Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Chrome | CVE-2026-87532 Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu. |
6,5 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87535 Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
6,5 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87519 Błędna autoryzacja w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
6,5 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87522 Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
6,5 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87523 Race condition in DataTransfer in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
5,3 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87511 Brak autoryzacji w DevTools Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych międzydomenowych. |
4,3 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87513 Brak autoryzacji w ControlledFrame w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
6,5 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87515 Błędna autoryzacja w FileAPI w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
6,5 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87516 Observable discrepancy in Navigation in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87518 Observable discrepancy in Safebrowsing in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to potentially obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
5,3 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87501 Fałszywe przedstawienie interfejsu w Google Chrome umożliwia atakującemu oszustwo użytkowników. |
5,4 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87502 Confused deputy in Fullscreen in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Low) |
4,2 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87503 Nieodpowiednia implementacja w Google Chrome na Androidzie pozwala zdalnemu atakującemu na obejście ograniczeń dostępu. |
6,5 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87507 Fałszywe przedstawienie interfejsu w Google Chrome umożliwia oszustwo użytkowników przez atakujących. |
5,4 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87508 Incorrect authorization in Loader in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87493 Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
6,5 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87495 Information leak in Scroll in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium) |
4,3 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87496 Wprowadzenie w błąd interfejsu w Google Chrome umożliwia atakującym oszukiwanie użytkowników. |
5,4 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87497 Nieinicjalizowany zasób w Codecs w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci. |
4,3 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87484 Fałszywe przedstawienie interfejsu w Google Chrome umożliwia oszustwo użytkowników przez złośliwe strony. |
5,4 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87486 Clickjacking w TrustedWebActivities w Google Chrome na Androidzie umożliwia lokalnemu atakującemu oszustwo paska adresu. |
4,0 | 0,11 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87490 Information leak in Transactions Platform in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
6,5 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87475 Brak autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu dostęp do uprzywilejowanej strony. |
6,5 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87476 Incorrect authorization in Loader in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
6,5 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-87477 Information leak in Core in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low) |
6,5 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.