Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Chrome | CVE-2026-87627 Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87610 Błąd autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
6,5 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87615 Race condition in Payments in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium) |
5,4 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87600 Nieprawidłowa walidacja danych w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
6,5 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87602 Out of bounds read in ANGLE in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker to potentially read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
4,7 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87603 Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
6,5 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87605 Missing authorization in Contacts in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
5,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87591 Błąd autoryzacji w rozszerzeniach Google Chrome umożliwia zdalne ominięcie ograniczeń dostępu. |
6,5 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87592 Out of bounds read in Tint in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
4,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87593 Information leak in Editing in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
6,5 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87594 Incorrect authorization in DataTransfer in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
5,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87596 Out of bounds read in ANGLE in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
4,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87597 UI misrepresentation in CustomTabs in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to spoof address bar via a co-installed app. (Chromium security severity: Low) |
4,8 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87598 Incorrect authorization in ServiceWorker in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low) |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87599 Improper input validation in Interstitials in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium) |
5,4 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87583 UI misrepresentation in Passwords in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to spoof UI elements via a crafted HTML page. (Chromium security severity: Low) |
5,4 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87584 Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
6,5 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87586 Out of bounds read in ANGLE in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87589 Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87590 Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji. |
5,9 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87573 Improper input validation in Network in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87574 Information leak in ServiceWorker in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87575 Błędna autoryzacja w Loaderze Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
5,4 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87577 Incorrect authorization in Isolated in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy into a privileged page via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87580 Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
6,5 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.