CVE-2026-87556
Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
- CVSS
- 4,3
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Missing authorization in LocalNetworkAccess in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
UI misrepresentation in UI in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)
Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.
Incorrect reference resolution in Accessibility in Google Chrome on on Mac prior to 153.0.8010.36 allowed a remote attacker to potentially spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)
Origin validation error in Paint in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Information leak in Mobile in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)
Nieprawidłowa konwersja typu w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Improper state validation in Installer in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
Incomplete cleanup in Downloads in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
Improper encoding or escaping of output in CSS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Nieprawidłowa walidacja certyfikatów w CORS w Google Chrome umożliwia atakującym obejście polityki pochodzenia.
Missing authorization in TrustedWebActivities in Google Chrome on on Android prior to 153.0.8010.36 allowed a local attacker to obtain sensitive information via a co-installed app. (Chromium security severity: High)
Clickjacking w Google Chrome umożliwia zdalnemu atakującemu oszukiwanie użytkowników.
Nieprawidłowość w sieci w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych między źródłami.
Błędna autoryzacja w Google Chrome umożliwia zdalnemu atakującemu fałszowanie elementów UI.
Wycieki informacji w Google Chrome umożliwiają atakującemu obejście izolacji stron.
Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Information leak in CORS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu.
Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błędna autoryzacja w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Information leak in WebMCP in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-87556 Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Pozostałe |
CVSS 4,3EPSS 0,26 % | ||
| CVE-2026-87557 Missing authorization in LocalNetworkAccess in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions… |
Pozostałe |
CVSS 4,3EPSS 0,24 % | ||
| CVE-2026-87559 UI misrepresentation in UI in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. (Chromium security… |
Pozostałe |
CVSS 4,2EPSS 0,22 % | ||
| CVE-2026-87560 Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Pozostałe |
CVSS 4,3EPSS 0,26 % | ||
| CVE-2026-87561 Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. |
Pozostałe |
CVSS 4,3EPSS 0,26 % | ||
| CVE-2026-87562 Incorrect reference resolution in Accessibility in Google Chrome on on Mac prior to 153.0.8010.36 allowed a remote attacker to potentially spoof UI elements via a crafted HTML page.… |
Pozostałe |
CVSS 4,3EPSS 0,24 % | ||
| CVE-2026-87563 Origin validation error in Paint in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium) |
Pozostałe |
CVSS 4,3EPSS 0,21 % | ||
| CVE-2026-87545 Information leak in Mobile in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted HTML page.… |
Pozostałe |
CVSS 6,5EPSS 0,32 % | ||
| CVE-2026-87546 Nieprawidłowa konwersja typu w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Pozostałe |
CVSS 4,3EPSS 0,26 % | ||
| CVE-2026-87548 Improper state validation in Installer in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to bypass system access restrictions via a crafted HTML page. (Chromium security… |
Pozostałe |
CVSS 4,3EPSS 0,25 % | ||
| CVE-2026-87549 Incomplete cleanup in Downloads in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML… |
Pozostałe |
CVSS 6,5EPSS 0,37 % | ||
| CVE-2026-87550 Improper encoding or escaping of output in CSS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium… |
Pozostałe |
CVSS 4,3EPSS 0,27 % | ||
| CVE-2026-87551 Nieprawidłowa walidacja certyfikatów w CORS w Google Chrome umożliwia atakującym obejście polityki pochodzenia. |
Pozostałe |
CVSS 4,3EPSS 0,18 % | ||
| CVE-2026-87552 Missing authorization in TrustedWebActivities in Google Chrome on on Android prior to 153.0.8010.36 allowed a local attacker to obtain sensitive information via a co-installed app.… |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-87538 Clickjacking w Google Chrome umożliwia zdalnemu atakującemu oszukiwanie użytkowników. |
Pozostałe |
CVSS 4,2EPSS 0,22 % | ||
| CVE-2026-87539 Nieprawidłowość w sieci w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych między źródłami. |
Pozostałe |
CVSS 3,1EPSS 0,23 % | ||
| CVE-2026-87540 Błędna autoryzacja w Google Chrome umożliwia zdalnemu atakującemu fałszowanie elementów UI. |
PozostałePubliczny PoC |
CVSS 5,4EPSS 0,23 % | ||
| CVE-2026-87541 Wycieki informacji w Google Chrome umożliwiają atakującemu obejście izolacji stron. |
Pozostałe |
CVSS 6,5EPSS 0,32 % | ||
| CVE-2026-87543 Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Pozostałe |
CVSS 4,3EPSS 0,24 % | ||
| CVE-2026-87531 Information leak in CORS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain cross-origin data via a crafted HTML page.… |
Pozostałe |
CVSS 3,1EPSS 0,23 % | ||
| CVE-2026-87532 Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,28 % | ||
| CVE-2026-87535 Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,34 % | ||
| CVE-2026-87519 Błędna autoryzacja w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Pozostałe |
CVSS 6,5EPSS 0,29 % | ||
| CVE-2026-87521 Information leak in WebMCP in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain cross-origin data via a crafted HTML page.… |
Pozostałe |
CVSS 3,1EPSS 0,23 % | ||
| CVE-2026-87522 Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Pozostałe |
CVSS 6,5EPSS 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 07:32 UTC – 8.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.