Google

Chrome

5853 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-17883

  • EPSS 0.19%
  • Veröffentlicht 30.07.2026 00:19:47
  • Zuletzt bearbeitet 03.08.2026 17:36:49

Inappropriate implementation in Headless in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to bypass same origin policy via a crafted HTML page. (Chromium security severity: Medium)

8.4

CVE-2026-17877

  • EPSS 0.1%
  • Veröffentlicht 30.07.2026 00:19:46
  • Zuletzt bearbeitet 03.08.2026 17:37:43

Inappropriate implementation in Chromoting in Google Chrome on Linux prior to 151.0.7922.72 allowed a local attacker to perform OS-level privilege escalation via malicious network traffic. (Chromium security severity: Medium)

6.1

CVE-2026-17878

  • EPSS 0.18%
  • Veröffentlicht 30.07.2026 00:19:46
  • Zuletzt bearbeitet 03.08.2026 17:37:34

Inappropriate implementation in CSS in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (Chromium security severity: Medium)

4.3

CVE-2026-17879

  • EPSS 0.21%
  • Veröffentlicht 30.07.2026 00:19:46
  • Zuletzt bearbeitet 03.08.2026 17:37:23

Inappropriate implementation in Autofill in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)

4.3

CVE-2026-17880

  • EPSS 0.21%
  • Veröffentlicht 30.07.2026 00:19:46
  • Zuletzt bearbeitet 03.08.2026 17:37:15

Inappropriate implementation in Autofill in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)

6.5

CVE-2026-17873

  • EPSS 0.24%
  • Veröffentlicht 30.07.2026 00:19:45
  • Zuletzt bearbeitet 03.08.2026 17:42:55

Insufficient policy enforcement in Chrome for iOS in Google Chrome on iOS prior to 151.0.7922.72 allowed a remote attacker to bypass discretionary access control via a crafted HTML page. (Chromium security severity: Medium)

5.4

CVE-2026-17874

  • EPSS 0.21%
  • Veröffentlicht 30.07.2026 00:19:45
  • Zuletzt bearbeitet 03.08.2026 19:06:06

Inappropriate implementation in Chrome for iOS in Google Chrome on iOS prior to 151.0.7922.72 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

8.8

CVE-2026-17875

  • EPSS 0.31%
  • Veröffentlicht 30.07.2026 00:19:45
  • Zuletzt bearbeitet 03.08.2026 18:26:21

Use after free in PDFium in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted PDF file. (Chromium security severity: Medium)

4.3

CVE-2026-17876

  • EPSS 0.17%
  • Veröffentlicht 30.07.2026 00:19:45
  • Zuletzt bearbeitet 03.08.2026 18:26:14

Inappropriate implementation in Payments in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)

4.3

CVE-2026-17870

  • EPSS 0.12%
  • Veröffentlicht 30.07.2026 00:19:44
  • Zuletzt bearbeitet 03.08.2026 17:43:08

Insufficient validation of untrusted input in Cast in Google Chrome prior to 151.0.7922.72 allowed an attacker on the local network segment to leak cross-origin data via malicious network traffic. (Chromium security severity: Medium)