome Skia: validação inadequada de entrada permite fuga do sandbox
Validação insuficiente de entrada não confiável no Skia do Google Chrome anterior à versão 150.0.7871.47 permitiu que um atacante remoto que tivesse comprometido o processo renderer pudesse potencialmente realizar um escape do sandbox por meio de uma página HTML especialmente elaborada. (Gravidade de segurança do Chromium: Crítica)
CVE-2026-13780
Crítica · 9.6
CWE-20 30/06/2026
Google Chrome ANGLE: validação insuficiente de entrada que pode permitir escape de sandbox (CVE-2026-13780)
Validação insuficiente de entrada não confiável no ANGLE no Google Chrome anterior à 150.0.7871.47 permitiu que um atacante remoto que tivesse comprometido o processo de renderização potencialmente realizasse um escape do sandbox por meio de uma página HTML elaborada. (Gravidade de segurança do Chromium: Crítica)
CVE-2026-13777
Alta · 8.8
CWE-20 30/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in iOSWeb in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)
CVE-2026-7803
Crítica · 9.8
CWE-20 30/06/2026
IBM Langflow OSS: Validação Inadequada de Entrada Leva à Execução Arbitrária de Código
IBM Langflow OSS 1.0.0 até 1.10.0 pode permitir execução arbitrária de código devido à validação inadequada de nós de fluxo com campos de tipo de componente ausentes ou vazios.
CVE-2026-48315
Crítica · 9.3
CWE-20 30/06/2026
Adobe ColdFusion: validação imprópria de entrada (CVE-2026-48315)
As versões 2025.9, 2023.20 e anteriores do ColdFusion são afetadas por uma vulnerabilidade de Validação Imprópria de Entrada que poderia resultar em execução arbitrária de código no contexto do usuário atual. Um atacante poderia explorar esta vulnerabilidade para injetar scripts maliciosos em uma página web, potencialmente obtendo acesso elevado ou controle sobre a conta ou sessão da vítima. A exploração deste problema requer interação do usuário, pois uma vítima deve abrir um arquivo malicioso. O escopo é alterado.
CVE-2026-48281
Crítica · 10.0
CWE-20 30/06/2026
Adobe ColdFusion: validação de entrada inadequada com execução de código (CVE-2026-48281)
As versões 2025.9, 2023.20 e anteriores do ColdFusion são afetadas por uma vulnerabilidade de Validação de Entrada Inadequada que pode resultar em execução arbitrária de código no contexto do usuário atual. A exploração desse problema não requer interação do usuário. O escopo é alterado.