Microsoft

Edge Chromium

296 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.3

CVE-2026-72970

  • EPSS 0.5%
  • Veröffentlicht 14.08.2026 18:06:02
  • Zuletzt bearbeitet 18.08.2026 12:23:07

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

5.4

CVE-2026-70339

  • EPSS 0.24%
  • Veröffentlicht 11.08.2026 19:18:44
  • Zuletzt bearbeitet 17.08.2026 18:59:25

Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

8.8

CVE-2026-66326

  • EPSS 0.77%
  • Veröffentlicht 03.08.2026 22:58:02
  • Zuletzt bearbeitet 06.08.2026 17:09:56

Missing authorization in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

6.1

CVE-2026-66325

  • EPSS 0.39%
  • Veröffentlicht 03.08.2026 22:57:55
  • Zuletzt bearbeitet 06.08.2026 17:09:25

Server-side request forgery (ssrf) in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

5.4

CVE-2026-66317

  • EPSS 0.21%
  • Veröffentlicht 03.08.2026 22:57:54
  • Zuletzt bearbeitet 06.08.2026 17:05:02

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform tampering over a network.

5.4

CVE-2026-66322

  • EPSS 0.23%
  • Veröffentlicht 03.08.2026 22:57:54
  • Zuletzt bearbeitet 06.08.2026 17:08:56

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

6.2

CVE-2026-66311

  • EPSS 0.41%
  • Veröffentlicht 03.08.2026 22:57:53
  • Zuletzt bearbeitet 06.08.2026 16:58:08

Missing authorization in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform tampering locally.

7.4

CVE-2026-65802

  • EPSS 0.92%
  • Veröffentlicht 03.08.2026 22:57:52
  • Zuletzt bearbeitet 07.08.2026 10:57:15

External control of file name or path in Microsoft Edge for Android allows an unauthorized attacker to disclose information over a network.

6.1

CVE-2026-65804

  • EPSS 0.41%
  • Veröffentlicht 03.08.2026 22:57:52
  • Zuletzt bearbeitet 06.08.2026 16:57:17

Improper control of generation of code ('code injection') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

5.4

CVE-2026-66316

  • EPSS 0.21%
  • Veröffentlicht 03.08.2026 22:53:13
  • Zuletzt bearbeitet 06.08.2026 17:04:28

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.