KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Race condition in Mobile in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)
Observable discrepancy in Safebrowsing in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to potentially obtain sensitive information via a crafted HTML page. (Chromium security severity:…
Fałszywe przedstawienie interfejsu w Google Chrome umożliwia atakującemu oszustwo użytkowników.
Confused deputy in Fullscreen in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Low)
Nieodpowiednia implementacja w Google Chrome na Androidzie pozwala zdalnemu atakującemu na obejście ograniczeń dostępu.
Fałszywe przedstawienie interfejsu w Google Chrome umożliwia oszustwo użytkowników przez atakujących.
Incorrect authorization in Loader in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Information leak in Scroll in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Wprowadzenie w błąd interfejsu w Google Chrome umożliwia atakującym oszukiwanie użytkowników.
Nieinicjalizowany zasób w Codecs w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci.
Missing authorization in WebUI in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)
Fałszywe przedstawienie interfejsu w Google Chrome umożliwia oszustwo użytkowników przez złośliwe strony.
Incorrect authorization in CORS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Clickjacking w TrustedWebActivities w Google Chrome na Androidzie umożliwia lokalnemu atakującemu oszustwo paska adresu.
Information leak in Transactions Platform in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Brak autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu dostęp do uprzywilejowanej strony.
Incorrect authorization in Loader in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Information leak in Core in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)
Observable discrepancy in Autofill in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Przesyłanie wrażliwych danych w Google Chrome na iOS umożliwia zdalnemu atakującemu ich wyciek.
Błąd autoryzacji w Google Chrome na Androidzie umożliwia zdalne obejście ograniczeń dostępu.
Incorrect authorization in Downloads in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in Workers in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-87517 Race condition in Mobile in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page.… |
Pozostałe |
CVSS 3,1EPSS 0,19 % | ||
| CVE-2026-87518 Observable discrepancy in Safebrowsing in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to potentially obtain sensitive… |
Pozostałe |
CVSS 5,3EPSS 0,28 % | ||
| CVE-2026-87501 Fałszywe przedstawienie interfejsu w Google Chrome umożliwia atakującemu oszustwo użytkowników. |
PozostałePubliczny PoC |
CVSS 5,4EPSS 0,24 % | ||
| CVE-2026-87502 Confused deputy in Fullscreen in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to spoof UI… |
Pozostałe |
CVSS 4,2EPSS 0,22 % | ||
| CVE-2026-87503 Nieodpowiednia implementacja w Google Chrome na Androidzie pozwala zdalnemu atakującemu na obejście ograniczeń dostępu. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,28 % | ||
| CVE-2026-87507 Fałszywe przedstawienie interfejsu w Google Chrome umożliwia oszustwo użytkowników przez atakujących. |
Pozostałe |
CVSS 5,4EPSS 0,26 % | ||
| CVE-2026-87508 Incorrect authorization in Loader in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Pozostałe |
CVSS 4,3EPSS 0,27 % | ||
| CVE-2026-87493 Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,27 % | ||
| CVE-2026-87495 Information leak in Scroll in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page.… |
Pozostałe |
CVSS 4,3EPSS 0,26 % | ||
| CVE-2026-87496 Wprowadzenie w błąd interfejsu w Google Chrome umożliwia atakującym oszukiwanie użytkowników. |
PozostałePubliczny PoC |
CVSS 5,4EPSS 0,24 % | ||
| CVE-2026-87497 Nieinicjalizowany zasób w Codecs w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci. |
PozostałePubliczny PoC |
CVSS 4,3EPSS 0,26 % | ||
| CVE-2026-87498 Missing authorization in WebUI in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML… |
Pozostałe |
CVSS 3,1EPSS 0,24 % | ||
| CVE-2026-87484 Fałszywe przedstawienie interfejsu w Google Chrome umożliwia oszustwo użytkowników przez złośliwe strony. |
PozostałePubliczny PoC |
CVSS 5,4EPSS 0,24 % | ||
| CVE-2026-87485 Incorrect authorization in CORS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML… |
Pozostałe |
CVSS 3,1EPSS 0,24 % | ||
| CVE-2026-87486 Clickjacking w TrustedWebActivities w Google Chrome na Androidzie umożliwia lokalnemu atakującemu oszustwo paska adresu. |
PozostałePubliczny PoC |
CVSS 4,0EPSS 0,11 % | ||
| CVE-2026-87490 Information leak in Transactions Platform in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security… |
Pozostałe |
CVSS 6,5EPSS 0,32 % | ||
| CVE-2026-87475 Brak autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu dostęp do uprzywilejowanej strony. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,27 % | ||
| CVE-2026-87476 Incorrect authorization in Loader in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity:… |
Pozostałe |
CVSS 6,5EPSS 0,31 % | ||
| CVE-2026-87477 Information leak in Core in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Pozostałe |
CVSS 6,5EPSS 0,32 % | ||
| CVE-2026-87478 Observable discrepancy in Autofill in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity:… |
Pozostałe |
CVSS 6,5EPSS 0,32 % | ||
| CVE-2026-87482 Przesyłanie wrażliwych danych w Google Chrome na iOS umożliwia zdalnemu atakującemu ich wyciek. |
PozostałePubliczny PoC |
CVSS 5,9EPSS 0,19 % | ||
| CVE-2026-87483 Błąd autoryzacji w Google Chrome na Androidzie umożliwia zdalne obejście ograniczeń dostępu. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,28 % | ||
| CVE-2026-87465 Incorrect authorization in Downloads in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML… |
Pozostałe |
CVSS 4,2EPSS 0,22 % | ||
| CVE-2026-87466 Incorrect authorization in Workers in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Pozostałe |
CVSS 4,3EPSS 0,27 % | ||
| CVE-2026-87468 Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 6.11.2026, 23:02 UTC – 7.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.