Baza CVE

Information leak in SignIn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: Medium)

Improper input validation in NTP Footer in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)

Information leak in Intents in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)

Information leak in XR in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)

Incorrect provision of specified functionality in Proxy in Google Chrome on on Windows prior to 152.0.7977.65 allowed an adjacent attacker to potentially obtain sensitive information via crafted network traffic. (Chromium security severity: Low)

Błędna autoryzacja w TabGroups w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.

Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną.

Brak autoryzacji w Preload w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci.

Brak autoryzacji w Viz w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

Race condition in WebAppInstalls in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass web origin policy via a co-installed app. (Chromium security severity: High)

Nieinicjalizowany zasób w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych międzydomenowych.

Information leak in Payments in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)

UI misrepresentation in PermissionElement in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Low)

Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu.

Incorrect reference resolution in Speech in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)

Missing authorization in Sensor in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

Improper input validation in Mobile in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low)

Nieprawidłowa walidacja danych w Google Chrome umożliwia obejście polityki pochodzenia przez atakującego.

Missing authorization in Network in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)

Missing authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to obtain sensitive information via a co-installed app. (Chromium security severity: Medium)

Wstrzyknięcie w Chrome Tabs umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Błąd autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Warunek wyścigu w Google Chrome na Androidzie pozwalał na obejście ograniczeń dostępu przez złośliwą stronę.

Incorrect authorization in Paint in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: High)