Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Chrome | CVE-2026-87564 Type confusion in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
4,3 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87565 Information leak in Passwords in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low) |
6,5 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87566 Observable discrepancy in Layout in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
5,3 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87567 UI misrepresentation in UrlFormatting in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof address bar via a crafted domain name. (Chromium security severity: Medium) |
4,3 | 0,2 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87568 Improper input validation in Chromium in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to spoof UI elements via crafted network traffic. (Chromium security severity: Low) |
4,3 | 0,2 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87571 Nieprawidłowa walidacja certyfikatów w Google Chrome umożliwia atakującemu obejście polityki pochodzenia. |
5,4 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87555 Uninitialized resource in GPU in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
4,7 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87556 Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
4,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87557 Missing authorization in LocalNetworkAccess in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87559 UI misrepresentation in UI in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium) |
4,2 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87560 Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
4,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87561 Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. |
4,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87562 Incorrect reference resolution in Accessibility in Google Chrome on on Mac prior to 153.0.8010.36 allowed a remote attacker to potentially spoof UI elements via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87563 Origin validation error in Paint in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87545 Information leak in Mobile in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted HTML page. (Chromium security severity: Low) |
6,5 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87546 Nieprawidłowa konwersja typu w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
4,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87548 Improper state validation in Installer in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87549 Incomplete cleanup in Downloads in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
6,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87550 Improper encoding or escaping of output in CSS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87551 Nieprawidłowa walidacja certyfikatów w CORS w Google Chrome umożliwia atakującym obejście polityki pochodzenia. |
4,3 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87552 Missing authorization in TrustedWebActivities in Google Chrome on on Android prior to 153.0.8010.36 allowed a local attacker to obtain sensitive information via a co-installed app. (Chromium security severity: High) |
5,5 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87538 Clickjacking w Google Chrome umożliwia zdalnemu atakującemu oszukiwanie użytkowników. |
4,2 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87540 Błędna autoryzacja w Google Chrome umożliwia zdalnemu atakującemu fałszowanie elementów UI. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87541 Wycieki informacji w Google Chrome umożliwiają atakującemu obejście izolacji stron. |
6,5 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87543 Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
4,3 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.