cwe-863
-
CVE-2026-106372 в Debian: некорректная авторизация в Chromium и отсутствие исправленного пакета
Краткое описание В Google Chrome до версии 155.0.8059.39 обнаружена ошибка некорректной авторизации в интерфейсе (CWE-863), которая, по заявлению производителя, потенциально позволяет удалённому злоумышленнику выполнить произвольный код вне песочницы через специально созданную HTML-страницу... -
CVE-2026-106329 в Debian: некорректная авторизация в FileSystem Chromium, уязвимые версии и защита
Краткое описание CVE-2026-106329 — ошибка некорректной авторизации (CWE-863) в компоненте FileSystem браузера Google Chrome/Chromium версий до 155.0.8059.39. Удалённый злоумышленник при участии жертвы (социальная инженерия) может через специально созданную HTML-страницу потенциально выполнить... -
CVE-2026-103626 в Debian: некорректная авторизация в FileSystem Chromium и статус исправления
Краткое описание CVE-2026-103626 — некорректная авторизация (CWE-863) в подсистеме FileSystem браузера Google Chrome на Windows до версии 154.0.8037.97. Удалённый злоумышленник с помощью социальной инженерии мог через специально созданную HTML-страницу потенциально выполнить произвольный код... -
CVE-2026-84354 в Debian: обход песочницы Chromium, уязвимые версии и защита
Краткое описание Уязвимость в модуле FileSystem браузера Chromium позволяет удалённому атакующему выйти из песочницы и выполнить произвольный код. В Debian пакет chromium в ветках bookworm, trixie и sid уже обновлён, однако в forky проблема остаётся открытой. Статья разбирает механику атаки...