CVE-database
126.123 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-121125 MEDIUM · 5.3 Information leak in ServiceWorker in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via… Google
- CVE-2026-121124 HIGH · 8.8 Improper adherence to coding standards in XML in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code inside the sandbox… Google
- CVE-2026-121123 HIGH · 8.8 Use after free in Canvas in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted… Google
- CVE-2026-121122 MEDIUM · 5.4 UI misrepresentation in Prompts in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML… Google
- CVE-2026-121121 MEDIUM · 5.4 UI misrepresentation in PageInfo in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to spoof UI elements via a crafted HTML page. (Chromium security… Google
- CVE-2026-121120 HIGH · 8.8 Improper input validation in Prerender in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process to bypass web origin… Google
- CVE-2026-121119 HIGH · 8.8 Use after free in Controls in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted… Google
- CVE-2026-121118 HIGH · 8.8 Use after free in SVG in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted… Google
- CVE-2026-121117 HIGH · 8.8 Use after free in Paint in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted… Google
- CVE-2026-121116 MEDIUM · 5.3 Missing authorization in WebView in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process to obtain… Google
- CVE-2026-121115 NONE Improper input validation in Shopping in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass system access restrictions into a privileged page via…
- CVE-2026-121114 CRITICAL · 9.6 Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted… Google
- CVE-2026-121113 HIGH · 8.8 Buffer overflow in PDFium in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF… Google
- CVE-2026-121112 HIGH · 8.3 Out of bounds read in Permissions in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process to potentially execute… Google
- CVE-2026-121111 NONE Onjuiste autorisatie in HID in Google Chrome vóór versie 157.0.8103.38 stelde een externe aanvaller in staat om systeemtoegangsbeperkingen te omzeilen via een speciaal geconstrueerde HTML-pagina.…
- CVE-2026-121110 MEDIUM · 5.4 Een fout in de gebruikersinterface van de winkel in Google Chrome op Android vóór versie 157.0.8103.38 stelde een externe aanvaller in staat om UI-elementen te… Google
- CVE-2026-121109 NONE De onvoldoende encryptiesterkte van SSL in Google Chrome vóór versie 157.0.8103.38 maakte het voor een externe aanvaller mogelijk om het web-origin-beleid te omzeilen via speciaal…
- CVE-2026-121108 HIGH · 8.8 Een probleem met BackgroundFetch in Google Chrome vóór versie 157.0.8103.38 maakte het voor een externe aanvaller mogelijk om het web-origin-beleid te omzeilen via een speciaal… Google
- CVE-2026-121107 HIGH · 8.8 Onjuiste autorisatie in BackgroundFetch in Google Chrome vóór versie 157.0.8103.38 stelde een externe aanvaller in staat om het web-origin-beleid te omzeilen via een speciaal geconstrueerde… Google
- CVE-2026-121106 MEDIUM · 6.5 Een informatielek in Omnibox in Google Chrome op Android vóór versie 157.0.8103.38 stelde een externe aanvaller in staat gevoelige informatie te lekken via interactie met… Google
- CVE-2026-121105 MEDIUM · 6.5 Een informatielek in het netwerk van Google Chrome vóór versie 157.0.8103.38 stelde een externe aanvaller in staat om via een speciaal geprepareerde HTML-pagina toegang te… Google
- CVE-2026-121104 CRITICAL · 9.6 Onjuiste autorisatie in FileSystem in Google Chrome vóór 157.0.8103.38 stond een externe aanvaller toe om social engineering te gebruiken om mogelijk willekeurige code buiten de… Google
- CVE-2026-121103 NONE Onjuiste autorisatie in extensies in Google Chrome vóór versie 157.0.8103.38 stelde een externe aanvaller in staat om via een speciaal geprepareerde Chrome-extensie toegang te krijgen…
- CVE-2026-121102 HIGH · 8.8 Door een ontbrekende autorisatie in BackgroundFetch in Google Chrome vóór versie 157.0.8103.38 kon een externe aanvaller het web-origin-beleid omzeilen via een speciaal geconstrueerde HTML-pagina. (Beveiligingsniveau… Google
- CVE-2026-121101 NONE Door ontbrekende autorisatie in DevTools in Google Chrome vóór versie 157.0.8103.38 kon een externe aanvaller, via social engineering, de toegangsbeperkingen van het systeem omzeilen en…
- CVE-2026-121100 HIGH · 8.8 Het gebruik van `use after free` in de DOM in Google Chrome vóór versie 157.0.8103.38 stelde een externe aanvaller in staat om willekeurige code uit… Google
- CVE-2026-121099 MEDIUM · 6.5 Een informatielek in PrivateTokens in Google Chrome vóór versie 157.0.8103.38 stelde een externe aanvaller in staat gevoelige informatie te verkrijgen via een speciaal geprepareerde HTML-pagina.… Google
- CVE-2026-121098 HIGH · 8.3 Onjuiste statusvalidatie in GPU in Google Chrome vóór 157.0.8103.38 stond een externe aanvaller toe die het rendererproces had gecompromitteerd om mogelijk willekeurige code buiten de… Google
- CVE-2026-121097 HIGH · 8.8 Het gebruik van de functie 'Afdrukken' in Google Chrome vóór versie 157.0.8103.38 maakte het voor een externe aanvaller mogelijk om willekeurige code uit te voeren… Google
- CVE-2026-121096 NONE Onvolledige opschoning in V8 van Google Chrome vóór versie 157.0.8103.38 stelde een lokale aanvaller in staat om via een lokaal programma geheugen uit te lezen.…
- CVE-2026-121095 NONE Een niet-geïnitialiseerde bron in WebGL in Google Chrome vóór versie 157.0.8103.38 stelde een externe aanvaller in staat om geheugen buiten de sandbox uit te lezen…
- CVE-2026-121094 HIGH · 8.8 Type verwarring in V8 in Google Chrome vóór 157.0.8103.38 stond een externe aanvaller toe om willekeurige code in de sandbox uit te voeren via een… Google
- CVE-2026-121093 NONE Een fout in de animatiefunctie van Google Chrome vóór versie 157.0.8103.38 maakte het voor een externe aanvaller mogelijk om geheugen binnen de sandbox uit te…
- CVE-2026-121092 HIGH · 8.8 Ongecontroleerde recursie in SVG in Google Chrome vóór 157.0.8103.38 stond een externe aanvaller toe om mogelijk willekeurige code in de sandbox uit te voeren via… Google
- CVE-2026-121091 MEDIUM · 5.3 Onjuiste autorisatie in de machtigingen van Google Chrome vóór versie 157.0.8103.38 stelde een externe aanvaller, die het rendererproces had gecompromitteerd, in staat om gevoelige informatie… Google
- CVE-2026-121090 HIGH · 8.3 Onjuist privilegebeheer in de navigatie van Google Chrome op iOS vóór versie 157.0.8103.38 maakte het voor een externe aanvaller die het rendererproces had gecompromitteerd mogelijk… Google Apple
- CVE-2026-121089 CRITICAL · 9.6 Het gebruik van `use after free` in WebGPU in Google Chrome vóór versie 157.0.8103.38 maakte het voor een externe aanvaller mogelijk om willekeurige code buiten… Google
- CVE-2026-121088 MEDIUM · 6.5 Door ontbrekende autorisatie in PerformanceAPI's in Google Chrome vóór versie 157.0.8103.38 kon een externe aanvaller via een speciaal geprepareerde HTML-pagina gegevens van een andere oorsprong… Google
- CVE-2026-121087 HIGH · 8.8 Onjuiste invoervalidatie in Mobile in Google Chrome vóór 157.0.8103.38 stond een externe aanvaller toe om het oorsprongsbeleid van het web te omzeilen via een vervaardigde… Google
- CVE-2026-121086 CRITICAL · 9.6 Een bufferoverloop in Skia in Google Chrome vóór versie 157.0.8103.38 stelde een externe aanvaller in staat om willekeurige code buiten de sandbox uit te voeren… Google
- CVE-2026-121085 NONE Incorrect authorization in WebUI in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass system access restrictions into a privileged page via a…
- CVE-2026-121084 HIGH · 8.3 Out of bounds read in Skia in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process to execute arbitrary… Google
- CVE-2026-121083 HIGH · 8.8 Use after free in Compositing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted… Google
- CVE-2026-121082 HIGH · 8.8 Type verwarring in V8 in Google Chrome vóór 157.0.8103.38 stond een externe aanvaller toe om willekeurige code in de sandbox uit te voeren via een… Google
- CVE-2026-121081 MEDIUM · 5.9 Door een verkeerde weergave van de gebruikersinterface in wachtwoorden in Google Chrome vóór 157.0.8103.38 kon een externe aanvaller via social engineering gevoelige informatie verkrijgen via… Google
- CVE-2026-121080 MEDIUM · 4.3 Het gebruik van 'use after free' in codecs in Google Chrome vóór versie 157.0.8103.38 stelde een externe aanvaller in staat om geheugen binnen de sandbox… Google
- CVE-2026-121079 HIGH · 8.8 Raceconditie in V8 in Google Chrome vóór 157.0.8103.38 stond een externe aanvaller toe om willekeurige code in de sandbox uit te voeren via een vervaardigde… Google
- CVE-2026-121078 HIGH · 8.8 Typeconflicten in V8 in Google Chrome vóór versie 157.0.8103.38 maakten het voor een externe aanvaller mogelijk om willekeurige code uit te voeren binnen de sandbox… Google
- CVE-2026-121077 CRITICAL · 9.6 Use after free in Mobile in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the… Google
- CVE-2026-121076 CRITICAL · 9.6 Use after free in WebXR in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox… Google