CVE Intelligence
Início / CVEs

Base de CVEs

Vulnerabilidades publicadas, com severidade, exploração conhecida e fontes oficiais.

Severidade
Limpar

2.223 resultado(s)

Exportar esta busca: RSS · CSV · STIX
CVE-2026-11199 Média · 5.9 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Inappropriate implementation in WebRTC in Google Chrome prior to 149.0.7827.53 allowed an attacker in a privileged network position to leak cross-origin data via malicious network traffic. (Chromium security severity: Medium)
CVE-2026-11198 Crítica · 9.6 CWE-20 04/06/2026
Google Chrome Codecs: validação inadequada de entrada permite escape do sandbox
Validação insuficiente de entrada não confiável em Codecs no Google Chrome anterior à versão 149.0.7827.53 permitia que um atacante remoto potencialmente realizasse um escape do sandbox por meio de um arquivo de vídeo especialmente elaborado. (Gravidade de segurança do Chromium: Média)
CVE-2026-11192 Média · 4.3 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to perform UI spoofing via malicious network traffic. (Chromium security severity: Medium)
CVE-2026-11189 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in DevTools in Google Chrome prior to 149.0.7827.53 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome Extension. (Chromium security severity: Medium)
CVE-2026-11158 Alta · 8.6 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Downloads in Google Chrome on Mac prior to 149.0.7827.53 allowed a local attacker to potentially perform a sandbox escape via a crafted AppleScript command. (Chromium security severity: Medium)
CVE-2026-11151 Alta · 7.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11149 Alta · 7.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Extensions in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to perform privilege escalation via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11146 Crítica · 9.6 CWE-20 04/06/2026
Google Chrome Chromoting: validação imprópria de entrada com possível fuga de sandbox
Validação insuficiente de entrada não confiável no Chromoting do Google Chrome anterior a 149.0.7827.53 permitiu que um atacante remoto que tivesse comprometido o processo renderer potencialmente realizasse uma fuga do sandbox por meio de uma página HTML criada para esse fim. (Gravidade de segurança do Chromium: Média)
CVE-2026-11140 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Out of bounds read in Chromecast in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11128 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Inappropriate implementation in Web Share in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who convinced a user to engage in specific UI gestures to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11126 Média · 4.3 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Inappropriate implementation in DevTools in Google Chrome prior to 149.0.7827.53 allowed an attacker who convinced a user to install a malicious extension to leak cross-origin data via a crafted Chrome Extension. (Chromium security severity: Medium)
CVE-2026-11121 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Skia in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11120 Crítica · 9.6 CWE-20 04/06/2026
Escape de sandbox por validação insuficiente no Enterprise Reporting do Google Chrome
Validação insuficiente de entrada não confiável no Enterprise Reporting do Google Chrome anterior à 149.0.7827.53 permitiu que um atacante remoto que tivesse comprometido o processo de renderização potencialmente realizasse uma fuga do sandbox por meio de uma página HTML criada para esse fim. (Severidade de segurança do Chromium: Média)
CVE-2026-11119 Crítica · 9.6 CWE-20 04/06/2026
Google Chrome para Android: fuga de sandbox pelo componente GPU com página HTML manipulada
Implementação inadequada em GPU no Google Chrome para Android anterior a 149.0.7827.53 permitiu que um atacante remoto que tivesse comprometido o processo renderer executasse potencialmente uma fuga do sandbox por meio de uma página HTML criada para esse fim. (Gravidade de segurança do Chromium: Média)
CVE-2026-11113 Crítica · 9.6 CWE-20 04/06/2026
Falha de validação de entrada no ANGLE do Google Chrome com possível escape de sandbox
Validação insuficiente de entrada não confiável no ANGLE no Google Chrome anterior à 149.0.7827.53 permitiu que um atacante remoto que tivesse comprometido o processo de renderização potencialmente realizasse um escape do sandbox por meio de uma página HTML manipulada. (Gravidade de segurança do Chromium: Média)
CVE-2026-11112 Crítica · 9.6 CWE-20 04/06/2026
Falha de Validação de Entrada no Chromoting do Google Chrome no Linux com Possível Fuga do Sandbox
Validação insuficiente de entrada não confiável no Chromoting do Google Chrome no Linux anterior à 149.0.7827.53 permitiu que um atacante remoto que tivesse comprometido o processo de renderização potencialmente realizasse uma fuga do sandbox por meio de uma extensão do Chrome especialmente elaborada. (Gravidade de segurança do Chromium: Média)
CVE-2026-11105 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in WebUI in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11098 Média · 5.3 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in GPU in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11095 Crítica · 9.6 CWE-20 04/06/2026
Google Chrome: validação insuficiente de entrada em Codecs com possível escape de sandbox
Validação insuficiente de entrada não confiável em Codecs no Google Chrome anterior à versão 149.0.7827.53 permitiu que um atacante remoto que tivesse comprometido o processo renderer potencialmente realizasse um escape de sandbox por meio de uma página HTML especialmente construída. (Gravidade de segurança do Chromium: Média)
CVE-2026-11093 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Inappropriate implementation in Printing in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11086 Alta · 8.8 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Inappropriate implementation in Dawn in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11079 Alta · 8.8 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Codecs in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to perform an out of bounds memory write via a crafted video file. (Chromium security severity: Medium)
CVE-2026-11078 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Inappropriate implementation in FileSystem in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to bypass same origin policy via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11070 Crítica · 9.6 CWE-20 04/06/2026
Falha de Validação de Entrada no Chromoting do Google Chrome que Permite Escape de Sandbox
Validação insuficiente de entrada não confiável no Chromoting do Google Chrome no Windows, em versões anteriores à 149.0.7827.53, permitiu que um atacante remoto que tivesse comprometido o processo de rede realizasse potencialmente um escape de sandbox por meio de tráfego de rede malicioso. (Severidade de segurança do Chromium: Média)
CVE-2026-11069 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Cast in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass same origin policy via a crafted HTML page. (Chromium security severity: Medium)