Dotkliwość: Średnia

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Chrome CVE-2026-87564
Pozostałe

Type confusion in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High)

4,3 0,28 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87565
Pozostałe

Information leak in Passwords in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)

6,5 0,32 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87566
Pozostałe

Observable discrepancy in Layout in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)

5,3 0,28 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87567
Pozostałe

UI misrepresentation in UrlFormatting in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof address bar via a crafted domain name. (Chromium security severity: Medium)

4,3 0,2 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87568
Pozostałe

Improper input validation in Chromium in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to spoof UI elements via crafted network traffic. (Chromium security severity: Low)

4,3 0,2 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87571
Pozostałe

Nieprawidłowa walidacja certyfikatów w Google Chrome umożliwia atakującemu obejście polityki pochodzenia.

5,4 0,16 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87555
Pozostałe

Uninitialized resource in GPU in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

4,7 0,28 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87556
Pozostałe

Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

4,3 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87557
Pozostałe

Missing authorization in LocalNetworkAccess in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,24 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87559
Pozostałe

UI misrepresentation in UI in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)

4,2 0,22 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87560
Pozostałe

Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

4,3 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87561
Pozostałe

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

4,3 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87562
Pozostałe

Incorrect reference resolution in Accessibility in Google Chrome on on Mac prior to 153.0.8010.36 allowed a remote attacker to potentially spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,24 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87563
Pozostałe

Origin validation error in Paint in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,21 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87545
Pozostałe

Information leak in Mobile in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)

6,5 0,32 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87546
Pozostałe

Nieprawidłowa konwersja typu w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

4,3 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87548
Pozostałe

Improper state validation in Installer in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,25 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87549
Pozostałe

Incomplete cleanup in Downloads in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)

6,5 0,37 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87550
Pozostałe

Improper encoding or escaping of output in CSS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87551
Pozostałe

Nieprawidłowa walidacja certyfikatów w CORS w Google Chrome umożliwia atakującym obejście polityki pochodzenia.

4,3 0,18 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87552
Pozostałe

Missing authorization in TrustedWebActivities in Google Chrome on on Android prior to 153.0.8010.36 allowed a local attacker to obtain sensitive information via a co-installed app. (Chromium security severity: High)

5,5 0,12 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87538
Pozostałe

Clickjacking w Google Chrome umożliwia zdalnemu atakującemu oszukiwanie użytkowników.

4,2 0,22 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87540
PozostałePoC

Błędna autoryzacja w Google Chrome umożliwia zdalnemu atakującemu fałszowanie elementów UI.

5,4 0,23 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87541
Pozostałe

Wycieki informacji w Google Chrome umożliwiają atakującemu obejście izolacji stron.

6,5 0,32 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87543
Pozostałe

Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.

4,3 0,24 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.