https://feed.xonatec.ch/produkte/google-chromeos-chrome Priorisierte Schwachstellen-Reports für Google ChromeOS/Chrome. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2025-10585 https://feed.xonatec.ch/reports/cve-2025-10585 Tue, 14 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chrome (vor Version 140.0.7339.185) besteht eine Type-Confusion-Schwachstelle, über die ein entfernter Angreifer mittels einer präparierten HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen kann. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.4 %. Empfohlene Massnahme: die von den Herstellern bereitgestellten Chrome-/Chromium-Updates umgehend einspielen. Severity: Kritisch · CVSS: 9.8 · EPSS: 5.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows, siemens-healthineers, siemens-productcert KritischKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft WindowsSiemens HealthineersSiemens ProductCERT https://feed.xonatec.ch/reports/cve-2026-2441 https://feed.xonatec.ch/reports/cve-2026-2441 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 145.0.7632.75 ermöglichte ein Use-After-Free-Fehler in der CSS-Komponente einem entfernten Angreifer, über eine speziell präparierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 23.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 23.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows, apple-macos-ios HochKEVGoogle ChromeOS/ChromeAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft WindowsApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2025-13223 https://feed.xonatec.ch/reports/cve-2025-13223 Tue, 14 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium ermöglicht eine Type-Confusion-Schwachstelle einem entfernten Angreifer über eine präparierte HTML-Seite eine Heap-Korruption. Betroffen sind Chrome-Versionen vor 142.0.7444.175. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.8 %. Empfohlene Massnahme: den bereitgestellten Browser-Sicherheitsupdate einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 4.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows, siemens-healthineers, siemens-productcert HochKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft WindowsSiemens HealthineersSiemens ProductCERT https://feed.xonatec.ch/reports/cve-2026-3910 https://feed.xonatec.ch/reports/cve-2026-3910 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 146.0.7680.75 erlaubt eine fehlerhafte Speicherverwaltung in der V8-JavaScript-Engine einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 3.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-5281 https://feed.xonatec.ch/reports/cve-2026-5281 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 146.0.7680.178 wurde eine Use-After-Free-Schwachstelle in der Dawn-Komponente identifiziert. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann über eine präparierte HTML-Seite beliebigen Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-48595 https://feed.xonatec.ch/reports/cve-2025-48595 Mon, 13 Jul 2026 00:00:00 GMT An mehreren Stellen im Android Framework kann durch einen Integer-Überlauf Codeausführung erreicht werden, was zu einer lokalen Rechteeskalation führen kann. Für die Ausnutzung sind laut Quellbeschreibung keine zusätzlichen Ausführungsrechte erforderlich. CVSS-Basiswert: 8.4 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-06-02. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Der niedrige EPSS-Wert relativiert die Dringlichkeit nicht – die aktive Ausnutzung ist durch CISA belegt. Severity: Hoch · CVSS: 8.4 · EPSS: 0.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, android-asb HochKEVGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-3909 https://feed.xonatec.ch/reports/cve-2026-3909 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 146.0.7680.75 wurde ein Out-of-Bounds-Write in der Skia-Grafikbibliothek entdeckt. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite ausserhalb des gültigen Speicherbereichs schreiben. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2023-4863 https://feed.xonatec.ch/reports/cve-2023-4863 Wed, 03 Jun 2026 00:00:00 GMT In Google Chromium wurde ein Heap-basierter Pufferüberlauf in der WebP-Bildverarbeitung entdeckt, der zur Ausführung von Schadcode führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: honeywell, teamviewer, zimbra, google-chromeos-chrome Aktiv ausgenutztKEVHoneywellTeamViewerSynacor / ZimbraGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2018-17463 https://feed.xonatec.ch/reports/cve-2018-17463 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Schwachstelle zur Remote-Codeausführung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.2 %. Severity: Aktiv ausgenutzt · EPSS: 92.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-21220 https://feed.xonatec.ch/reports/cve-2021-21220 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Schwachstelle durch unzureichende Eingabevalidierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.2 %. Severity: Aktiv ausgenutzt · EPSS: 91.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2019-13720 https://feed.xonatec.ch/reports/cve-2019-13720 Wed, 03 Jun 2026 00:00:00 GMT In der WebAudio-Komponente von Google Chrome wurde eine Use-After-Free-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.6 %. Severity: Aktiv ausgenutzt · EPSS: 89.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2018-6065 https://feed.xonatec.ch/reports/cve-2018-6065 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Integer-Overflow-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.6 %. Severity: Aktiv ausgenutzt · EPSS: 89.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2020-6418 https://feed.xonatec.ch/reports/cve-2020-6418 Mon, 13 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 86.4 %. Severity: Aktiv ausgenutzt · EPSS: 86.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-30632 https://feed.xonatec.ch/reports/cve-2021-30632 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Out-of-Bounds-Write-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.8 %. Severity: Aktiv ausgenutzt · EPSS: 83.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-30551 https://feed.xonatec.ch/reports/cve-2021-30551 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 82.2 %. Severity: Aktiv ausgenutzt · EPSS: 82.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2016-5198 https://feed.xonatec.ch/reports/cve-2016-5198 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Out-of-Bounds-Memory-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 78.7 %. Severity: Aktiv ausgenutzt · EPSS: 78.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2017-5070 https://feed.xonatec.ch/reports/cve-2017-5070 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 74.4 %. Severity: Aktiv ausgenutzt · EPSS: 74.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2019-5825 https://feed.xonatec.ch/reports/cve-2019-5825 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Out-of-Bounds-Write-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 73.7 %. Severity: Aktiv ausgenutzt · EPSS: 73.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2016-1646 https://feed.xonatec.ch/reports/cve-2016-1646 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Out-of-Bounds-Read-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 66.9 %. Severity: Aktiv ausgenutzt · EPSS: 66.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-38003 https://feed.xonatec.ch/reports/cve-2021-38003 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Speicherkorruptions-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 63.3 %. Severity: Aktiv ausgenutzt · EPSS: 63.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-37975 https://feed.xonatec.ch/reports/cve-2021-37975 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Use-After-Free-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 63.0 %. Severity: Aktiv ausgenutzt · EPSS: 63.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2019-5786 https://feed.xonatec.ch/reports/cve-2019-5786 Wed, 03 Jun 2026 00:00:00 GMT In der Blink-Rendering-Engine von Google Chrome wurde eine Use-After-Free-Schwachstelle bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 61.5 %. Severity: Aktiv ausgenutzt · EPSS: 61.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: honeywell, google-chromeos-chrome Aktiv ausgenutztKEVHoneywellGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2023-4762 https://feed.xonatec.ch/reports/cve-2023-4762 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle festgestellt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 55.8 %. Severity: Aktiv ausgenutzt · EPSS: 55.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2020-15999 https://feed.xonatec.ch/reports/cve-2020-15999 Wed, 03 Jun 2026 00:00:00 GMT In der FreeType-Bibliothek von Google Chrome wurde ein Heap-Pufferüberlauf entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 50.6 %. Severity: Aktiv ausgenutzt · EPSS: 50.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, google-chromeos-chrome Aktiv ausgenutztKEVRockwell AutomationGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2017-5030 https://feed.xonatec.ch/reports/cve-2017-5030 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Speicherbeschädigungs-Schwachstelle (Memory Corruption) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 50.3 %. Severity: Aktiv ausgenutzt · EPSS: 50.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2023-5217 https://feed.xonatec.ch/reports/cve-2023-5217 Wed, 03 Jun 2026 00:00:00 GMT In der libvpx-Bibliothek von Google Chromium besteht eine Heap-Buffer-Overflow-Schwachstelle. Schneider Electric EcoStruxure Power Operation ist ebenfalls betroffen: 2 Produkt(e) betroffen, 2 mit Fix. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 49.0 %. Severity: Aktiv ausgenutzt · EPSS: 49.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: schneider-electric-cpcert, google-chromeos-chrome Aktiv ausgenutztKEVSchneider Electric CPCERTGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2020-16009 https://feed.xonatec.ch/reports/cve-2020-16009 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Typ-Verwechslungs-Schwachstelle (Type Confusion) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 48.6 %. Severity: Aktiv ausgenutzt · EPSS: 48.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, google-chromeos-chrome Aktiv ausgenutztKEVRockwell AutomationGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2025-2783 https://feed.xonatec.ch/reports/cve-2025-2783 Wed, 03 Jun 2026 00:00:00 GMT In Google Chromium wurde eine Schwachstelle in der Mojo-Komponente entdeckt, die einen Sandbox-Ausbruch ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 46.9 %. Severity: Aktiv ausgenutzt · EPSS: 46.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-21224 https://feed.xonatec.ch/reports/cve-2021-21224 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 42.5 %. Severity: Aktiv ausgenutzt · EPSS: 42.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-21166 https://feed.xonatec.ch/reports/cve-2021-21166 Wed, 03 Jun 2026 00:00:00 GMT In Google Chromium wurde eine Race-Condition-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 38.0 %. Severity: Aktiv ausgenutzt · EPSS: 38.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2022-3038 https://feed.xonatec.ch/reports/cve-2022-3038 Wed, 03 Jun 2026 00:00:00 GMT In Google Chromium wurde eine Use-After-Free-Schwachstelle im Network Service identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 36.0 %. Severity: Aktiv ausgenutzt · EPSS: 36.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2018-17480 https://feed.xonatec.ch/reports/cve-2018-17480 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Out-of-Bounds-Write-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 30.4 %. Severity: Aktiv ausgenutzt · EPSS: 30.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-30633 https://feed.xonatec.ch/reports/cve-2021-30633 Wed, 03 Jun 2026 00:00:00 GMT In der Indexed DB API von Google Chromium wurde eine Use-After-Free-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 30.1 %. Severity: Aktiv ausgenutzt · EPSS: 30.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2022-1096 https://feed.xonatec.ch/reports/cve-2022-1096 Wed, 03 Jun 2026 00:00:00 GMT In Google Chromium wurde eine Type-Confusion-Schwachstelle in der V8-JavaScript-Engine gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 24.2 %. Severity: Aktiv ausgenutzt · EPSS: 24.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, google-chromeos-chrome Aktiv ausgenutztKEVRockwell AutomationGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2022-0609 https://feed.xonatec.ch/reports/cve-2022-0609 Wed, 03 Jun 2026 00:00:00 GMT In der Animations-Komponente von Google Chromium wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 23.5 %. Severity: Aktiv ausgenutzt · EPSS: 23.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, google-chromeos-chrome Aktiv ausgenutztKEVRockwell AutomationGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2024-7965 https://feed.xonatec.ch/reports/cve-2024-7965 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Schwachstelle durch unsachgemässe Implementierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 22.8 %. Severity: Aktiv ausgenutzt · EPSS: 22.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2023-2033 https://feed.xonatec.ch/reports/cve-2023-2033 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 22.8 %. Severity: Aktiv ausgenutzt · EPSS: 22.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-21148 https://feed.xonatec.ch/reports/cve-2021-21148 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde ein Heap-Buffer-Overflow gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 22.3 %. Severity: Aktiv ausgenutzt · EPSS: 22.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-37976 https://feed.xonatec.ch/reports/cve-2021-37976 Wed, 03 Jun 2026 00:00:00 GMT In Google Chromium wurde eine Schwachstelle entdeckt, die zur Offenlegung von Informationen führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 20.1 %. Severity: Aktiv ausgenutzt · EPSS: 20.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2020-16010 https://feed.xonatec.ch/reports/cve-2020-16010 Wed, 03 Jun 2026 00:00:00 GMT In der UI-Komponente von Google Chrome für Android wurde eine Heap-Buffer-Overflow-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 19.6 %. Severity: Aktiv ausgenutzt · EPSS: 19.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, android-asb Aktiv ausgenutztKEVGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2020-6572 https://feed.xonatec.ch/reports/cve-2020-6572 Wed, 03 Jun 2026 00:00:00 GMT In der Media-Komponente von Google Chrome wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 19.1 %. Severity: Aktiv ausgenutzt · EPSS: 19.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-21206 https://feed.xonatec.ch/reports/cve-2021-21206 Wed, 03 Jun 2026 00:00:00 GMT In der Blink-Rendering-Engine von Google Chromium wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 17.5 %. Severity: Aktiv ausgenutzt · EPSS: 17.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2022-1364 https://feed.xonatec.ch/reports/cve-2022-1364 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle festgestellt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 17.5 %. Severity: Aktiv ausgenutzt · EPSS: 17.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-30533 https://feed.xonatec.ch/reports/cve-2021-30533 Wed, 03 Jun 2026 00:00:00 GMT In der PopupBlocker-Komponente von Google Chromium wurde eine Sicherheitslücke gemeldet, die einen Security-Bypass ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 16.7 %. Severity: Aktiv ausgenutzt · EPSS: 16.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-37973 https://feed.xonatec.ch/reports/cve-2021-37973 Wed, 03 Jun 2026 00:00:00 GMT In der Portals-Komponente von Google Chromium wurde eine Use-After-Free-Schwachstelle festgestellt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 14.8 %. Severity: Aktiv ausgenutzt · EPSS: 14.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-21193 https://feed.xonatec.ch/reports/cve-2021-21193 Wed, 03 Jun 2026 00:00:00 GMT In der Blink-Rendering-Engine von Google Chromium wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 13.8 %. Severity: Aktiv ausgenutzt · EPSS: 13.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2022-4262 https://feed.xonatec.ch/reports/cve-2022-4262 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine weitere Type-Confusion-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.6 %. Severity: Aktiv ausgenutzt · EPSS: 8.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2024-5274 https://feed.xonatec.ch/reports/cve-2024-5274 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine weitere Type-Confusion-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 6.6 %. Severity: Aktiv ausgenutzt · EPSS: 6.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2024-4761 https://feed.xonatec.ch/reports/cve-2024-4761 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Out-of-Bounds-Schreibschwachstelle im Arbeitsspeicher entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 6.3 %. Severity: Aktiv ausgenutzt · EPSS: 6.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-30554 https://feed.xonatec.ch/reports/cve-2021-30554 Wed, 03 Jun 2026 00:00:00 GMT In der WebGL-Komponente von Google Chromium wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.8 %. Severity: Aktiv ausgenutzt · EPSS: 5.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-4102 https://feed.xonatec.ch/reports/cve-2021-4102 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Use-After-Free-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.5 %. Severity: Aktiv ausgenutzt · EPSS: 5.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-38000 https://feed.xonatec.ch/reports/cve-2021-38000 Wed, 03 Jun 2026 00:00:00 GMT In der Intents-Komponente von Google Chromium wurde eine Schwachstelle durch unzureichende Eingabevalidierung festgestellt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.2 %. Severity: Aktiv ausgenutzt · EPSS: 4.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2025-5419 https://feed.xonatec.ch/reports/cve-2025-5419 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Sicherheitslücke mit Lese- und Schreibzugriff ausserhalb gültiger Speichergrenzen (Out-of-Bounds) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.8 %. Severity: Aktiv ausgenutzt · EPSS: 3.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2022-2856 https://feed.xonatec.ch/reports/cve-2022-2856 Wed, 03 Jun 2026 00:00:00 GMT In der Intents-Komponente von Google Chromium wurde eine Schwachstelle durch unzureichende Eingabevalidierung entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.3 %. Severity: Aktiv ausgenutzt · EPSS: 3.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2023-7024 https://feed.xonatec.ch/reports/cve-2023-7024 Wed, 03 Jun 2026 00:00:00 GMT In der WebRTC-Komponente von Google Chromium wurde ein Heap-Buffer-Overflow gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %. Severity: Aktiv ausgenutzt · EPSS: 3.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2020-16013 https://feed.xonatec.ch/reports/cve-2020-16013 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine fehlerhafte Implementierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %. Severity: Aktiv ausgenutzt · EPSS: 2.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, google-chromeos-chrome Aktiv ausgenutztKEVRockwell AutomationGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2020-16017 https://feed.xonatec.ch/reports/cve-2020-16017 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %. Severity: Aktiv ausgenutzt · EPSS: 2.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, google-chromeos-chrome Aktiv ausgenutztKEVRockwell AutomationGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-30563 https://feed.xonatec.ch/reports/cve-2021-30563 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %. Severity: Aktiv ausgenutzt · EPSS: 2.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2022-3075 https://feed.xonatec.ch/reports/cve-2022-3075 Wed, 03 Jun 2026 00:00:00 GMT In Google Chromium wurde eine Schwachstelle durch unzureichende Datenvalidierung in der Mojo-Komponente gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %. Severity: Aktiv ausgenutzt · EPSS: 2.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2023-6345 https://feed.xonatec.ch/reports/cve-2023-6345 Wed, 03 Jun 2026 00:00:00 GMT In der Skia-Grafikbibliothek von Google wurde ein Integer-Overflow gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. Severity: Aktiv ausgenutzt · EPSS: 1.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2024-7971 https://feed.xonatec.ch/reports/cve-2024-7971 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. Severity: Aktiv ausgenutzt · EPSS: 1.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2023-3079 https://feed.xonatec.ch/reports/cve-2023-3079 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Aktiv ausgenutzt · EPSS: 1.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2025-6554 https://feed.xonatec.ch/reports/cve-2025-6554 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. Severity: Aktiv ausgenutzt · EPSS: 1.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2024-4947 https://feed.xonatec.ch/reports/cve-2024-4947 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Severity: Aktiv ausgenutzt · EPSS: 1.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2024-4671 https://feed.xonatec.ch/reports/cve-2024-4671 Wed, 03 Jun 2026 00:00:00 GMT In Google Chromium wurde eine Use-After-Free-Schwachstelle in der Visuals-Komponente identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Aktiv ausgenutzt · EPSS: 0.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2022-3723 https://feed.xonatec.ch/reports/cve-2022-3723 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle festgestellt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Aktiv ausgenutzt · EPSS: 0.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2023-2136 https://feed.xonatec.ch/reports/cve-2023-2136 Wed, 03 Jun 2026 00:00:00 GMT In der Skia-Grafikbibliothek von Google Chrome wurde ein Integer-Overflow gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Aktiv ausgenutzt · EPSS: 0.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2025-14174 https://feed.xonatec.ch/reports/cve-2025-14174 Wed, 03 Jun 2026 00:00:00 GMT In Google Chromium wurde ein Out-of-Bounds-Speicherzugriff gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Aktiv ausgenutzt · EPSS: 0.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2025-6558 https://feed.xonatec.ch/reports/cve-2025-6558 Wed, 03 Jun 2026 00:00:00 GMT In den ANGLE- und GPU-Komponenten von Google Chromium wurde eine fehlerhafte Eingabevalidierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Aktiv ausgenutzt · EPSS: 0.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2024-0519 https://feed.xonatec.ch/reports/cve-2024-0519 Wed, 03 Jun 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde ein Out-of-Bounds-Speicherzugriff gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Aktiv ausgenutzt · EPSS: 0.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2021-39793 https://feed.xonatec.ch/reports/cve-2021-39793 Wed, 03 Jun 2026 00:00:00 GMT In Google Pixel-Geräten wurde eine Out-of-Bounds-Write-Schwachstelle festgestellt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Aktiv ausgenutzt · EPSS: 0.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2022-4135 https://feed.xonatec.ch/reports/cve-2022-4135 Wed, 03 Jun 2026 00:00:00 GMT In der GPU-Komponente von Google Chromium wurde ein Heap-Buffer-Overflow gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Aktiv ausgenutzt · EPSS: 0.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome Aktiv ausgenutztKEVGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2026-12761 https://feed.xonatec.ch/reports/cve-2026-12761 Tue, 14 Jul 2026 00:00:00 GMT Das WordPress-Plugin miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) ist für eine Authentifizierungsumgehung anfällig, die zur Übernahme von Konten führen kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Laut CVSS-Vektor ist der Angriff ohne Rechte und ohne Nutzerinteraktion über das Netz möglich. Betroffene Installationen sollten auf eine Version oberhalb der im Advisory genannten Versionsspanne aktualisiert werden. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: google-chromeos-chrome, wordpress-patchstack, wordpress-wordfence, wordpress-wpscan KritischGoogle ChromeOS/ChromeWordPress (Patchstack)WordPress (Wordfence)WordPress (WPScan) https://feed.xonatec.ch/reports/cve-2026-14104 https://feed.xonatec.ch/reports/cve-2026-14104 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Komponente WebAppInstalls von Google Chrome vor Version 150.0.7871.47 erlaubt es einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 150.0.7871.47 oder neuer. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: google-chromeos-chrome KritischGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2026-11720 https://feed.xonatec.ch/reports/cve-2026-11720 Tue, 14 Jul 2026 00:00:00 GMT Im URL-Builder des HTTP-Tools von googleapis/mcp-toolbox besteht eine Path-Traversal-Schwachstelle. Beim Zusammensetzen nachgelagerter API-Anfragen werden nutzerkontrollierte pathParams ungefiltert in die URL eingesetzt. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: google-chromeos-chrome KritischGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2026-13843 https://feed.xonatec.ch/reports/cve-2026-13843 Tue, 14 Jul 2026 00:00:00 GMT In der Komponente Chrome for iOS von Google Chrome unter iOS vor Version 150.0.7871.47 werden nicht vertrauenswürdige Eingaben unzureichend geprüft. Ausnutzen kann sie laut NVD ein entfernter Angreifer, der zuvor den Renderer-Prozess kompromittiert hat. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Zugeordnete überwachte Produkte: Google ChromeOS/Chrome, Apple (macOS/iOS). Empfohlene Massnahme: Chrome auf Version 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios KritischGoogle ChromeOS/ChromeApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-13901 https://feed.xonatec.ch/reports/cve-2026-13901 Tue, 14 Jul 2026 00:00:00 GMT In der Serial-Komponente von Google Chrome vor Version 150.0.7871.47 wird die Policy unzureichend durchgesetzt. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann dadurch potenziell aus der Sandbox ausbrechen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome KritischGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2026-13776 https://feed.xonatec.ch/reports/cve-2026-13776 Tue, 14 Jul 2026 00:00:00 GMT In der Grafikkomponente Dawn von Google Chrome vor Version 150.0.7871.47 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber mit einer präparierten HTML-Seite aus der Sandbox ausbrechen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 150.0.7871.47 oder neuer. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-13798 https://feed.xonatec.ch/reports/cve-2026-13798 Tue, 14 Jul 2026 00:00:00 GMT In der Chromecast-Komponente von Google Chrome vor Version 150.0.7871.47 besteht ein Heap-Buffer-Overflow. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber mit einer präparierten HTML-Seite potenziell einen Sandbox-Escape erreichen. CVSS-Basiswert: 9.6 (Kritisch). Der CVSS-Vektor verlangt eine Benutzerinteraktion (UI:R) und weist einen Scope-Wechsel aus. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-14121 https://feed.xonatec.ch/reports/cve-2026-14121 Tue, 14 Jul 2026 00:00:00 GMT In der Komponente Chromoting von Google Chrome unter Linux besteht vor Version 150.0.7871.47 ein Use-after-free. Ein entfernter Angreifer kann darüber laut Quelle mittels bösartigem Netzwerkverkehr beliebigen Code ausführen; Chromium selbst stuft den Schweregrad als Low ein. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Google Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, amazon-linux-alas, oracle-linux-elsa, rocky-linux KritischGoogle ChromeOS/ChromeAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-11651 https://feed.xonatec.ch/reports/cve-2026-11651 Tue, 14 Jul 2026 00:00:00 GMT In Google Chrome vor Version 149.0.7827.103 besteht ein Use-after-free in der Komponente Network. Ein entfernter Angreifer kann darüber mit einer präparierten HTML-Seite beliebigen Code innerhalb der Sandbox ausführen; Chromium stuft die Schwere als High ein. Der Angriff erfordert Benutzerinteraktion und wirkt über die Sicherheitsgrenze hinaus (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H). CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 149.0.7827.103 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-13789 https://feed.xonatec.ch/reports/cve-2026-13789 Tue, 14 Jul 2026 00:00:00 GMT In der GPU-Komponente von Google Chrome vor Version 150.0.7871.47 besteht ein Use-after-free. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann laut Quelle über eine präparierte HTML-Seite potenziell aus der Sandbox ausbrechen. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:R/S:C) beschreibt einen netzwerkbasierten Angriff ohne Authentifizierung, der Benutzerinteraktion erfordert und über die betroffene Komponente hinaus wirkt. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome KritischGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2026-13792 https://feed.xonatec.ch/reports/cve-2026-13792 Tue, 14 Jul 2026 00:00:00 GMT In der Touchbar-Komponente von Google Chrome unter macOS besteht vor Version 150.0.7871.47 ein Use-after-free. Ein entfernter Angreifer kann darüber laut Quelle mit einer präparierten HTML-Seite potenziell aus der Sandbox ausbrechen (Chromium security severity: High). CVSS-Basiswert: 9.6 (Kritisch). Der Vektor verlangt Nutzerinteraktion, die Auswirkung reicht über den betroffenen Sicherheitskontext hinaus (Scope: Changed). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios KritischGoogle ChromeOS/ChromeApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-13846 https://feed.xonatec.ch/reports/cve-2026-13846 Tue, 14 Jul 2026 00:00:00 GMT In Google Chrome unter macOS vor Version 150.0.7871.47 besteht ein Use-after-free in der USB-Komponente. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber mit einer präparierten HTML-Seite potenziell aus der Sandbox ausbrechen. Der Angriff erfordert Benutzerinteraktion und wirkt über die Sicherheitsgrenze hinaus (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H). CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios KritischGoogle ChromeOS/ChromeApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-13869 https://feed.xonatec.ch/reports/cve-2026-13869 Tue, 14 Jul 2026 00:00:00 GMT In der Komponente Device von Google Chrome unter Windows vor Version 150.0.7871.47 besteht laut NVD ein Use-after-free. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber mit einer präparierten HTML-Seite potenziell aus der Sandbox ausbrechen. Die Ausnutzung erfordert gemäss CVSS-Vektor eine Benutzerinteraktion. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, microsoft-windows KritischGoogle ChromeOS/ChromeMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-13909 https://feed.xonatec.ch/reports/cve-2026-13909 Tue, 14 Jul 2026 00:00:00 GMT In den DevTools von Google Chrome vor Version 150.0.7871.47 werden Richtlinien unzureichend durchgesetzt. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber potenziell aus der Sandbox ausbrechen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome KritischGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2026-13920 https://feed.xonatec.ch/reports/cve-2026-13920 Tue, 14 Jul 2026 00:00:00 GMT In der Media-Komponente von Google Chrome unter Windows vor Version 150.0.7871.47 werden nicht vertrauenswürdige Eingaben unzureichend validiert. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, konnte darüber potenziell aus der Sandbox ausbrechen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, microsoft-windows KritischGoogle ChromeOS/ChromeMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-13934 https://feed.xonatec.ch/reports/cve-2026-13934 Tue, 14 Jul 2026 00:00:00 GMT In der Dawn-Komponente von Google Chrome auf Android vor Version 150.0.7871.47 werden nicht vertrauenswürdige Eingaben unzureichend validiert. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann dadurch möglicherweise aus der Sandbox ausbrechen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome KritischGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2026-13775 https://feed.xonatec.ch/reports/cve-2026-13775 Tue, 14 Jul 2026 00:00:00 GMT In der GPU-Komponente von Google Chrome vor Version 150.0.7871.47 besteht ein Use-after-free. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber mittels einer präparierten HTML-Seite potenziell aus der Sandbox ausbrechen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 150.0.7871.47 oder neuer aktualisieren; das betrifft auch die auf Chromium basierenden Distributionen der betroffenen Plattformen. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-13781 https://feed.xonatec.ch/reports/cve-2026-13781 Tue, 14 Jul 2026 00:00:00 GMT In Google Chrome vor Version 150.0.7871.47 werden nicht vertrauenswürdige Eingaben in der Komponente Skia unzureichend validiert. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber potenziell aus der Sandbox ausbrechen. Der Angriff erfordert Benutzerinteraktion und wirkt über die Sicherheitsgrenze hinaus (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H). CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-13780 https://feed.xonatec.ch/reports/cve-2026-13780 Tue, 14 Jul 2026 00:00:00 GMT In der ANGLE-Komponente von Google Chrome vor Version 150.0.7871.47 werden nicht vertrauenswürdige Eingaben unzureichend geprüft. Ein entfernter Angreifer, der zuvor den Renderer-Prozess kompromittiert hat, kann dadurch laut NVD potenziell aus der Sandbox ausbrechen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Zugeordnete überwachte Produkte: Google ChromeOS/Chrome, Apple (macOS/iOS), Amazon Linux (ALAS), Oracle Linux (ELSA), Rocky Linux, Microsoft Windows. Empfohlene Massnahme: Chrome auf Version 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-13785 https://feed.xonatec.ch/reports/cve-2026-13785 Tue, 14 Jul 2026 00:00:00 GMT In der Bluetooth-Komponente von Google Chrome unter Mac vor Version 150.0.7871.47 besteht ein Use-after-free. Ein entfernter Angreifer kann darüber aus der Sandbox ausbrechen, sofern er einen Benutzer zu bestimmten Interaktionen mit der Oberfläche verleitet. CVSS-Basiswert: 9.6 (Kritisch); die Ausnutzung erfordert eine Benutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Chrome 150.0.7871.47 oder neuer. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios KritischGoogle ChromeOS/ChromeApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-14405 https://feed.xonatec.ch/reports/cve-2026-14405 Tue, 14 Jul 2026 00:00:00 GMT In der JavaScript-Engine V8 von Google Chrome vor Version 150.0.7871.46 wird nicht initialisierter Speicher verwendet. Ein entfernter Angreifer kann darüber mittels einer präparierten HTML-Seite beliebigen Code innerhalb der Sandbox ausführen. Chromium stuft die Schwachstelle intern als niedrig ein; der vorliegende CVSS-Basiswert lautet 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.46 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome KritischGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2026-13883 https://feed.xonatec.ch/reports/cve-2026-13883 Tue, 14 Jul 2026 00:00:00 GMT Eine Type-Confusion-Schwachstelle in der Grafikkomponente ANGLE von Google Chrome vor Version 150.0.7871.47 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite potenziell einen Ausbruch aus der Sandbox. Chromium stuft die Sicherheitsrelevanz laut Quelle als Medium ein, der NVD-Basiswert liegt dennoch im kritischen Bereich. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren; die Lücke wirkt sich auch auf Distributionen aus, die Chromium mitliefern. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-13782 https://feed.xonatec.ch/reports/cve-2026-13782 Tue, 14 Jul 2026 00:00:00 GMT In Google Chrome vor Version 150.0.7871.47 besteht ein Use-after-free im Browser-Prozess. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber per präparierter HTML-Seite aus der Sandbox ausbrechen. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome bzw. die Chromium-basierten Browser der eingesetzten Plattformen auf Version 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 10 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-13796 https://feed.xonatec.ch/reports/cve-2026-13796 Tue, 14 Jul 2026 00:00:00 GMT In der Chromecast-Komponente von Google Chrome besteht vor Version 150.0.7871.47 ein Integer Overflow. Ein Angreifer aus der Ferne, der bereits den Renderer-Prozess kompromittiert hatte, konnte darüber mit einer präparierten HTML-Seite möglicherweise aus der Sandbox ausbrechen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-13797 https://feed.xonatec.ch/reports/cve-2026-13797 Tue, 14 Jul 2026 00:00:00 GMT In der Komponente Chromecast von Google Chrome vor Version 150.0.7871.47 werden laut NVD nicht vertrauenswürdige Eingaben unzureichend validiert. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber potenziell aus der Sandbox ausbrechen. Die Ausnutzung erfordert gemäss CVSS-Vektor eine Benutzerinteraktion. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-13852 https://feed.xonatec.ch/reports/cve-2026-13852 Tue, 14 Jul 2026 00:00:00 GMT Die Komponente WebAppInstalls von Google Chrome unter Android validiert vor Version 150.0.7871.47 nicht vertrauenswürdige Eingaben unzureichend. Ein lokaler Angreifer kann dadurch über eine präparierte HTML-Seite die diskretionäre Zugriffskontrolle umgehen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-13851 https://feed.xonatec.ch/reports/cve-2026-13851 Tue, 14 Jul 2026 00:00:00 GMT Google Chrome auf Android vor Version 150.0.7871.47 prüft in der Komponente WebAppInstalls nicht vertrauenswürdige Eingaben unzureichend. Ein lokaler Angreifer kann darüber mit einer präparierten HTML-Seite die diskretionäre Zugriffskontrolle umgehen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Chrome 150.0.7871.47 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, android-asb KritischGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-13853 https://feed.xonatec.ch/reports/cve-2026-13853 Tue, 14 Jul 2026 00:00:00 GMT In der Journeys-Komponente von Google Chrome vor Version 150.0.7871.47 besteht ein Use-after-free. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber mit einer präparierten HTML-Seite aus der Sandbox ausbrechen. CVSS-Basiswert: 9.6 (Kritisch); die Ausnutzung erfordert eine Benutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Chrome 150.0.7871.47 oder neuer. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.3% Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows