По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 685 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 58 из 87

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-101822Эксплойта нет	Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle bills of material · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101823Эксплойта нет	Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle bills of material · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-101824Эксплойта нет	Vulnerability in the Document Management and Collaboration product of Oracle E-Business Suite (component: Attachments).oracle corporation · document management and collaboration · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101825Эксплойта нет	Vulnerability in the Oracle HCM Common Architecture product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle hcm common architecture · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101826Эксплойта нет	Vulnerability in the Oracle HCM Common Architecture product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle hcm common architecture · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101827Эксплойта нет	Vulnerability in the Oracle HCM Common Architecture product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle hcm common architecture · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-101829Эксплойта нет	Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).oracle corporation · oracle mobile application server · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101830Эксплойта нет	Vulnerability in the Oracle Project Contracts product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle project contracts · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-101831Эксплойта нет	Vulnerability in the Oracle Quality product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle quality · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101833Эксплойта нет	Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle shipping execution · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,2 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-101834Эксплойта нет	Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Workflow Events).oracle corporation · oracle shipping execution · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101835Эксплойта нет	Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Workflow Events).oracle corporation · oracle shipping execution · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101837Эксплойта нет	Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Workflow Events).oracle corporation · oracle shipping execution · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101840Эксплойта нет	Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO).oracle corporation · oracle contract lifecycle management for public sector · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-101841Эксплойта нет	Vulnerability in the Global Order Promising product of Oracle E-Business Suite (component: Web Service).oracle corporation · global order promising · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101842Эксплойта нет	Vulnerability in the Strategic Network Optimization product of Oracle E-Business Suite (component: Installation of SNO).oracle corporation · strategic network optimization · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101847Эксплойта нет	Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle bills of material · CWE-200 Утечка информации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101849Эксплойта нет	Vulnerability in the Installed Base product of Oracle E-Business Suite (component: Create Item Instance).oracle corporation · installed base · CWE-200 Утечка информации	Высокая7,6	—	0,2 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101851Эксплойта нет	Vulnerability in the Installed Base product of Oracle E-Business Suite (component: Data Provider UI).oracle corporation · installed base · CWE-200 Утечка информации	Высокая7,1	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101852Эксплойта нет	Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle product hub · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101853Эксплойта нет	Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle product hub · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101854Эксплойта нет	Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle product hub · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-112992Эксплойта нет	Observable discrepancy in Canvas in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak cross-origin data via a crafted Hgoogle · chrome · CWE-203 Без аутентификации	Критическая9,6	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-112993Эксплойта нет	Missing authorization in Input in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass webgoogle · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-112994Эксплойта нет	UI misrepresentation in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to spoof UI google · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-112995Эксплойта нет	Observable discrepancy in Animation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain sensitive information via a google · chrome · CWE-203 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-112996Эксплойта нет	Incorrect authorization in Loader in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a craftegoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-112997Эксплойта нет	Information leak in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak sensitive information via a crafted HTML pgoogle · chrome · CWE-200 Без аутентификации Утечка информации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-112998Эксплойта нет	Use after free in Views in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the google · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-112999Эксплойта нет	Incorrect authorization in API in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass system access restrictions via a google · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113000Эксплойта нет	Information leak in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain cross-origin data via a crafted HTML pgoogle · chrome · CWE-200 Без аутентификации Утечка информации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113001Эксплойта нет	Incorrect authorization in Workers in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a craftgoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113003Эксплойта нет	Memory corruption in HID in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside thegoogle · chrome · CWE-119 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113004Эксплойта нет	Type confusion in Sync in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory outside the sandbox via a crafted figoogle · chrome · CWE-843 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113005Эксплойта нет	Missing authorization in Bluetooth in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer procesgoogle · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113006Эксплойта нет	Incorrect authorization in Navigation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass system access restrictionsgoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-113007Эксплойта нет	Incorrect calculation in Permissions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass system access restrictions google · chrome · CWE-682 Без аутентификации	Критическая9,6	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113008Эксплойта нет	Race condition in Transactions Platform in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer pgoogle · chrome · CWE-367 Без аутентификации Состояние гонки	Высокая8,8	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113009Эксплойта нет	UI misrepresentation in WindowControlsOverlay in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineeringoogle · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113011Эксплойта нет	Incorrect authorization in CredentialProvider in Google Chrome on on Windows prior to 156.0.8078.47 allowed a local attacker who had compromgoogle · chrome · CWE-863 RCE без входа Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113012Эксплойта нет	Incomplete cleanup in GPU in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to execgoogle · chrome · CWE-459 RCE без входа	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113013Эксплойта нет	Incorrect authorization in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to obtaigoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-113014Эксплойта нет	Missing authorization in PerformanceAPIs in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain cross-origin data via agoogle · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,6	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113015Эксплойта нет	Incorrect authorization in Workers in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer procesgoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113016Эксплойта нет	Race condition in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass systegoogle · chrome · CWE-362 Без аутентификации Состояние гонки	Высокая8,8	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113017Эксплойта нет	Use after free in Views in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to potentgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113018Эксплойта нет	Missing authorization in IME in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to bgoogle · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113019Эксплойта нет	Use after free in Turbolev in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox vigoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-113020Эксплойта нет	Use after free in Date in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a google · chrome · CWE-416 RCE без входа Ошибки памяти	Критическая9,6	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113021Эксплойта нет	Incorrect authorization in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering togoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113022Эксплойта нет	Incorrect authorization in PDFium in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a craftegoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-113023Эксплойта нет	Incorrect authorization in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass system access restrictionsgoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,6	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113024Эксплойта нет	Confused deputy in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a craftegoogle · chrome · CWE-441 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113025Эксплойта нет	UI misrepresentation in Input in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to google · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113027Эксплойта нет	Type confusion in WebFonts in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside thgoogle · chrome · CWE-843 RCE без входа	Высокая8,8	—	0,6 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113028Эксплойта нет	Use of uninitialized variable in Media in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside tgoogle · chrome · CWE-457 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113029Эксплойта нет	Out of bounds write in ANGLE in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to pgoogle · chrome · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113030Эксплойта нет	Use of uninitialized variable in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sgoogle · chrome · CWE-457 RCE без входа	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113031Эксплойта нет	Uninitialized resource in Media in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker who had compromised the rendgoogle · chrome · CWE-908 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113032Эксплойта нет	Improper input validation in Omnibox in Google Chrome on on Android prior to 156.0.8078.47 allowed a local attacker leveraging social enginegoogle · chrome · CWE-20 Без аутентификации	Высокая8,8	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113033Эксплойта нет	Use after free in Streaming in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside tgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113034Эксплойта нет	Incorrect reference resolution in FileSystem in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the rendegoogle · chrome · CWE-706 RCE без входа	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113036Эксплойта нет	Incorrect authorization in HTML in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted google · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113037Эксплойта нет	Use after free in WebSockets in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outsidegoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113039Эксплойта нет	Use after free in Bookmarks in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outside the sandbox google · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113040Эксплойта нет	Use after free in Proxy in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outside the sandbox via google · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113041Эксплойта нет	Race condition in Actor in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to obtain cross-origgoogle · chrome · CWE-367 Без аутентификации Состояние гонки	Высокая8,8	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113042Эксплойта нет	Incorrect authorization in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypgoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113043Эксплойта нет	Use after free in iOSWeb in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sagoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,5 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113044Эксплойта нет	Type confusion in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-843 RCE без входа	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113046Эксплойта нет	UI misrepresentation in Passwords in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to spoof UI elements via a crafted HTML google · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113048Эксплойта нет	Missing authorization in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass google · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113049Эксплойта нет	Information leak in Core in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to obtaigoogle · chrome · CWE-200 Без аутентификации Утечка информации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113052Эксплойта нет	Race condition in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandgoogle · chrome · CWE-362 RCE без входа Состояние гонки	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113053Эксплойта нет	Incorrect authorization in Cookies in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker leveraging social engineegoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113055Эксплойта нет	UI misrepresentation in FullScreen in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to spoof UI elements via google · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-113056Эксплойта нет	Observable discrepancy in PerformanceAPIs in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak cross-origin data via a google · chrome · CWE-203 Без аутентификации	Критическая9,6	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113057Эксплойта нет	Observable discrepancy in ComputePressure in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain sensitive information google · chrome · CWE-203 Без аутентификации	Высокая8,8	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113058Эксплойта нет	Missing authorization in WebUI in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process togoogle · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113059Эксплойта нет	Race condition in Sensor in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to potengoogle · chrome · CWE-362 RCE без входа Состояние гонки	Высокая8,8	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113060Эксплойта нет	UI misrepresentation in Bluetooth in Google Chrome prior to 156.0.8078.47 allowed an adjacent attacker leveraging social engineering to spoogoogle · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113061Эксплойта нет	Improper input validation in Chromoting in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bgoogle · chrome · CWE-20 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113062Эксплойта нет	Missing authorization in API in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to bgoogle · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113063Эксплойта нет	Clickjacking in Chromoting in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to spoof UI elemegoogle · chrome · CWE-1021 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113064Эксплойта нет	Race condition in OptimizationGuide in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak sensitive information via a crgoogle · chrome · CWE-367 Без аутентификации Состояние гонки	Высокая8,8	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113065Эксплойта нет	Improper input validation in Media in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code ogoogle · chrome · CWE-20 RCE без входа	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113067Эксплойта нет	UI misrepresentation in Chromoting in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to spoof google · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113068Эксплойта нет	UI misrepresentation in Input in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to spoof address bar via a crafted HTML pagegoogle · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113069Эксплойта нет	Missing authorization in Compositing in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer procgoogle · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113071Эксплойта нет	Use of insufficiently random values in Notifications in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to spoogoogle · chrome · CWE-330 Без аутентификации Слабая криптография	Высокая8,8	—	0,3 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-113072Эксплойта нет	Use after free in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Критическая9,6	—	0,5 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113073Эксплойта нет	Incomplete cleanup in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted HTgoogle · chrome · CWE-459 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113074Эксплойта нет	Incorrect authorization in Media in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker who had compromised the rengoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113075Эксплойта нет	Origin validation error in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypasgoogle · chrome · CWE-346 Без аутентификации	Высокая8,8	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113076Эксплойта нет	Race condition in Toolbar in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bgoogle · chrome · CWE-367 Без аутентификации Состояние гонки	Высокая8,8	—	0,2 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-113078Эксплойта нет	Race condition in Compositing in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to google · chrome · CWE-367 RCE без входа Состояние гонки	Критическая9,6	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113079Эксплойта нет	UI misrepresentation in SiteIsolation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer progoogle · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113080Эксплойта нет	UI misrepresentation in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to spoof address bar via a crafted google · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113081Эксплойта нет	Use after free in Compositing in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandboxgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113083Эксплойта нет	Missing authorization in Actor in Google Chrome on on Android prior to 156.0.8078.47 allowed a local attacker to spoof UI elements via a co-google · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,2 %	20 окт. 2026 г.

CVE-2026-101822
28Наблюдать
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle bills of material20 окт. 2026 г.
CVE-2026-101823
30Наблюдать
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle bills of material20 окт. 2026 г.
CVE-2026-101824
34Наблюдать
Vulnerability in the Document Management and Collaboration product of Oracle E-Business Suite (component: Attachments).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · document management and collaboration20 окт. 2026 г.
CVE-2026-101825
30Наблюдать
Vulnerability in the Oracle HCM Common Architecture product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle hcm common architecture20 окт. 2026 г.
CVE-2026-101826
30Наблюдать
Vulnerability in the Oracle HCM Common Architecture product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle hcm common architecture20 окт. 2026 г.
CVE-2026-101827
28Наблюдать
Vulnerability in the Oracle HCM Common Architecture product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle hcm common architecture20 окт. 2026 г.
CVE-2026-101829
29Наблюдать
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle mobile application server20 окт. 2026 г.
CVE-2026-101830
30Наблюдать
Vulnerability in the Oracle Project Contracts product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle project contracts20 окт. 2026 г.
CVE-2026-101831
32Наблюдать
Vulnerability in the Oracle Quality product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle quality20 окт. 2026 г.
CVE-2026-101833
30Наблюдать
Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle shipping execution20 окт. 2026 г.
CVE-2026-101834
32Наблюдать
Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Workflow Events).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle shipping execution20 окт. 2026 г.
CVE-2026-101835
30Наблюдать
Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Workflow Events).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle shipping execution20 окт. 2026 г.
CVE-2026-101837
30Наблюдать
Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Workflow Events).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle shipping execution20 окт. 2026 г.
CVE-2026-101840
28Наблюдать
Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle contract lifecycle management for public sector20 окт. 2026 г.
CVE-2026-101841
32Наблюдать
Vulnerability in the Global Order Promising product of Oracle E-Business Suite (component: Web Service).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · global order promising20 окт. 2026 г.
CVE-2026-101842
35Наблюдать
Vulnerability in the Strategic Network Optimization product of Oracle E-Business Suite (component: Installation of SNO).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · strategic network optimization20 окт. 2026 г.
CVE-2026-101847
30Наблюдать
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Утечка информации
oracle corporation · oracle bills of material20 окт. 2026 г.
CVE-2026-101849
30Наблюдать
Vulnerability in the Installed Base product of Oracle E-Business Suite (component: Create Item Instance).
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Утечка информации
oracle corporation · installed base20 окт. 2026 г.
CVE-2026-101851
28Наблюдать
Vulnerability in the Installed Base product of Oracle E-Business Suite (component: Data Provider UI).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
oracle corporation · installed base20 окт. 2026 г.
CVE-2026-101852
35Наблюдать
Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle product hub20 окт. 2026 г.
CVE-2026-101853
35Наблюдать
Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle product hub20 окт. 2026 г.
CVE-2026-101854
35Наблюдать
Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle product hub20 окт. 2026 г.
CVE-2026-112992
38Наблюдать
Observable discrepancy in Canvas in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak cross-origin data via a crafted H
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-112993
35Наблюдать
Missing authorization in Input in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass web
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-112994
35Наблюдать
UI misrepresentation in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to spoof UI
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-112995
35Наблюдать
Observable discrepancy in Animation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain sensitive information via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-112996
35Наблюдать
Incorrect authorization in Loader in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafte
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-112997
35Наблюдать
Information leak in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak sensitive information via a crafted HTML p
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
google · chrome20 окт. 2026 г.
CVE-2026-112998
35Наблюдать
Use after free in Views in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-112999
35Наблюдать
Incorrect authorization in API in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass system access restrictions via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113000
35Наблюдать
Information leak in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain cross-origin data via a crafted HTML p
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
google · chrome20 окт. 2026 г.
CVE-2026-113001
35Наблюдать
Incorrect authorization in Workers in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a craft
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113003
35Наблюдать
Memory corruption in HID in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113004
35Наблюдать
Type confusion in Sync in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory outside the sandbox via a crafted fi
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113005
35Наблюдать
Missing authorization in Bluetooth in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer proces
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113006
35Наблюдать
Incorrect authorization in Navigation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass system access restrictions
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113007
38Наблюдать
Incorrect calculation in Permissions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass system access restrictions
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113008
35Наблюдать
Race condition in Transactions Platform in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer p
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
google · chrome20 окт. 2026 г.
CVE-2026-113009
35Наблюдать
UI misrepresentation in WindowControlsOverlay in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineerin
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113011
35Наблюдать
Incorrect authorization in CredentialProvider in Google Chrome on on Windows prior to 156.0.8078.47 allowed a local attacker who had comprom
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113012
35Наблюдать
Incomplete cleanup in GPU in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to exec
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome20 окт. 2026 г.
CVE-2026-113013
35Наблюдать
Incorrect authorization in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to obtai
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113014
38Наблюдать
Missing authorization in PerformanceAPIs in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain cross-origin data via a
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113015
35Наблюдать
Incorrect authorization in Workers in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer proces
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113016
35Наблюдать
Race condition in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass syste
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
google · chrome20 окт. 2026 г.
CVE-2026-113017
35Наблюдать
Use after free in Views in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to potent
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113018
35Наблюдать
Missing authorization in IME in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to b
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113019
35Наблюдать
Use after free in Turbolev in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox vi
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113020
38Наблюдать
Use after free in Date in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113021
35Наблюдать
Incorrect authorization in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113022
35Наблюдать
Incorrect authorization in PDFium in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafte
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113023
38Наблюдать
Incorrect authorization in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass system access restrictions
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113024
35Наблюдать
Confused deputy in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafte
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113025
35Наблюдать
UI misrepresentation in Input in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113027
35Наблюдать
Type confusion in WebFonts in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside th
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome20 окт. 2026 г.
CVE-2026-113028
35Наблюдать
Use of uninitialized variable in Media in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside t
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113029
35Наблюдать
Out of bounds write in ANGLE in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to p
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113030
35Наблюдать
Use of uninitialized variable in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the s
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome20 окт. 2026 г.
CVE-2026-113031
35Наблюдать
Uninitialized resource in Media in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker who had compromised the rend
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113032
35Наблюдать
Improper input validation in Omnibox in Google Chrome on on Android prior to 156.0.8078.47 allowed a local attacker leveraging social engine
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113033
35Наблюдать
Use after free in Streaming in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside t
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113034
35Наблюдать
Incorrect reference resolution in FileSystem in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the rende
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome20 окт. 2026 г.
CVE-2026-113036
35Наблюдать
Incorrect authorization in HTML in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113037
35Наблюдать
Use after free in WebSockets in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113039
35Наблюдать
Use after free in Bookmarks in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outside the sandbox
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113040
35Наблюдать
Use after free in Proxy in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outside the sandbox via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113041
35Наблюдать
Race condition in Actor in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to obtain cross-orig
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
google · chrome20 окт. 2026 г.
CVE-2026-113042
35Наблюдать
Incorrect authorization in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to byp
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113043
35Наблюдать
Use after free in iOSWeb in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sa
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113044
35Наблюдать
Type confusion in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome20 окт. 2026 г.
CVE-2026-113046
35Наблюдать
UI misrepresentation in Passwords in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to spoof UI elements via a crafted HTML
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113048
35Наблюдать
Missing authorization in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113049
35Наблюдать
Information leak in Core in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to obtai
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
google · chrome20 окт. 2026 г.
CVE-2026-113052
35Наблюдать
Race condition in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sand
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Состояние гонки
google · chrome20 окт. 2026 г.
CVE-2026-113053
35Наблюдать
Incorrect authorization in Cookies in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker leveraging social enginee
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113055
35Наблюдать
UI misrepresentation in FullScreen in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to spoof UI elements via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113056
38Наблюдать
Observable discrepancy in PerformanceAPIs in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak cross-origin data via a
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113057
35Наблюдать
Observable discrepancy in ComputePressure in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain sensitive information
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113058
35Наблюдать
Missing authorization in WebUI in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113059
35Наблюдать
Race condition in Sensor in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to poten
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Состояние гонки
google · chrome20 окт. 2026 г.
CVE-2026-113060
35Наблюдать
UI misrepresentation in Bluetooth in Google Chrome prior to 156.0.8078.47 allowed an adjacent attacker leveraging social engineering to spoo
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113061
35Наблюдать
Improper input validation in Chromoting in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to b
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113062
35Наблюдать
Missing authorization in API in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to b
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113063
35Наблюдать
Clickjacking in Chromoting in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to spoof UI eleme
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113064
35Наблюдать
Race condition in OptimizationGuide in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak sensitive information via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
google · chrome20 окт. 2026 г.
CVE-2026-113065
35Наблюдать
Improper input validation in Media in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code o
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome20 окт. 2026 г.
CVE-2026-113067
35Наблюдать
UI misrepresentation in Chromoting in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to spoof
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113068
35Наблюдать
UI misrepresentation in Input in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to spoof address bar via a crafted HTML page
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113069
35Наблюдать
Missing authorization in Compositing in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer proc
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113071
35Наблюдать
Use of insufficiently random values in Notifications in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to spoo
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
google · chrome20 окт. 2026 г.
CVE-2026-113072
38Наблюдать
Use after free in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113073
35Наблюдать
Incomplete cleanup in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted HT
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113074
35Наблюдать
Incorrect authorization in Media in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker who had compromised the ren
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113075
35Наблюдать
Origin validation error in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypas
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113076
35Наблюдать
Race condition in Toolbar in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to b
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
google · chrome20 окт. 2026 г.
CVE-2026-113078
38Наблюдать
Race condition in Compositing in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- Состояние гонки
google · chrome20 окт. 2026 г.
CVE-2026-113079
35Наблюдать
UI misrepresentation in SiteIsolation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer pro
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113080
35Наблюдать
UI misrepresentation in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to spoof address bar via a crafted
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113081
35Наблюдать
Use after free in Compositing in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113083
35Наблюдать
Missing authorization in Actor in Google Chrome on on Android prior to 156.0.8078.47 allowed a local attacker to spoof UI elements via a co-
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.