Dotkliwość: Średnia

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Chrome CVE-2026-87532
PozostałePoC

Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu.

6,5 0,28 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87535
PozostałePoC

Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,34 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87519
Pozostałe

Błędna autoryzacja w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,29 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87522
Pozostałe

Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,28 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87523
Pozostałe

Race condition in DataTransfer in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)

5,3 0,24 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87511
Pozostałe

Brak autoryzacji w DevTools Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych międzydomenowych.

4,3 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87513
PozostałePoC

Brak autoryzacji w ControlledFrame w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,27 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87515
PozostałePoC

Błędna autoryzacja w FileAPI w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,27 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87516
Pozostałe

Observable discrepancy in Navigation in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,26 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87518
Pozostałe

Observable discrepancy in Safebrowsing in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to potentially obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

5,3 0,28 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87501
PozostałePoC

Fałszywe przedstawienie interfejsu w Google Chrome umożliwia atakującemu oszustwo użytkowników.

5,4 0,24 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87502
Pozostałe

Confused deputy in Fullscreen in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Low)

4,2 0,22 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87503
PozostałePoC

Nieodpowiednia implementacja w Google Chrome na Androidzie pozwala zdalnemu atakującemu na obejście ograniczeń dostępu.

6,5 0,28 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87507
Pozostałe

Fałszywe przedstawienie interfejsu w Google Chrome umożliwia oszustwo użytkowników przez atakujących.

5,4 0,26 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87508
Pozostałe

Incorrect authorization in Loader in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,27 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87493
PozostałePoC

Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,27 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87495
Pozostałe

Information leak in Scroll in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,26 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87496
PozostałePoC

Wprowadzenie w błąd interfejsu w Google Chrome umożliwia atakującym oszukiwanie użytkowników.

5,4 0,24 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87497
PozostałePoC

Nieinicjalizowany zasób w Codecs w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci.

4,3 0,26 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87484
PozostałePoC

Fałszywe przedstawienie interfejsu w Google Chrome umożliwia oszustwo użytkowników przez złośliwe strony.

5,4 0,24 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87486
PozostałePoC

Clickjacking w TrustedWebActivities w Google Chrome na Androidzie umożliwia lokalnemu atakującemu oszustwo paska adresu.

4,0 0,11 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87490
Pozostałe

Information leak in Transactions Platform in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)

6,5 0,32 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87475
PozostałePoC

Brak autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu dostęp do uprzywilejowanej strony.

6,5 0,27 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87476
Pozostałe

Incorrect authorization in Loader in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

6,5 0,31 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87477
Pozostałe

Information leak in Core in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)

6,5 0,32 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.