CVE Intelligence
Início / CVEs

Base de CVEs

Vulnerabilidades publicadas, com severidade, exploração conhecida e fontes oficiais.

Severidade
Limpar

2.225 resultado(s)

Exportar esta busca: RSS · CSV · STIX
CVE-2026-11070 Crítica · 9.6 CWE-20 04/06/2026
Falha de Validação de Entrada no Chromoting do Google Chrome que Permite Escape de Sandbox
Validação insuficiente de entrada não confiável no Chromoting do Google Chrome no Windows, em versões anteriores à 149.0.7827.53, permitiu que um atacante remoto que tivesse comprometido o processo de rede realizasse potencialmente um escape de sandbox por meio de tráfego de rede malicioso. (Severidade de segurança do Chromium: Média)
CVE-2026-11069 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Cast in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass same origin policy via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11066 Crítica · 9.6 CWE-20 04/06/2026
Falha de validação de entrada no ANGLE do Google Chrome permite possível fuga de sandbox
Validação insuficiente de entrada não confiável no ANGLE do Google Chrome anterior à 149.0.7827.53 permitiu que um atacante remoto potencialmente realizasse uma fuga de sandbox por meio de uma página HTML criada. (Gravidade de segurança do Chromium: Média)
CVE-2026-11063 Crítica · 9.6 CWE-20 04/06/2026
Google Chrome: falha de validação de entrada no WebNN permite fuga de sandbox
Validação insuficiente de entrada não confiável no WebNN do Google Chrome no Windows anterior à 149.0.7827.53 permitiu que um atacante remoto que tivesse comprometido o processo de renderização potencialmente realizasse uma fuga do sandbox por meio de uma página HTML elaborada. (Gravidade de segurança do Chromium: Média)
CVE-2026-11056 Crítica · 9.6 CWE-20 04/06/2026
Google Chrome: escape de sandbox no SiteIsolation por validação insuficiente de entrada
Validação insuficiente de entrada não confiável no SiteIsolation do Google Chrome no Windows anterior à versão 149.0.7827.53 permitiu que um atacante remoto que tivesse comprometido o processo renderer potencialmente realizasse um escape da sandbox por meio de uma página HTML especialmente elaborada. (Severidade de segurança do Chromium: Média)
CVE-2026-11047 Crítica · 9.6 CWE-20 04/06/2026
Google Chrome no Windows: fuga de sandbox no componente Base
Implementação inadequada em Base no Google Chrome para Windows anterior à versão 149.0.7827.53 permitiu que um atacante remoto que tivesse comprometido o processo de renderização potencialmente realizasse uma fuga do sandbox por meio de uma página HTML criada para isso. (Gravidade de segurança do Chromium: Média)
CVE-2026-11046 Alta · 8.8 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Media in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11045 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in GPU in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11041 Alta · 8.8 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Media in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11038 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient policy enforcement in Subresource Integrity in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass content security policy via malicious network traffic. (Chromium security severity: Medium)
CVE-2026-11035 Alta · 7.3 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Inappropriate implementation in Custom Tabs in Google Chrome on Android prior to 149.0.7827.53 allowed a local attacker to perform privilege escalation via a crafted XML file. (Chromium security severity: Medium)
CVE-2026-11034 Média · 6.1 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Tab Group Sync in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via malicious network traffic. (Chromium security severity: Medium)
CVE-2026-11031 Média · 4.3 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to perform UI spoofing via malicious network traffic. (Chromium security severity: Medium)
CVE-2026-11029 Crítica · 9.6 CWE-20 04/06/2026
Google Chrome para Android: falha de validação de entrada no arrastar e soltar permite escape de sandbox
Validação insuficiente de entrada não confiável em Arrastar e Soltar (Drag and Drop) no Google Chrome para Android anterior à 149.0.7827.53 permitiu que um atacante remoto que tivesse comprometido o processo de renderização potencialmente realizasse um escape de sandbox por meio de uma página HTML criada para esse fim. (Gravidade de segurança do Chromium: Média)
CVE-2026-11027 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Glic in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11023 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Inappropriate implementation in WebAppInstalls in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to bypass same origin policy via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11022 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in DevTools in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to bypass same origin policy via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11021 Crítica · 9.6 CWE-20 04/06/2026
Falha de validação de entrada na GPU do Google Chrome que permite fuga do sandbox
Validação insuficiente de entrada não confiável no componente GPU do Google Chrome no Windows anterior à versão 149.0.7827.53 permitiu que um atacante remoto que tivesse comprometido o processo renderer potencialmente realizasse uma fuga do sandbox por meio de uma página HTML criada para isso. (Gravidade de segurança do Chromium: Média)
CVE-2026-11016 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Network in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to bypass same origin policy via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11013 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Network in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11008 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in WebAppInstalls in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-11007 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in WebView in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-10992 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient data validation in Animation in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)
CVE-2026-10983 Crítica · 9.6 CWE-20 04/06/2026
Google Chrome: fuga de sandbox por validação insuficiente de entrada no Dawn (CVE-2026-10983)
Validação insuficiente de entrada não confiável em Dawn no Google Chrome anterior à versão 149.0.7827.53 permitiu que um atacante remoto potencialmente realizasse uma fuga de sandbox por meio de uma página HTML elaborada especialmente. (Gravidade de segurança do Chromium: Alta)
CVE-2026-10981 Média · 6.5 CWE-20 04/06/2026
Improper Input Validation em Google Chrome
Insufficient validation of untrusted input in Codecs in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted video file. (Chromium security severity: High)