الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Eran Rom

باحث منPalo Alto Networks
#12058من 60,400
26.6إجمالي CVSS
الثغرات · 3
عالية
3
PT-2026-46537
2026-03-24
7.8
CVE-2026-11008
Google
Google Chrome
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في WebAppInstalls إلى تمكين مهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض (renderer)، من تسريب بيانات عبر الأصول (cross-origin) من خلال صفحة HTML مُصممة خصيصًا لهذا الغرض.
PT-2025-7483
2025-02-18
10
CVE-2025-1006
Google
Google Chrome
تسمح هذه المشكلة لمهاجم عن بُعد باستغلال ثغرة في الذاكرة المؤقتة (heap) من خلال تطبيق ويب تم التلاعب به، وذلك بسبب خطأ ”use-after-free“ في مكون الشبكة. تم تصنيف خطورة هذه المشكلة على أنها متوسطة من قِبل Chromium.
PT-2022-5308
2022-08-09
8.8
CVE-2022-3657
Google
Google Chrome
The issue is related to the use of memory after it has been freed, which can be exploited by an attacker to potentially cause a denial of service. This can be achieved by convincing a user to install a specially crafted extension, allowing the attacker to exploit heap corruption. The estimated number of potentially affected devices and details about real-world incidents are not provided.