Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.

806 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 5 из 9

  • CVE-2026-95722
    35Наблюдать

    Local Privilege Escalation Vulnerability in the Virtual Intranet Access (VIA) Client

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · virtual intranet access (via)1 день назад

  • CVE-2026-95723
    33Наблюдать

    Authenticated Local Missing Integrity Verification Vulnerability leads to Local Privilege Escalation in Virtual Intranet Access (VIA) Client

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · virtual intranet access (via)1 день назад

  • CVE-2026-95724
    32Наблюдать

    Unauthenticated Improper Certificate Validation leads to Authentication Bypass in HPE Networking Virtual Intranet Access (VIA)

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · virtual intranet access (via)1 день назад

  • CVE-2026-95725
    31Наблюдать

    Authenticated Local Command Injection Vulnerability in the VIA Client for Linux

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · virtual intranet access (via)1 день назад

  • CVE-2026-95726
    30Наблюдать

    Unauthenticated Buffer Overflow Vulnerability Leading to Denial-of-Service in HPE Networking VIA

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · virtual intranet access (via)1 день назад

  • CVE-2026-95727
    28Наблюдать

    Authenticated Command Injection Vulnerability in HPE Networking VIA

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    hewlett packard enterprise (hpe) · virtual intranet access (via)1 день назад

  • CVE-2026-95728
    28Наблюдать

    Local Privilege Escalation in Virtual Intranet Access (VIA) Client for Linux

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · virtual intranet access (via)1 день назад

  • CVE-2026-95731
    39Наблюдать

    Unauthenticated Hardcoded Password Vulnerabilities in HPE Networking Fabric Composer Command-Line Interface allow Unauthorized Administrative Access

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95732
    38Наблюдать

    Authentication Bypass in HPE Networking Fabric Composer allows Arbitrary Code Execution

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95733
    38Наблюдать

    Use of Hardcoded Credentials in HPE Networking Fabric Composer Could Allow Adjacent Arbitrary Code Execution

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95734
    35Наблюдать

    Authenticated Sensitive Information Disclosure in HPE Networking Fabric Composer API

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95735
    34Наблюдать

    Improper Certificate Validation in HPE Networking Fabric Composer

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95736
    33Наблюдать

    Unauthenticated Adjacent Improper Certificate Validation Vulnerabilities in HPE Networking Fabric Composer

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95737
    32Наблюдать

    Local Privilege Escalation in HPE Networking Fabric Composer

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95738
    32Наблюдать

    Authentication Bypass in the Affected Interface of HPE Networking Fabric Composer

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95739
    32Наблюдать

    Unauthenticated Improper Restriction of Excessive Authentication Attempts in the API of HPE Networking Fabric Composer

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95740
    32Наблюдать

    Unauthenticated Adjacent Improper Certificate Validation Vulnerability leads to Information Disclosure in HPE Networking Fabric Composer

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95741
    32Наблюдать

    Authenticated Missing Integrity Verification in API of HPE Networking Fabric Composer

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95742
    31Наблюдать

    Authenticated Local Arbitrary File Write Vulnerability in HPE Networking Fabric Composer

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95743
    31Наблюдать

    Local Privilege Escalation Vulnerabilities in HPE Networking Fabric Composer

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95744
    30Наблюдать

    Authenticated Adjacent Sensitive Information Disclosure in HPE Networking Fabric Composer

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95745
    30Наблюдать

    Unauthenticated Remote Denial-of-Service (DoS) Vulnerability in the API of HPE Networking Fabric Composer

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95746
    30Наблюдать

    Authentication Bypass in the API Endpoint of HPE Networking Fabric Composer

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95747
    30Наблюдать

    Privilege Escalation in the SSH Interface of HPE Networking Fabric Composer

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95748
    30Наблюдать

    Unauthenticated Adjacent SQL Injection Vulnerability in HPE Networking Fabric Composer

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95749
    30Наблюдать

    Unauthenticated Missing Integrity Verification in HPE Networking Fabric Composer

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95750
    30Наблюдать

    Unauthenticated Improper Certificate Validation in HPE Networking Fabric Composer

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95751
    29Наблюдать

    Unauthenticated Improper Certificate Validation Leads to Authentication Bypass in HPE Networking Fabric Composer

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95752
    28Наблюдать

    Local Privilege Escalation in HPE Networking Fabric Composer

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-95753
    28Наблюдать

    Privilege Escalation in HPE Networking Fabric Composer API

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    hewlett packard enterprise (hpe) · fabric composer1 день назад

  • CVE-2026-111751
    32Наблюдать

    Angular: Denial of Service via RouterLink Query Parameter Retention in Server-Side Rendering (SSR)

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    angular · angular1 день назад

  • CVE-2026-111752
    32Наблюдать

    Angular: Denial of Service via Unmatched Empty-Path Outlet Route Matching in Server-Side Rendering (SSR)

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    angular · angular1 день назад

  • CVE-2026-115731
    37Наблюдать

    Report Deserialization Code Execution

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    perforce · puppet enterprise1 день назад

  • CVE-2026-115732
    36Наблюдать

    Certificate Name Authorization Bypass

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    perforce · puppet enterprise1 день назад

  • CVE-2026-115878
    31Наблюдать

    Stanza: RCE via pickle deserialization in the lemmatizer

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    stanfordnlp · stanza1 день назад

  • CVE-2026-121030
    38Наблюдать

    Incorrect authorization in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to poten

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121034
    38Наблюдать

    Use after free in Views in Google Chrome on on Windows prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to exe

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121035
    38Наблюдать

    Use after free in Prerender in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code outside the sandbox

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121036
    35Наблюдать

    Use after free in CSS in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a c

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121037
    38Наблюдать

    Out of bounds write in ANGLE in Google Chrome on on Windows prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrar

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121044
    35Наблюдать

    Use after free in Layout in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121047
    35Наблюдать

    Buffer overflow in Media in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121048
    35Наблюдать

    Race condition in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121050
    35Наблюдать

    Race condition in Mobile in Google Chrome on on iOS prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a craft

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121052
    35Наблюдать

    Use after free in GPU in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a c

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121054
    35Наблюдать

    Improper state validation in XML in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a crafted

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121057
    35Наблюдать

    Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121060
    38Наблюдать

    Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to pot

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121061
    35Наблюдать

    Use after free in Modularization in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sand

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121064
    31Наблюдать

    Improper input validation in Performance in Google Chrome prior to 157.0.8103.38 allowed a local attacker to potentially execute arbitrary c

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121065
    35Наблюдать

    Incorrect authorization in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to bypas

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121068
    35Наблюдать

    Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121069
    35Наблюдать

    Use after free in Track in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121070
    35Наблюдать

    Use after free in WTF in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a c

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121071
    38Наблюдать

    Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to pot

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121073
    38Наблюдать

    Use after free in Network in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside th

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121074
    38Наблюдать

    Memory corruption in GPU in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary co

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121076
    38Наблюдать

    Use after free in WebXR in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to execute arbitrary

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121077
    38Наблюдать

    Use after free in Mobile in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially exec

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121078
    35Наблюдать

    Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code inside the sand

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121079
    35Наблюдать

    Race condition in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121082
    35Наблюдать

    Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121083
    35Наблюдать

    Use after free in Compositing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121084
    33Наблюдать

    Out of bounds read in Skia in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process to exe

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121086
    38Наблюдать

    Buffer overflow in Skia in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code outside the sandbox via

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121087
    35Наблюдать

    Improper input validation in Mobile in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a craf

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121089
    38Наблюдать

    Use after free in WebGPU in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121090
    33Наблюдать

    Improper privilege management in Navigation in Google Chrome on on iOS prior to 157.0.8103.38 allowed a remote attacker who had compromised

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121092
    35Наблюдать

    Uncontrolled recursion in SVG in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code inside

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121094
    35Наблюдать

    Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121097
    35Наблюдать

    Use after free in Printing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox vi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121098
    33Наблюдать

    Improper state validation in GPU in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121100
    35Наблюдать

    Use after free in DOM in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a c

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121102
    35Наблюдать

    Missing authorization in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121104
    38Наблюдать

    Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to pot

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121107
    35Наблюдать

    Incorrect authorization in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121108
    35Наблюдать

    Confused deputy in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially bypass web origin policy

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121112
    33Наблюдать

    Out of bounds read in Permissions in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121113
    35Наблюдать

    Buffer overflow in PDFium in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121114
    38Наблюдать

    Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code outside the sandbox v

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121117
    35Наблюдать

    Use after free in Paint in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121118
    35Наблюдать

    Use after free in SVG in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a c

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121119
    35Наблюдать

    Use after free in Controls in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox vi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121120
    35Наблюдать

    Improper input validation in Prerender in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer pr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121123
    35Наблюдать

    Use after free in Canvas in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121124
    35Наблюдать

    Improper adherence to coding standards in XML in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbit

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121126
    38Наблюдать

    Use after free in Core in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the s

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121127
    35Наблюдать

    Use after free in WebAudio in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox vi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121128
    35Наблюдать

    Use after free in Scheduling in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121129
    35Наблюдать

    Use after free in WebRTC in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121131
    38Наблюдать

    Use after free in Mobile in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to execute arbitrar

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121133
    32Наблюдать

    Incorrect reference resolution in Images in Google Chrome on on Mac prior to 157.0.8103.38 allowed a remote attacker who had compromised the

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121134
    35Наблюдать

    Information loss in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a craf

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121135
    35Наблюдать

    Security issue in Platform in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a crafted HTML

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121137
    35Наблюдать

    Type confusion in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to execute arbitr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121140
    33Наблюдать

    Out of bounds read in Internals in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process t

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121148
    38Наблюдать

    Use after free in ANGLE in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code outside the sandbox via

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121156
    38Наблюдать

    Buffer overflow in Dawn in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121163
    33Наблюдать

    Improper input validation in Browser in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer proc

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121166
    35Наблюдать

    Type confusion in PDFium in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад