CWE-1300 · 36 записей
Improper Protection of Physical Side Channels
CVE этого класса
36 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2025-10890Эксплойта нет | Side-channel information leakage in V8 in Google Chrome prior to 140.0.7339.207 allowed a remote attacker to leak cross-origin data via a crgoogle · chrome · CWE-1300 | Критическая9,1 | — | 0,3 % | 24 сент. 2025 г. |
36Наблюдать | CVE-2026-11153Эксплойта нет | Side-channel information leakage in Forms in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a google · chrome · CWE-1300 | Критическая9,1 | — | 0,2 % | 4 июн. 2026 г. |
32Наблюдать | CVE-2023-6258Эксплойта нет | Pkcs11-provider: side-channel proofing pkcs#1 1.5 pathslatchset · pkcs11-provider · CWE-1300 | Высокая8,1 | — | 0,5 % | 30 янв. 2024 г. |
26Наблюдать | CVE-2026-14074Эксплойта нет | Side-channel information leakage in WebAuthentication in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker to leak crossgoogle · chrome · CWE-1300 | Средняя6,5 | — | 0,3 % | 30 июн. 2026 г. |
26Наблюдать | CVE-2026-17800Эксплойта нет | Inappropriate implementation in MediaRecording in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to obtain potentially sensigoogle · chrome · CWE-1300 | Средняя6,5 | — | 0,3 % | 30 июл. 2026 г. |
26Наблюдать | CVE-2026-5876Эксплойта нет | Side-channel information leakage in Navigation in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to leak cross-origin data vgoogle · chrome · CWE-1300 | Средняя6,5 | — | 0,3 % | 8 апр. 2026 г. |
26Наблюдать | CVE-2026-13790Эксплойта нет | Side-channel information leakage in Scroll in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data via agoogle · chrome · CWE-1300 | Средняя6,5 | — | 0,3 % | 30 июн. 2026 г. |
26Наблюдать | CVE-2026-13922Эксплойта нет | Side-channel information leakage in Paint in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data via a google · chrome · CWE-1300 | Средняя6,5 | — | 0,3 % | 30 июн. 2026 г. |
26Наблюдать | CVE-2026-13935Эксплойта нет | Side-channel information leakage in ComputePressure in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin dgoogle · chrome · CWE-1300 | Средняя6,5 | — | 0,3 % | 30 июн. 2026 г. |
26Наблюдать | CVE-2026-14085Эксплойта нет | Side-channel information leakage in CSS in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data via a crgoogle · chrome · CWE-1300 | Средняя6,5 | — | 0,3 % | 30 июн. 2026 г. |
26Наблюдать | CVE-2026-17796Эксплойта нет | Side-channel information leakage in WebXR in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to obtain potentially sensitive google · chrome · CWE-1300 | Средняя6,5 | — | 0,3 % | 30 июл. 2026 г. |
26Наблюдать | CVE-2026-14071Эксплойта нет | Side-channel information leakage in WebAudio in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data viagoogle · chrome · CWE-1300 | Средняя6,5 | — | 0,2 % | 30 июн. 2026 г. |
26Наблюдать | CVE-2026-13809Эксплойта нет | Side-channel information leakage in Safe Browsing in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker who had compromisgoogle · chrome · CWE-1300 | Средняя6,5 | — | 0,2 % | 30 июн. 2026 г. |
26Наблюдать | CVE-2025-11207Эксплойта нет | Side-channel information leakage in Storage in Google Chrome prior to 141.0.7390.54 allowed a remote attacker to perform arbitrary read/writgoogle · chrome · CWE-1300 | Средняя6,5 | — | 0,2 % | 6 нояб. 2025 г. |
26Наблюдать | CVE-2026-11284Эксплойта нет | Side-channel information leakage in PerformanceAPIs in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin dgoogle · chrome · CWE-1300 | Средняя6,5 | — | 0,2 % | 4 июн. 2026 г. |
26Наблюдать | CVE-2026-11289Эксплойта нет | Side-channel information leakage in Paint in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a google · chrome · CWE-1300 | Средняя6,5 | — | 0,1 % | 4 июн. 2026 г. |
22Наблюдать | CVE-2026-89172Эксплойта нет | Side-channel attack of AN1044/AN953/SW300052 cryptographic algorithmsmicrochip · an1044 · CWE-1300 | Средняя5,6 | — | 0,2 % | 12 сент. 2026 г. |
21Наблюдать | CVE-2026-17978Эксплойта нет | Side-channel information leakage in WebCodecs in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to obtain potentially sensitgoogle · chrome · CWE-1300 | Средняя5,3 | — | 0,2 % | 30 июл. 2026 г. |
21Наблюдать | CVE-2026-14012Эксплойта нет | Side-channel information leakage in CSS in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to obtain potentially sensitive ingoogle · chrome · CWE-1300 | Средняя5,3 | — | 0,2 % | 30 июн. 2026 г. |
21Наблюдать | CVE-2026-17914Эксплойта нет | Side-channel information leakage in Skia in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to obtain potentially sensitive igoogle · chrome · CWE-1300 | Средняя5,3 | — | 0,2 % | 30 июл. 2026 г. |
21Наблюдать | CVE-2025-11210Эксплойта нет | Side-channel information leakage in Tab in Google Chrome prior to 141.0.7390.54 allowed a remote attacker who convinced a user to engage in google · chrome · CWE-1300 | Средняя5,4 | — | 0,2 % | 6 нояб. 2025 г. |
18Наблюдать | CVE-2025-13992Эксплойта нет | Side-channel information leakage in Navigation and Loading in Google Chrome prior to 139.0.7258.66 allowed a remote attacker to bypass site google · chrome · CWE-1300 | Средняя4,7 | — | 0,1 % | 3 дек. 2025 г. |
17Наблюдать | CVE-2026-17851Эксплойта нет | Side-channel information leakage in Autofill in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the rendegoogle · chrome · CWE-1300 | Средняя4,3 | — | 0,2 % | 30 июл. 2026 г. |
17Наблюдать | CVE-2026-17859Эксплойта нет | Inappropriate implementation in Favicons in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to leak cross-origin data via a cgoogle · chrome · CWE-1300 | Средняя4,3 | — | 0,2 % | 30 июл. 2026 г. |
17Наблюдать | CVE-2026-17907Эксплойта нет | Side-channel information leakage in Network in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to leak cross-origin data via google · chrome · CWE-1300 | Средняя4,3 | — | 0,2 % | 30 июл. 2026 г. |
- CVE-2025-1089036Наблюдать
Side-channel information leakage in V8 in Google Chrome prior to 140.0.7339.207 allowed a remote attacker to leak cross-origin data via a cr
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %google · chrome24 сент. 2025 г.
- CVE-2026-1115336Наблюдать
Side-channel information leakage in Forms in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %google · chrome4 июн. 2026 г.
- CVE-2023-625832Наблюдать
Pkcs11-provider: side-channel proofing pkcs#1 1.5 paths
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %latchset · pkcs11-provider30 янв. 2024 г.
- CVE-2026-1407426Наблюдать
Side-channel information leakage in WebAuthentication in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker to leak cross
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome30 июн. 2026 г.
- CVE-2026-1780026Наблюдать
Inappropriate implementation in MediaRecording in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to obtain potentially sensi
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome30 июл. 2026 г.
- CVE-2026-587626Наблюдать
Side-channel information leakage in Navigation in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to leak cross-origin data v
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome8 апр. 2026 г.
- CVE-2026-1379026Наблюдать
Side-channel information leakage in Scroll in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data via a
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome30 июн. 2026 г.
- CVE-2026-1392226Наблюдать
Side-channel information leakage in Paint in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data via a
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome30 июн. 2026 г.
- CVE-2026-1393526Наблюдать
Side-channel information leakage in ComputePressure in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin d
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome30 июн. 2026 г.
- CVE-2026-1408526Наблюдать
Side-channel information leakage in CSS in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data via a cr
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome30 июн. 2026 г.
- CVE-2026-1779626Наблюдать
Side-channel information leakage in WebXR in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to obtain potentially sensitive
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome30 июл. 2026 г.
- CVE-2026-1407126Наблюдать
Side-channel information leakage in WebAudio in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to leak cross-origin data via
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome30 июн. 2026 г.
- CVE-2026-1380926Наблюдать
Side-channel information leakage in Safe Browsing in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker who had compromis
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome30 июн. 2026 г.
- CVE-2025-1120726Наблюдать
Side-channel information leakage in Storage in Google Chrome prior to 141.0.7390.54 allowed a remote attacker to perform arbitrary read/writ
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome6 нояб. 2025 г.
- CVE-2026-1128426Наблюдать
Side-channel information leakage in PerformanceAPIs in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin d
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome4 июн. 2026 г.
- CVE-2026-1128926Наблюдать
Side-channel information leakage in Paint in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a
СредняяCVSS 6,5Эксплойта нетEPSS 0 %google · chrome4 июн. 2026 г.
- CVE-2026-8917222Наблюдать
Side-channel attack of AN1044/AN953/SW300052 cryptographic algorithms
СредняяCVSS 5,6Эксплойта нетEPSS 0 %microchip · an104412 сент. 2026 г.
- CVE-2026-1797821Наблюдать
Side-channel information leakage in WebCodecs in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to obtain potentially sensit
СредняяCVSS 5,3Эксплойта нетEPSS 0 %google · chrome30 июл. 2026 г.
- CVE-2026-1401221Наблюдать
Side-channel information leakage in CSS in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to obtain potentially sensitive in
СредняяCVSS 5,3Эксплойта нетEPSS 0 %google · chrome30 июн. 2026 г.
- CVE-2026-1791421Наблюдать
Side-channel information leakage in Skia in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to obtain potentially sensitive i
СредняяCVSS 5,3Эксплойта нетEPSS 0 %google · chrome30 июл. 2026 г.
- CVE-2025-1121021Наблюдать
Side-channel information leakage in Tab in Google Chrome prior to 141.0.7390.54 allowed a remote attacker who convinced a user to engage in
СредняяCVSS 5,4Эксплойта нетEPSS 0 %google · chrome6 нояб. 2025 г.
- CVE-2025-1399218Наблюдать
Side-channel information leakage in Navigation and Loading in Google Chrome prior to 139.0.7258.66 allowed a remote attacker to bypass site
СредняяCVSS 4,7Эксплойта нетEPSS 0 %google · chrome3 дек. 2025 г.
- CVE-2026-1785117Наблюдать
Side-channel information leakage in Autofill in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the rende
СредняяCVSS 4,3Эксплойта нетEPSS 0 %google · chrome30 июл. 2026 г.
- CVE-2026-1785917Наблюдать
Inappropriate implementation in Favicons in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to leak cross-origin data via a c
СредняяCVSS 4,3Эксплойта нетEPSS 0 %google · chrome30 июл. 2026 г.
- CVE-2026-1790717Наблюдать
Side-channel information leakage in Network in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to leak cross-origin data via
СредняяCVSS 4,3Эксплойта нетEPSS 0 %google · chrome30 июл. 2026 г.