Dotkliwość: Średnia

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Chrome CVE-2026-87478
Pozostałe

Observable discrepancy in Autofill in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

6,5 0,32 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87482
PozostałePoC

Przesyłanie wrażliwych danych w Google Chrome na iOS umożliwia zdalnemu atakującemu ich wyciek.

5,9 0,19 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87483
PozostałePoC

Błąd autoryzacji w Google Chrome na Androidzie umożliwia zdalne obejście ograniczeń dostępu.

6,5 0,28 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87465
Pozostałe

Incorrect authorization in Downloads in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)

4,2 0,22 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87466
Pozostałe

Incorrect authorization in Workers in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87468
PozostałePoC

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.

6,5 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87469
Pozostałe

Nieprawidłowa walidacja wejścia w rozszerzeniach Google Chrome pozwala na obejście polityki pochodzenia.

4,3 0,23 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87472
Pozostałe

Nieprawidłowa walidacja danych w FedCM w Google Chrome umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika.

4,2 0,24 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87473
Pozostałe

Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę.

6,5 0,29 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87458
Pozostałe

UI misrepresentation in Geometry in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)

5,4 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87459
Pozostałe

Observable discrepancy in Select in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)

6,5 0,32 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87461
Pozostałe

Information leak in Core in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak cross-origin data via a crafted Chrome extension. (Chromium security severity: Low)

4,3 0,24 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87462
Pozostałe

UI misrepresentation in FedCM in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)

5,4 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87463
Pozostałe

Incorrect authorization in Certificate in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to potentially spoof address bar via crafted network traffic. (Chromium security severity: Low)

4,8 0,19 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87447
PozostałePoC

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

6,5 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87449
Pozostałe

Cross-site request forgery in DeviceBoundSessionCredentials in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)

4,3 0,22 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87453
Pozostałe

Confused deputy in BackgroundFetch in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)

5,3 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87454
Pozostałe

Information leak in Enterprise in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

6,5 0,32 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87439
Pozostałe

Information leak in ServiceWorker in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

5,3 0,28 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87441
PozostałePoC

Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,25 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87443
Pozostałe

Missing authorization in Actor in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

6,5 0,31 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87445
PozostałePoC

Fałszowanie elementów interfejsu w Google Chrome umożliwia atakującemu oszukiwanie użytkowników.

5,4 0,24 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87446
Pozostałe

Niekompletne czyszczenie w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,31 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87429
Pozostałe

Brak autoryzacji w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

6,5 0,29 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-87432
Pozostałe

Incorrect authorization in Navigation in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)

4,2 0,22 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.