Publikacje w kolejności czasu

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Chrome CVE-2026-126879
Monitoruj

Use after free in Layout in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

8,8 0,41 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126866
Monitoruj

Incorrect authorization in Extensions in Google Chrome prior to 157.0.8103.78 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: High)

8,8 0,33 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126867
Monitoruj

Use after free in Browser in Google Chrome on on Windows prior to 157.0.8103.78 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

8,8 0,38 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126868
Monitoruj

Type confusion in V8 in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

8,8 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126869
Monitoruj

Use after free in Frames in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126870
Pozostałe

Uninitialized resource in ANGLE in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

4,7 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126871
Pozostałe

Out of bounds read in Skia in Google Chrome on on Mac prior to 157.0.8103.78 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

4,7 0,26 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126872
Wysoki priorytet

Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.78 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

9,6 0,41 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126858
Pozostałe

Uninitialized resource in ANGLE in Google Chrome on on Windows prior to 157.0.8103.78 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

4,7 0,22 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126859
Wysoki priorytet

Link following in FileSystem in Google Chrome prior to 157.0.8103.78 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

9,6 0,46 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126860
Monitoruj

Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.78 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

8,8 0,24 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126861
Monitoruj

Use after free in Media in Google Chrome on on Android prior to 157.0.8103.78 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126862
Monitoruj

Improper input validation in Core in Google Chrome on on Android prior to 157.0.8103.78 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: High)

7,7 0,1 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126863
Monitoruj

Use after free in HTML in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126864
Monitoruj

Use after free in V8 in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

8,8 0,33 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126865
Monitoruj

Use after free in DOM in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

8,8 0,3 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126851
Monitoruj

Use after free in Accessibility in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

8,8 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126852
Monitoruj

Use after free in MediaStream in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

8,8 0,22 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126853
Pozostałe

Uninitialized resource in Skia in Google Chrome prior to 157.0.8103.78 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

3,1 0,19 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126854
Pozostałe

Incorrect authorization in Layout in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: High)

4,3 0,19 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126855
Pozostałe

Missing authorization in ImageCapture in Google Chrome prior to 157.0.8103.78 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)

6,8 0,19 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126856
Pozostałe

Incomplete cleanup in Cache in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: High)

4,3 0,27 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126857
Pozostałe

Out of bounds read in Skia in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: High)

4,3 0,2 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126843
Monitoruj

Type confusion in Turbolev in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

8,8 0,29 % Brak wpisu w KEV nie wyklucza ataków
Chrome CVE-2026-126844
Pozostałe

Uninitialized resource in Skia in Google Chrome prior to 157.0.8103.78 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)

3,1 0,18 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.