CVE-2026-85043

Incomplete cleanup in Network in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to bypass system access restrictions via crafted network traffic. Chromium security severity: High...

CVE-2026-85046

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

EUVD-2026-70702

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85046

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-9999-exploit

CVE-2026-9999 — Chrome ANGLE/Metal WebGL PoC 漏洞挖掘工具（macOS） 1. 漏洞摘要 字段| 值 ---|--- CVE| CVE-2026-9999 厂商 / 产品| Google Chrome 受影响版本| Chrome 148.0.7778.216，仅限 macOS 1 修复版本| 148.0.7778.216 1 影响| 通过特制 HTML 页面在沙箱内 执行任意代码 1 Chromium 严重级别| 高 1 CVSS 3.1（CISA-ADP）| 8.8 高危 —...

CVE-2021-21220

CVE-2021-21220の悪用 誤ったJIT動作からリモートコード実行へ 概要 このプレゼンテーションでは、最適化中の誤ったJITコンパイラの仮定によって引き起こされたGoogle ChromeのV8 JavaScriptエンジン の脆弱性CVE-2021-21220 の悪用について説明します。 プレゼンテーションでは次の項目を順に説明します： V8がJust-In-Time JITコンパイルを実行する方法 最適化中に符号付き/符号なし型混同バグが現れる仕組み そのバグが範囲外（OOB）配列プリミティブにつながる仕組み...

css-the-bomb-inside-your-inbox

CSS：你收件箱里的炸弹 欢迎访问本仓库。本仓库包含我演讲“CSS：你收件箱里的炸弹”的全部材料。 本仓库包含仅为合法的安全研究、分析和防御性测试之目的而识别、开发或收集的概念验证代码、测试用例及辅助材料。 你可以通过以下链接阅读相关研究： 研究论文 目录 PoC CSS 热接线 通过粘贴窃取令牌 在 CSP 阻止外部资源时窃取文本节点 纯 HTML 键盘记录器 通过电子邮件进行提示注入 Outlook 篡改 Outlook Firefox 键盘记录器 Outlook 标签劫持 Outlook 净化键盘记录器 Chrome 实时键盘记录器 工具 Shazzer Hackvertor 概念...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forensic - CVE-2024-0044 Android端末からGoogle Chromeのアーティファクトを抽出・分析するための堅牢なデジタルフォレンジックツール 機能 • インストール • 使用方法 • ドキュメント 👤 著者情報 著者: JackTekno GitHub: github.com/JackTekno 📋 概要 このツールは CVE-2024-0044 （Run-as）の脆弱性を利用して、root化されていないAndroid 12/13デバイスの権限制限を回避し、Google...

chrome-vuln-scanner

Chrome 漏洞扫描器 一款轻量级、无依赖的防御性 工具，用于检查已安装的 Google Chrome 版本是否存在已知漏洞，并生成易于理解的视觉化 HTML 报告。 一款轻量级防御工具，用于将 Google Chrome 版本与已知漏洞进行比对，并生成易于理解的视觉化 HTML 报告。 功能特性 自动检测 Chrome 版本 （macOS 上），或通过 --version 手动指定 对照已知 CVE 进行检查 （可扩展的漏洞数据库） 视觉化 HTML 报告 ，带有清晰的 有漏洞 / 安全 状态仪表盘 教育性释放后使用（CWE-416）可视化 — 概念性内存示意图 JSON 输出 ，适...

CVE-2021-21193

CVE-2021-21193 黑客技术入门 漏洞案例研究演示 2022年3月 Mehrzad Khodashenas, Setareh Sheikholeslamzadeh 引言 快速信息 CVE字典条目： CVE-2021-21193 NVD发布日期： 2021年3月16日 NVD最后修改日期： 2021年12月3日 来源： Chrome 属性| 值 ---|--- 严重性| 7 CVSS| AV:N/AC:M/Au:N/C:P/I:P/A:P 发布日期| 2021年3月5日 创建日期| 2021年3月6日 添加日期| 2021年3月5日 修改日期| 2021年4月9日 来源 当前描述...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap 释放后使用 CVSS 8.8（高危） | 已在野外被积极利用 | 渲染器 RCE（沙箱内） Google Chrome 的 Blink CSS 引擎中存在一个释放后使用漏洞，允许远程攻击者通过精心构造的 HTML 页面在浏览器沙箱内执行任意代码。 漏洞详情 字段| 值 ---|--- CVE| CVE-2026-2441 CVSS| 8.8（高危） 类型| 释放后使用（CWE-416） 组件| Blink CSS — CSSFontFeatureValuesMap 源文件|...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 ВОСПРОИЗВЕДЕНИЕ Используйте файлы, показанные выше, или перейдите по адресу http://188.68.220.248/js.svg...

CVE-2026-0628-POC

CVE-2026-0628-POC Prueba de concepto PoC para CVE-2026-0628, que demuestra la inyección de scripts en páginas privilegiadas mediante el uso de la etiqueta en Google Chrome. Esta vulnerabilidad, clasificada como CWE-862 Missing Authorization, permite a una extensión maliciosa eludir políticas de...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 es una vulnerabilidad de alto riesgo en el motor JavaScript V8 del navegador Google Chrome. Esta vulnerabilidad se origina por una implementación incorrecta del motor V8 al procesar código JavaScript específico, lo que provoca daños en la memoria del montículo. Un...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap 释放后使用 CVSS 8.8（高危） | 已在野外被积极利用 | 渲染器 RCE（沙箱内） Google Chrome 的 Blink CSS 引擎中存在一个释放后使用漏洞，允许远程攻击者通过精心构造的 HTML 页面在浏览器沙箱内执行任意代码。 漏洞详情 字段| 值 ---|--- CVE| CVE-2026-2441 CVSS| 8.8（高危） 类型| 释放后使用（CWE-416） 组件| Blink CSS — CSSFontFeatureValuesMap 源文件|...

CVE-2026-5281-Research-Toolkit

CVE-2026-5281 研究工具包 Chrome WebGPU 释放后使用（CWE-416） 本工具包用于围绕 CVE-2026-5281 进行安全研究和防御性验证。 已修补的 Chrome 版本：146.0.7680.178 可能存在漏洞的版本：低于 146.0.7680.178 的任何版本 文件 cve20265281scanner.py 用于本机检查、机群 CSV 检查和日志分类的统一扫描器。 cve20265281exploit.py PoC 工件生成器（为实验室测试创建 HTML/JSON/JS 等文件）。 环境要求 Windows PowerShell 或终端 Pytho...

Linux Distros Unpatched Vulnerability : CVE-2026-84355

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Incorrect authorization in Navigation in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to bypass web...

PT-2026-85238

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.82 Description A use after free issue in Skia allows a remote attacker to execute arbitrary code within the sandbox by inducing the user to open a specially crafted HTML page. Use after free is a memo...

Linux Distros Unpatched Vulnerability : CVE-2026-84359

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Information leak in Skia in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to leak cross-origin data vi...

Linux Distros Unpatched Vulnerability : CVE-2026-84333

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use after free in Dawn in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a craft...