CVE-2026-87469
Nieprawidłowa walidacja wejścia w rozszerzeniach Google Chrome pozwala na obejście polityki pochodzenia.
- CVSS
- 4,3
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Nieprawidłowa walidacja wejścia w rozszerzeniach Google Chrome pozwala na obejście polityki pochodzenia.
Nieprawidłowa walidacja danych w FedCM w Google Chrome umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika.
Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę.
UI misrepresentation in Geometry in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)
Observable discrepancy in Select in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Information leak in Core in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak cross-origin data via a crafted Chrome extension. (Chromium security severity: Low)
UI misrepresentation in FedCM in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in Certificate in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to potentially spoof address bar via crafted network traffic. (Chromium security severity: Low)
Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.
Cross-site request forgery in DeviceBoundSessionCredentials in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Information leak in Downloads in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in GPU in Google Chrome on on Mac prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to potentially obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Confused deputy in BackgroundFetch in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Information leak in Enterprise in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Uninitialized resource in Media in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Information leak in ServiceWorker in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd w Prerender w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.
Missing authorization in Actor in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Fałszowanie elementów interfejsu w Google Chrome umożliwia atakującemu oszukiwanie użytkowników.
Niekompletne czyszczenie w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Brak autoryzacji w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Incorrect authorization in Navigation in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)
Missing authorization in CORS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Information leak in ControlledFrame in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-87469 Nieprawidłowa walidacja wejścia w rozszerzeniach Google Chrome pozwala na obejście polityki pochodzenia. |
Pozostałe |
CVSS 4,3EPSS 0,23 % | ||
| CVE-2026-87472 Nieprawidłowa walidacja danych w FedCM w Google Chrome umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika. |
Pozostałe |
CVSS 4,2EPSS 0,24 % | ||
| CVE-2026-87473 Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę. |
Pozostałe |
CVSS 6,5EPSS 0,29 % | ||
| CVE-2026-87458 UI misrepresentation in Geometry in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium… |
Pozostałe |
CVSS 5,4EPSS 0,26 % | ||
| CVE-2026-87459 Observable discrepancy in Select in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Pozostałe |
CVSS 6,5EPSS 0,32 % | ||
| CVE-2026-87461 Information leak in Core in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak cross-origin data via a crafted Chrome extension. (Chromium security severity: Low) |
Pozostałe |
CVSS 4,3EPSS 0,24 % | ||
| CVE-2026-87462 UI misrepresentation in FedCM in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium… |
Pozostałe |
CVSS 5,4EPSS 0,26 % | ||
| CVE-2026-87463 Incorrect authorization in Certificate in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to potentially spoof address bar via crafted network traffic.… |
Pozostałe |
CVSS 4,8EPSS 0,19 % | ||
| CVE-2026-87447 Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,26 % | ||
| CVE-2026-87449 Cross-site request forgery in DeviceBoundSessionCredentials in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium… |
Pozostałe |
CVSS 4,3EPSS 0,22 % | ||
| CVE-2026-87451 Information leak in Downloads in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain cross-origin data via a crafted HTML… |
Pozostałe |
CVSS 3,1EPSS 0,23 % | ||
| CVE-2026-87452 Incorrect authorization in GPU in Google Chrome on on Mac prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to potentially obtain cross-origin data… |
Pozostałe |
CVSS 3,1EPSS 0,22 % | ||
| CVE-2026-87453 Confused deputy in BackgroundFetch in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to leak sensitive information via a crafted… |
Pozostałe |
CVSS 5,3EPSS 0,27 % | ||
| CVE-2026-87454 Information leak in Enterprise in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security… |
Pozostałe |
CVSS 6,5EPSS 0,32 % | ||
| CVE-2026-87456 Uninitialized resource in Media in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted… |
Pozostałe |
CVSS 3,4EPSS 0,25 % | ||
| CVE-2026-87439 Information leak in ServiceWorker in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted… |
Pozostałe |
CVSS 5,3EPSS 0,28 % | ||
| CVE-2026-87441 Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,25 % | ||
| CVE-2026-87442 Błąd w Prerender w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. |
Pozostałe |
CVSS 3,1EPSS 0,24 % | ||
| CVE-2026-87443 Missing authorization in Actor in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Pozostałe |
CVSS 6,5EPSS 0,31 % | ||
| CVE-2026-87445 Fałszowanie elementów interfejsu w Google Chrome umożliwia atakującemu oszukiwanie użytkowników. |
PozostałePubliczny PoC |
CVSS 5,4EPSS 0,24 % | ||
| CVE-2026-87446 Niekompletne czyszczenie w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Pozostałe |
CVSS 6,5EPSS 0,31 % | ||
| CVE-2026-87429 Brak autoryzacji w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Pozostałe |
CVSS 6,5EPSS 0,29 % | ||
| CVE-2026-87432 Incorrect authorization in Navigation in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML… |
Pozostałe |
CVSS 4,2EPSS 0,22 % | ||
| CVE-2026-87434 Missing authorization in CORS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML… |
Pozostałe |
CVSS 3,1EPSS 0,24 % | ||
| CVE-2026-87435 Information leak in ControlledFrame in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted… |
Pozostałe |
CVSS 5,3EPSS 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 6.11.2026, 23:02 UTC – 7.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.