Dotkliwość: Średnia

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Chrome CVE-2026-87627
Pozostałe

Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87610
Pozostałe

Błąd autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,29 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87615
PozostałePoC

Race condition in Payments in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)

5,4 0,19 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87600
Pozostałe

Nieprawidłowa walidacja danych w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,3 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87602
Pozostałe

Out of bounds read in ANGLE in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker to potentially read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Low)

4,7 0,16 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87603
Pozostałe

Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,29 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87605
Pozostałe

Missing authorization in Contacts in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)

5,3 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87591
Pozostałe

Błąd autoryzacji w rozszerzeniach Google Chrome umożliwia zdalne ominięcie ograniczeń dostępu.

6,5 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87592
Pozostałe

Out of bounds read in Tint in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)

4,3 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87593
Pozostałe

Information leak in Editing in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)

6,5 0,32 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87594
Pozostałe

Incorrect authorization in DataTransfer in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

5,3 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87596
PozostałePoC

Out of bounds read in ANGLE in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

4,3 0,25 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87597
Pozostałe

UI misrepresentation in CustomTabs in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to spoof address bar via a co-installed app. (Chromium security severity: Low)

4,8 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87598
Pozostałe

Incorrect authorization in ServiceWorker in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)

4,3 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87599
PozostałePoC

Improper input validation in Interstitials in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)

5,4 0,24 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87583
Pozostałe

UI misrepresentation in Passwords in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to spoof UI elements via a crafted HTML page. (Chromium security severity: Low)

5,4 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87584
PozostałePoC

Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,28 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87586
PozostałePoC

Out of bounds read in ANGLE in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,25 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87589
PozostałePoC

Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych.

6,5 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87590
Pozostałe

Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji.

5,9 0,32 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87573
Pozostałe

Improper input validation in Network in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87574
Pozostałe

Information leak in ServiceWorker in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87575
Pozostałe

Błędna autoryzacja w Loaderze Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

5,4 0,22 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87577
PozostałePoC

Incorrect authorization in Isolated in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy into a privileged page via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,25 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87580
PozostałePoC

Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.

6,5 0,28 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.