CVE-2026-87535

mediumPriorität · verfolgen · 26EPSS 0.003 · 27. PerzentilDEFRUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.34% (27th) EPSS

CVSS 6.5 · medium

Is it mine?

11 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cert_bund · nvd · certfr

EPSS · bewertet 2026-10-27

Information loss or omission in Safebrowsing in Google Chrome on on Mac prior to 153.0.8010.36 allowed a remote attacker to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-221US

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
IGEL OSalle Versionencert_bundDEcpe:/o:igel:os:-
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
RESF Rocky Linuxalle Versionencert_bundDEcpe:/o:resf:rocky_linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
Google Chrome< 153.0.8010.36cert_bundDE
Google Chrome< 153.0.8010.37cert_bundDE
Microsoft Edge< 153.0.4234.32cert_bundDE
google chrome< 153.0.8010.36nvdUScpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3238Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffDeutsch2026-09-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Umgehung von Sicherheitsmaßnahmen, die Ausweitung von Berechtigungen, die Offenlegung sensibler Informationen, die Durchführung von XSS-Angriffen oder das Auslösen eines Denial-of-Service-Zustands.
CERTFR-2026-AVI-1326Multiples vulnérabilités dans les produits Palo Alto NetworksFrançais2026-10-15vendor · certfrFR

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd certfr NVD CVE.org MITRE

veröffentlicht 2026-09-09geändert 2026-09-10

Referenzen (2) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0808145027.htmlRelease NotesVendor Advisory
https://issues.chromium.org/issues/520572550ExploitIssue Tracking

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan