Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-14104

Опубликовано: 30 июн. 2026
Источник: nvd
CVSS3: 9.8
CVSS3: 8.8
EPSS Низкий

Описание

Insufficient validation of untrusted input in WebAppInstalls in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Low)

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 150.0.7871.47 (исключая)

EPSS

Процентиль: 33%
0.00398
Низкий

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

ubuntu логотип

CVE-2026-14104

CVSS3: 9.8
ubuntu
около 1 месяца назад

Insufficient validation of untrusted input in WebAppInstalls in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Low)

redhat логотип

CVE-2026-14104

CVSS3: 6.3
redhat
около 1 месяца назад

Insufficient validation of untrusted input in WebAppInstalls in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Low)

msrc логотип

CVE-2026-14104

msrc
около 1 месяца назад

Chromium: CVE-2026-14104 Insufficient validation of untrusted input in WebAppInstalls

debian логотип

CVE-2026-14104

CVSS3: 9.8
debian
около 1 месяца назад

Insufficient validation of untrusted input in WebAppInstalls in Google ...

github логотип

GHSA-w23p-qfgf-phf7

CVSS3: 8.8
github
около 1 месяца назад

Insufficient validation of untrusted input in WebAppInstalls in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Low)

EPSS

Процентиль: 33%
0.00398
Низкий

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20