EUVD-2026-70703

Out of bounds read in CrashReporting in Google Chrome prior to 152.0.7977.82 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85043

Incomplete cleanup in Network in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to bypass system access restrictions via crafted network traffic. Chromium security severity: High...

EUVD-2026-70702

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85046

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85046

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85046

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85043

CVE-2026-85043 is an incomplete cleanup vulnerability in the Network component of Google Chrome prior to 152.0.7977.82 . A remote attacker can bypass system access restrictions by sending specially crafted network traffic, potentially leading to unauthorized access to system resources. The Chromi...

CVE-2026-9999-exploit

CVE-2026-9999 — Harnais de chasse aux PoC WebGL ANGLE/Metal pour Chrome macOS 1. Résumé de la vulnérabilité...

CVE-2021-21220

استغلال CVE-2021-21220 من سلوك JIT غير صحيح إلى تنفيذ كود عن بُعد نظرة عامة يشرح هذا العرض التقديمي استغلال CVE-2021-21220 ، وهي ثغرة في محرك V8 JavaScript في متصفح Google Chrome ناتجة عن افتراضات غير صحيحة لمُحسِّن JIT أثناء التحسين. يسير العرض التقديمي عبر: كيفية قيام V8 بالتجميع في الوقت المنا...

css-the-bomb-inside-your-inbox

CSS : la bombe dans votre boîte de réception Bienvenue dans ce dépôt. Ce dépôt contient tous les supports de ma présentation « CSS : la bombe dans votre boîte de réception ». Ce dépôt contient des codes de preuve de concept, des cas de test et du matériel d'appui qui ont été identifiés, développé...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forensic - CVE-2024-0044 أداة فورينزك رقمي قوية لاستخراج وتحليل آثار جوجل كروم من أجهزة أندرويد الميزات • التثبيت • الاستخدام • التوثيق 👤 معلومات المؤلف المؤلف: JackTekno GitHub: github.com/JackTekno 📋 نظرة عامة تستخدم هذه الأداة ثغرة CVE-2024-0044 Run-as لتجاوز قيود الصلاحيات على أجهزة...

chrome-vuln-scanner

Scanner de vulnérabilités Chrome Un outil défensif léger, sans dépendance, qui vérifie la version de Google Chrome installée par rapport aux vulnérabilités connues et produit un rapport HTML visuel facile à comprendre. Outil défensif léger pour vérifier la version de Google Chrome par rapport aux...

CVE-2021-21193

CVE-2021-21193 Introduction au hacking Présentations d'études de cas de vulnérabilités Mars 2022 Mehrzad Khodashenas, Setareh Sheikholeslamzadeh Introduction Informations rapides Entrée du dictionnaire CVE : CVE-2021-21193 Date de publication NVD : 16/03/2021 Dernière modification NVD : 03/12/202...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free dans CSSFontFeatureValuesMap de Chrome CVSS 8.8 Élevé | Exploité activement dans la nature | RCE du moteur de rendu sandboxé Une vulnérabilité use-after-free dans le moteur CSS Blink de Google Chrome qui permet à un attaquant distant d'exécuter du code arbitraire da...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 ВОСПРОИЗВЕДЕНИЕ Используйте файлы, показанные выше, или перейдите по адресу http://188.68.220.248/js.svg...

CVE-2026-0628-POC

CVE-2026-0628-POC Prueba de concepto PoC para CVE-2026-0628, que demuestra la inyección de scripts en páginas privilegiadas mediante el uso de la etiqueta en Google Chrome. Esta vulnerabilidad, clasificada como CWE-862 Missing Authorization, permite a una extensión maliciosa eludir políticas de...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 est une vulnérabilité à haut risque dans le moteur JavaScript V8 du navigateur Google Chrome. Cette vulnérabilité provient d'une implémentation incorrecte du moteur V8 lors du traitement de certains codes JavaScript, entraînant une corruption de la mémoire du tas. ...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free dans Chrome CSSFontFeatureValuesMap CVSS 8.8 Élevé | Exploité activement dans la nature | Exécution de code à distance dans le rendu Sandboxé Une vulnérabilité use-after-free dans le moteur CSS Blink de Google Chrome qui permet à un attaquant distant d'exécuter du...

CVE-2026-5281-Research-Toolkit

Набор инструментов для исследования CVE-2026-5281 Use-After-Free в Chrome WebGPU CWE-416 Этот набор инструментов предназначен для исследований в области безопасности и защитной проверки, связанных с CVE-2026-5281. Исправленная версия Chrome: 146.0.7680.178 Потенциально уязвимые версии: все, что...

Linux Distros Unpatched Vulnerability : CVE-2026-84333

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use after free in Dawn in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a craft...