CVE-2026-85046

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.489 · 99. PerzentilExploit · PoCDEFRNLRUUS
grimoire priorityP0 · Act now
Exploitable?
Yes · in the wild
CISA KEV · 7 exploits · PoC
Likely / severe?
48.9% (99th) EPSS
CVSS 8.8 · high
Is it mine?
12 products
Prüfe deine Angriffsfläche
Who says so?
5 sources
fstec_bdu · cert_bund · ncsc_nl · nvd

hinzugefügt 2026-09-04beheben bis 2026-09-18

erforderliche Maßnahme Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

EPSS · bewertet 2026-10-21

Google Chromium V8 Type Confusion Vulnerability

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.8highAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU
v3.18.8highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 2.8 · Auswirkung 5.9
v3.18.8highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)
v3.18.8highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL
02

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS
03

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-843USCWE-843USCWE-843US
04

Exploits (7)

Öffentlicher Proof-of-Concept- und Exploit-Code.

05

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

06

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

  • NCSC-2026-0341Kwetsbaarheden verholpen in Google ChromeNL2026-09-04csaf · ncsc_nlNL

    Google heeft meerdere kwetsbaarheden verholpen in Google Chrome, specifiek in versies voor 152.0.7977.82.

  • WID-SEC-W-2026-3175Google Chrome / Microsoft Edge: Mehrere SchwachstellenDeutsch2026-09-03csaf · cert_bundDE

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

  • CERTFR-2026-AVI-1326Multiples vulnérabilités dans les produits Palo Alto NetworksFrançais2026-10-15vendor · certfrFR
07

auch bekannt als (1)

Weitere Namen und Kennungen dieser Entität.

08

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bducert_bundncsc_nlnvdcertfrNVDCVE.orgMITRE
veröffentlicht 2026-09-03geändert 2026-10-05
09

Referenzen (7) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan