CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-box

CVE-2026-2796 + CVE-2026-2768 — Побег из Wasm-песочницы Исследование полной цепочки эксплуатации Firefox: путаница типов в WebAssembly для выполнения кода в renderer-процессе , объединённая с багом родительского процесса для побега из песочницы. Обе ошибки исправлены в Firefox 148 MFSA-2026-13;...

CVE-2026-44670

SiYuan CVE-2026-44670 describes a stored XSS that escalates to Electron renderer RCE due to HTML injection of AV (Attribute View) names. Before 3.7.0, AV names were stored without escaping and inserted into HTML in three code paths (render.ts outerHTML, Title.ts innerHTML, transaction.ts innerHTM...

Exploit for Use After Free in Google Chrome

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap Use-After-Free...