Microsoft Patch Tuesday · Juni 2026

    MicrosoftRegulär

    201

    Gesamt

    Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.

    8

    Kritisch

    CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).

    0

    Zero-Day

    Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).

    0

    KEV

    Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.

    Zusätzlich im Zeitraum: 410 Browser-Updates (Edge/Chromium) und 5 Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite.

    Nach Produktfamilie

    Ohne Zuordnung149 CVEs
    Ohne Zuordnung
    KritischCVE-2026-26142

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Nuance PowerScribe ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.

    		—9,8
    KritischCVE-2026-44815

    Ein Stapelüberlauf im Windows-DHCP-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941239,8
    KritischCVE-2026-45657

    Verwendung nach Freigabe im Windows-Kernel ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941289,8
    KritischCVE-2026-47291

    Eine Ganzzahlauf- oder Umbruchbedingung in Windows HTTP.sys ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941239,8
    KritischCVE-2026-42904

    Ein heap-basierter Pufferüberlauf im Windows TCP/IP ermöglicht es einem nicht autorisierten Angreifer, die Berechtigungen über ein benachbartes Netzwerk zu erhöhen.

    		KB50941289,6
    KritischCVE-2026-47281

    Fehlende Autorisierung in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    		—9,6
    KritischCVE-2025-10263

    Arm C1-Ultra, C1-Premium, Neoverse V3 & V3AE, Neoverse V2, Neoverse V1, Neoverse-N2, Neoverse-N1, Cortex-X9 (Cortex-X9-25), Cortex-X4, Cortex-X3, Cortex-X2, Cortex-X1 & X1C, Cortex-A710, Cortex-A78, A78AE & A78C, Cortex-A77, Cortex-A76 & A76A können das Schreiben in Ressourcen erlauben, die einem höheren Ausnahmelevel gehören.

    		KB50950519,3
    KritischCVE-2026-45602

    Es gibt für dieses Problem im Windows-DHCP-Server keine CWE, die es einem nicht autorisierten Angreifer ermöglicht, über ein Netzwerk Manipulationen vorzunehmen.

    		KB50941239,1
    HochCVE-2026-42985

    Verwendung nach Freigabe im Remotedesktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941238,8
    HochCVE-2026-45648

    Ein Stapelüberlauf im Active Directory-Domänen-Dienst ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941288,8
    HochCVE-2026-47289

    Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941238,8
    HochCVE-2026-47653

    Verwendung nach Freigabe im Remotedesktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941238,8
    HochCVE-2026-44810

    Ungültige Authentifizierung in den Windows-Kryptografiediensten ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941288,4
    HochCVE-2026-45456

    Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

    		KB50028808,4
    HochCVE-2026-45458

    Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028808,4
    HochCVE-2026-45607

    Ein Auslesefehler außerhalb der Grenzen in Windows Hyper-V ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50941238,4
    HochCVE-2026-45641

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') in Windows Hyper-V ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50941288,4
    HochCVE-2026-47635

    Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		—8,4
    HochCVE-2026-44822

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    		KB50028758,2
    HochCVE-2026-47652

    Ein heap-basierter Pufferüberlauf in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

    		KB50941288,2
    HochCVE-2026-42974

    Eine Ganzzahlauf- oder Umbruchbedingung im Windows Performance Monitor ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941288,1
    HochCVE-2026-42981

    Eine Ganzzahlaufgabe (Umklappen oder Umkreisen) im Windows-Leistungsmonitor ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941288,1
    HochCVE-2026-42987

    Verwendung nach Freigabe in den Windows-Deployment-Diensten ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941238,1
    HochCVE-2026-45599

    Verwendung nach Freigabe im Universal Plug and Play (upnp.dll) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941238,1
    HochCVE-2026-45635

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Universal Plug and Play (upnp.dll) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941238,1
    HochCVE-2026-45644

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) im Microsoft Live Share Canvas SDK ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    		—8,0
    HochCVE-2026-45588

    Ein Ausfall des Schutzmechanismus im Windows-Secure-Boot ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50941237,9
    HochCVE-2026-45654

    Ungenaue Zugriffskontrolle im Windows-Secure-Boot ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50950517,9
    HochCVE-2026-47656

    Ein Ausfall des Schutzmechanismus im Windows-Boot-Manager ermöglicht es einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50941237,9
    HochCVE-2026-48568

    Ein Ausfall des Schutzmechanismus im Windows-Secure-Boot ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50941237,9
    HochCVE-2026-48570

    Ein Ausfall des Schutzmechanismus im Windows-Secure-Boot ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50941237,9
    HochCVE-2026-48573

    Es gibt für dieses Problem im Windows-Secure-Boot keine CWE.

    		KB50941237,9
    HochCVE-2026-48575

    Ein Ausfall des Schutzmechanismus im Windows-Secure-Boot ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50941237,9
    HochCVE-2026-48576

    Es gibt kein CWE für dieses Problem im Windows-Secure-Boot, das es einem autorisierten Angreifer ermöglicht, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50941237,9
    HochCVE-2026-48578

    Ungenaue Zugriffskontrolle im Windows-Sicheren Start ermöglicht einem autorisierten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50941237,9
    HochCVE-2026-33828

    Verletzung der Vertrauensgrenze bei der Windows-Attestierung ermöglicht es einem autorisierten Angreifer, lokale Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-40404

    Windows-Universelles Dateisystemformat-Treiber (UDFS) Schwachstelle durch Erhöhung von Berechtigungen Schwachstellen-ID: CVE-2023-XXXXX Betroffene Software: Windows Universal Disk Format File System Driver (UDFS) Beschreibung: Eine Schwachstelle, die eine Erhöhung von Berechtigungen ermöglicht.

    		KB50941287,8
    HochCVE-2026-40409

    Windows-Universelles Dateisystemformat-Treiber (UDFS) Schwachstelle durch Erhöhung von Berechtigungen Schwachstellen-ID: CVE-2023-XXXXX Betroffene Software: Windows Universal Disk Format File System Driver (UDFS) Beschreibung: Eine Schwachstelle, die eine Erhöhung von Berechtigungen ermöglicht.

    		KB50941237,8
    HochCVE-2026-41092

    Ungenaue Zugriffskontrolle in der Microsoft Kinect ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50950517,8
    HochCVE-2026-42828

    Ein Buffer-Überlauf im Windows-Projektionsdateisystemfiltertreiber ermöglicht einem autorisierten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50941287,8
    HochCVE-2026-42829

    Ungenaue Zugriffskontrolle im Schutz für Windows-Administratoren ermöglicht es einem berechtigten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50941267,8
    HochCVE-2026-42837

    Ein Auslesefehler außerhalb der Grenzen im Windows-Projektdateisystem-Filtertreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-42902

    Ungenaue Autorisierung in Microsoft PowerToys ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		—7,8
    HochCVE-2026-42905

    Verwendung nach Freigabe in der Windows-DWM-Kernbibliothek ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50941237,8
    HochCVE-2026-42910

    Ein Schreibzugriff außerhalb des gültigen Bereichs im Windows-Hotpatch-Monitoring-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941257,8
    HochCVE-2026-42916

    Ein Überlauf oder Umkreisung von Ganzzahlen im Windows NT-Kernel ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-42977

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-42978

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-42979

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-42980

    Unterlauf von Ganzzahlen (Umschlag oder Umschlagen) im Windows NT-Kernel ermöglicht einem berechtigten Angreifer die lokale Erhöhung der Berechtigungen.

    		KB50941237,8
    HochCVE-2026-42983

    Verwendung nach Freigabe in der Windows-DWM-Kernbibliothek ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50941237,8
    HochCVE-2026-42986

    Verwendung nach Freigabe im Microsoft-Grafikkomponente ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-42989

    Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Winlogon ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50941237,8
    HochCVE-2026-42991

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) bei Windows Push-Benachrichtigungen ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-44802

    Verwendung nach Freigabe in der Windows-DWM-Kernbibliothek ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50941237,8
    HochCVE-2026-44803

    Überlauf oder Umkreisung von Ganzzahlen in Windows Win32K - Grafik ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50941237,8
    HochCVE-2026-44804

    Verwendung nach Freigabe in der Windows-DWM-Kernbibliothek ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50950517,8
    HochCVE-2026-44807

    Verwendung nach Freigabe in der Windows-DWM-Kernbibliothek ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50950517,8
    HochCVE-2026-44808

    Ein heap-basierter Pufferüberlauf in der Windows-DWM-Kernbibliothek ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50950517,8
    HochCVE-2026-44809

    Verwendung nach Freigabe im Windows-Common-Log-Dateisystem-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941257,8
    HochCVE-2026-44811

    Ein heap-basierter Pufferüberlauf in der Windows-DWM-Kernbibliothek ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50950517,8
    HochCVE-2026-44812

    Überlauf oder Umkreisung von Ganzzahlen in Windows Win32K - Grafik ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50941237,8
    HochCVE-2026-44813

    Verwendung nach Freigabe in der Windows-DWM-Kernbibliothek ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50950517,8
    HochCVE-2026-44817

    Der Zugriff auf eine Ressource mit einem nicht kompatiblen Typ ('Typverwirrung') in Microsoft Office Excel ermöglicht es einem unbefugten Angreifer, lokal Code auszuführen.

    		KB50028757,8
    HochCVE-2026-44820

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028757,8
    HochCVE-2026-44823

    Ein Rundungsfehler bei Zahlen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028757,8
    HochCVE-2026-45457

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		—7,8
    HochCVE-2026-45469

    Eine Ganzzahlaufgabe (Umrollen oder Umkreisen) in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028757,8
    HochCVE-2026-45471

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028807,8
    HochCVE-2026-45486

    Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		—7,8
    HochCVE-2026-45487

    Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Programm-Kompatibilitäts-Assistent-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941287,8
    HochCVE-2026-45586

    Ungültige Linkauflösung vor Dateizugriff („Linkverfolgung“) im Windows Collaborative Translation Framework ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    Vorab öffentlich bekannt

    		KB50941237,8
    HochCVE-2026-45592

    Eine Ganzzahlauf- oder Umbruchbedingung in Windows Internet (wininet.dll) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-45593

    Verwendung nach Freigabe im Windows SDK ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50950517,8
    HochCVE-2026-45600

    Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') in Windows-Kernelmodus-Treibern ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941257,8
    HochCVE-2026-45605

    Verwendung nach Freigabe im Windows-Bluetooth-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-45636

    Ein heap-basierter Pufferüberlauf in Windows NTFS ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50941287,8
    HochCVE-2026-45637

    Verwendung nach Freigabe in der Windows-DWM-Kernbibliothek ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50941237,8
    HochCVE-2026-45638

    Ein heap-basierter Pufferüberlauf im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-45643

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		—7,8
    HochCVE-2026-45656

    Ein Ausfall des Schutzmechanismus im Windows UEFI ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50950517,8
    HochCVE-2026-45658

    Ungenaue Zugriffskontrolle in Windows BitLocker ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		KB50941237,8
    HochCVE-2026-47292

    Die Einbeziehung von Funktionalität aus einem nicht vertrauenswürdigen Steuerungsbereich in Visual Studio Code ermöglicht es einem unbefugten Angreifer, lokal Berechtigungen zu erhöhen.

    		—7,8
    HochCVE-2026-48565

    Ein nicht vertrauenswürdiger Suchpfad im Windows-Narrator-Braille ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		—7,8
    HochCVE-2026-48574

    Ein heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50941237,8
    HochCVE-2026-48583

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,8
    HochCVE-2026-49161

    Ungenaue Zugriffskontrolle in Microsoft PC Manager ermöglicht es einem autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		—7,8
    HochCVE-2026-50511

    Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Microsoft PC Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		—7,8
    HochCVE-2026-50512

    Fehlende Authentifizierung für eine kritische Funktion im Microsoft PC Manager ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		—7,8
    HochCVE-2026-8863

    Mehrere Microsoft-signierte UEFI-SHIM-Bootloader sind anfällig für einen Bypass von Secure Boot.

    		KB50941237,8
    HochCVE-2026-40376

    Ungültige Eingabeverarbeitung in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    		—7,5
    HochCVE-2026-42908

    Ein Auslesefehler außerhalb der Grenzen im Windows-RDP ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		KB50941237,5
    HochCVE-2026-42909

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941237,5
    HochCVE-2026-42913

    Die gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941287,5
    HochCVE-2026-42992

    Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941237,5
    HochCVE-2026-42993

    Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941287,5
    HochCVE-2026-44799

    Ein heap-basierter Pufferüberlauf im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941237,5
    HochCVE-2026-44801

    Verwendung nach Freigabe im Remotedesktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941237,5
    HochCVE-2026-45639

    Ein Auslesefehler außerhalb der Grenzen im Windows-RDP ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		KB50941237,5
    HochCVE-2026-47654

    Verwendung nach Freigabe im Remotedesktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941237,5
    HochCVE-2026-48563

    Verwendung nach Freigabe im Remotedesktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50941237,5
    HochCVE-2026-49160

    Die unkontrollierte Ressourcennutzung in HTTP/2 ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    Vorab öffentlich bekannt

    		KB50941237,5
    HochCVE-2026-45649

    Ungenaue Zugriffskontrolle in Office für Android ermöglicht es einem nicht autorisierten Angreifer, lokal eine Täuschung durchzuführen.

    		—7,1
    HochCVE-2026-47288

    Eine Ganzzahlauf- oder Umbruchverletzung in Windows Kerberos ermöglicht es einem autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

    		KB50941237,1
    HochCVE-2026-48569

    Ungültige Eingabeverarbeitung in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		—7,1
    HochCVE-2026-34335

    Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    HochCVE-2026-41108

    Ein heap-basierter Pufferüberlauf in Microsoft Windows DNS ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    HochCVE-2026-42836

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Funktionen-Entdeckungs-Dienst (fdwsd.dll) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    HochCVE-2026-42911

    Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    HochCVE-2026-42912

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Windows-Telefonservice ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    HochCVE-2026-42984

    Verwendung nach Freigabe im Windows-Kernel ermöglicht einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    HochCVE-2026-44818

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028757,0
    HochCVE-2026-45596

    Verwendung nach Freigabe im Hilfsfunktionsgerät für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    HochCVE-2026-45597

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Benutzeroberflächen-Automatisierungs-Manager (uiamanager.dll) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941287,0
    HochCVE-2026-45598

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    HochCVE-2026-45601

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    HochCVE-2026-45603

    Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    HochCVE-2026-45640

    Verwendung nach Freigabe im Windows-BT-Porttreiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

    		KB50941287,0
    HochCVE-2026-45653

    Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    HochCVE-2026-47648

    Ein nicht vertrauenswürdiger Suchpfad im Windows-Speicher ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50941237,0
    MittelCVE-2026-45608

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Client ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50941236,8
    MittelCVE-2026-50507

    Fehlende Authentifizierung für eine kritische Funktion in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, mit einer physischen Angriffsmethode ein Sicherheitsmerkmal zu umgehen.

    Vorab öffentlich bekannt

    		KB50941236,8
    MittelCVE-2026-42903

    Ein Nullzeiger-Dereferenzfehler im Windows-Kerberos ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    		KB50941236,5
    MittelCVE-2026-42907

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Shell ermöglicht einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		KB50941236,5
    MittelCVE-2026-47284

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		—6,5
    MittelCVE-2026-47287

    Relativer Pfad-Traversierung in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Manipulationen durchzuführen.

    		—6,5
    MittelCVE-2026-50508

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Windows NTLM ermöglicht einem nicht autorisierten Angreifer das Spoofing über ein Netzwerk.

    		KB50941286,5
    MittelCVE-2026-42906

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Shell ermöglicht einem berechtigten Angreifer die Offenlegung von Informationen lokal.

    		KB50941285,5
    MittelCVE-2026-42915

    Fehlerhafte Berechnung der Puffergröße im Windows-Virtual Machine Switch ermöglicht es einem berechtigten Angreifer, den Dienst lokal zu unterbrechen.

    		KB50941285,5
    MittelCVE-2026-42968

    Ein Auslesefehler außerhalb der Grenzen im Windows-Telefonservice ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50941235,5
    MittelCVE-2026-42969

    Verwendung einer nicht initialisierten Ressource bei Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50941235,5
    MittelCVE-2026-42970

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur bei Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50941235,5
    MittelCVE-2026-42971

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur bei Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50941235,5
    MittelCVE-2026-42972

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Windows Hyper-V ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50941235,5
    MittelCVE-2026-42973

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur bei Windows Push-Benachrichtigungen ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50941235,5
    MittelCVE-2026-44805

    Verwendung nach Freigabe im Windows-Netzwerkcontroller (NC)-Host-Agent ermöglicht es einem berechtigten Angreifer, den Dienst lokal zu verweigern.

    		KB50941235,5
    MittelCVE-2026-44814

    Ein Auslesefehler außerhalb der Grenzen in der Windows-DWM-Kernbibliothek ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50950515,5
    MittelCVE-2026-45594

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Anwendungsidentitätssystem ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50941235,5
    MittelCVE-2026-45604

    Ein Auslesefehler außerhalb der Grenzen im Windows-Anwendungsidentitätssystem ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50941255,5
    MittelCVE-2026-45606

    Ein Auslesefehler außerhalb der Grenzen in der Microsoft UxTheme-Bibliothek (uxtheme.dll) ermöglicht es einem berechtigten Angreifer, den Dienst lokal zu verweigern.

    		KB50941235,5
    MittelCVE-2026-45634

    Ein Auslesefehler außerhalb der Grenzen im Windows-DHCP-Server ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50941235,5
    MittelCVE-2026-48566

    Ein Auslesefehler außerhalb der Grenzen in der Windows-DWM-Kernbibliothek ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

    		KB50875395,5
    MittelCVE-2026-45595

    Das Versagen des Schutzmechanismus im Windows Mark of the Web (MOTW) ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

    		KB50941235,4
    MittelCVE-2026-42914

    Ein Auslesefehler außerhalb der Grenzen im Windows-Kerberos ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    		KB50941235,3
    MittelCVE-2026-45655

    Ein Ausfall des Schutzmechanismus in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

    		KB50950515,3
    MittelCVE-2026-45650

    Die Benutzeroberfläche (UI) von Microsoft Bing stellt kritische Informationen falsch dar, was es einem nicht autorisierten Angreifer ermöglicht, über ein Netzwerk eine Spoofing-Attacke durchzuführen.

    		—4,3
    NiedrigCVE-2026-45455

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50028753,3
    NiedrigCVE-2026-45459

    Ein Ausfall des Schutzmechanismus in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		—3,3
    NiedrigCVE-2026-45466

    Ein heap-basierter Pufferüberlauf in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    		—3,3
    SharePoint21 CVEs
    SharePoint
    HochCVE-2026-45484

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    		KB50028808,8
    HochCVE-2026-47298

    Ungenaue Autorisierung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50028808,0
    HochCVE-2026-45481

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028807,3
    HochCVE-2026-47634

    Ungenaue Neutralisierung spezieller Elemente im Ausgabe, die von einem nachgelagerten Komponenten ('Einschleusung') in Microsoft Office SharePoint verwendet wird, ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Täuschungen durchzuführen.

    		KB50028747,3
    MittelCVE-2026-45454

    Ungenaue Einschränkung eines Pfades auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    		KB50028806,5
    MittelCVE-2026-33113

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028805,4
    MittelCVE-2026-45453

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028805,4
    MittelCVE-2026-45464

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028805,4
    MittelCVE-2026-45465

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028805,4
    MittelCVE-2026-47636

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028805,4
    MittelCVE-2026-47639

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028805,4
    MittelCVE-2026-48560

    Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, über ein Netzwerk eine Spoofing-Attacke durchzuführen.

    		KB50028805,4
    MittelCVE-2026-45462

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028804,6
    MittelCVE-2026-45467

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028804,6
    MittelCVE-2026-45468

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028804,6
    MittelCVE-2026-45479

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028804,6
    MittelCVE-2026-47637

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028804,6
    MittelCVE-2026-47638

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028804,6
    MittelCVE-2026-47640

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028804,6
    MittelCVE-2026-47641

    Ungültige Eingabeverarbeitung in Microsoft Office SharePoint ermöglicht es einem berechtigten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028804,6
    MittelCVE-2026-48562

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028804,6
    Office13 CVEs
    Office
    HochCVE-2026-45461

    Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028788,4
    HochCVE-2026-45463

    Eine Ganzzahlaufgabe (Umklappen oder Umkreisen) in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028788,4
    HochCVE-2026-45472

    Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028788,4
    HochCVE-2026-45474

    Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028788,4
    HochCVE-2026-44819

    Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028807,8
    HochCVE-2026-44824

    Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028807,8
    HochCVE-2026-45475

    Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028807,8
    HochCVE-2026-45645

    Ein unvertrauenswürdiger Zeiger-Dereferenzierung in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

    		KB50028527,8
    HochCVE-2026-47293

    Verwendung nach Freigabe in Microsoft Office Click-to-Run ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		—7,0
    MittelCVE-2026-44821

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50028735,5
    MittelCVE-2026-45460

    Ein Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    		—4,7
    MittelCVE-2026-45483

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite ('Cross-Site Scripting') im Microsoft Office Project Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB50028734,6
    NiedrigCVE-2026-45485

    Ein Auslesefehler außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

    		KB50028803,3
    Exchange7 CVEs
    Exchange
    HochCVE-2026-45504

    Seitenserver-Anfrage-Fälschung (SSRF) im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

    		KB51032128,8
    HochCVE-2026-45503

    Ungültige Autorisierung in Microsoft Exchange Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		KB51032158,1
    HochCVE-2026-47631

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) im Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB51032158,1
    HochCVE-2026-45583

    Ungenaue Steuerung der Codegenerierung ("Codeinjektion") im Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen.

    		KB51032157,5
    MittelCVE-2026-45501

    Seitenserver-Anfrage-Fälschung (SSRF) im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

    		KB51032126,5
    MittelCVE-2026-45500

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) im Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		KB51032146,1
    MittelCVE-2026-45502

    Seitenserver-Anfrage-Fälschung (SSRF) im Microsoft Exchange-Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		KB51032145,0
    Azure3 CVEs
    Azure
    HochCVE-2026-32193

    Ungenaue Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ("Pfadumgehung") im Microsoft Azure Kubernetes Service ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

    		—8,8
    HochCVE-2026-45476

    Verwendung nach Freigabe im Linux MANA-Treiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

    		—8,2
    NiedrigCVE-2026-45642

    Ungültige Eingabeverarbeitung im Microsoft Azure Attestationsdienst und Gerätegesundheitsattestationsdienst ermöglicht es einem berechtigten Angreifer, durch einen physischen Angriff eine Täuschung vorzunehmen.

    		KB50941233,9
    .NET3 CVEs
    .NET
    HochCVE-2026-45490

    Ungültige Autorisierung in .NET ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

    		KB50971487,8
    HochCVE-2026-45591

    Unerlaubter Ressourcenverbrauch in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

    		KB50971487,5
    MittelCVE-2026-45491

    Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in .NET ermöglicht es einem nicht autorisierten Angreifer, lokale Manipulationen durchzuführen.

    		KB50971486,2
    Visual Studio2 CVEs
    Visual Studio
    HochCVE-2026-45482

    Ungenaue Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ("Pfadumgehung") in GitHub Copilot und Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen.

    		—8,4
    HochCVE-2026-50519

    Die Initialisierung einer Ressource mit einem unsicheren Standardwert in GitHub Copilot und Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    		—7,5
    Dynamics1 CVE
    Dynamics
    HochCVE-2026-40371

    Ungenaue Behandlung unzureichender Berechtigungen oder Privilegien in Microsoft Dynamics 365 (vor Ort) ermöglicht einem berechtigten Angreifer, über ein Netzwerk die Privilegien zu erhöhen.

    		—8,8
    Teams1 CVE
    Teams
    HochCVE-2026-42835

    Ungenaue Neutralisierung spezieller Elemente im Ausgabe, die von einem nachgelagerten Komponenten ('Einschleusung') in Microsoft Teams für Android verwendet wird, ermöglicht es einem berechtigten Angreifer, Informationen über ein Netzwerk offenzulegen.

    		—8,1
    Defender1 CVE
    Defender
    MittelCVE-2026-45647

    Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung in Microsoft Defender für Endpunkt ermöglicht es einem berechtigten Angreifer, lokale Berechtigungen zu erhöhen.

    		—5,5

    Browser-Updates (Edge/Chromium)

    Chromium-Schwachstellen, die Microsoft mit Edge ausliefert. Edge folgt dem Update-Rhythmus von Chromium, nicht dem Patchday. Die Einträge zählen nicht zum Gesamtwert oben.

    410 Einträge anzeigen
    Browser-Updates (Edge/Chromium)
    KritischCVE-2026-47643

    Externe Kontrolle des Dateinamens oder Pfads im Azure Stack Edge ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

    		—9,8
    KritischCVE-2026-10881

    Ein aus dem Bereich heraus lesender und schreibender Zugriff in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte einem Remote-Attacker potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite.

    		—9,6
    KritischCVE-2026-10886

    Verwendung nach Freigabe im Dateisystem von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer möglicherweise, eine Sandbox-Escape durch eine manipulierte HTML-Seite auszuführen.

    		—9,6
    KritischCVE-2026-10892

    Schreibzugriff außerhalb des Gültigen im GPU von Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte einem Fernangreifer potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite.

    		—9,6
    KritischCVE-2026-10931

    Verwendung nach Freigabe im Dateisystem von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer möglicherweise, eine Sandbox-Escape durch eine manipulierte HTML-Seite auszuführen.

    		—9,6
    KritischCVE-2026-10966

    Ungenaue Implementierung in Codecs in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch durch eine manipulierte Videodatei auszuführen.

    		—9,6
    KritischCVE-2026-10971

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben beim Drucken in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-10972

    Verwendung nach Freigabe in Ozone in Google Chrome auf Linux vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer möglicherweise, eine Sandbox-Escape durch eine manipulierte HTML-Seite auszuführen.

    		—9,6
    KritischCVE-2026-10974

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-10983

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Dawn in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-10990

    Verwendung nach Freigabe in Glic in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11002

    Verwendung nach Freigabe im Autocomplete von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11009

    Verwendung nach Freigabe im USB-Teil von Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11021

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in der GPU unter Google Chrome für Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11029

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben bei Drag and Drop in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11037

    Schreibzugriff außerhalb des gültigen Bereichs in Codecs von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch durch eine manipulierte Videodatei zu verursachen.

    		—9,6
    KritischCVE-2026-11043

    Ein Schreibzugriff außerhalb des gültigen Bereichs in ANGLE in Google Chrome auf Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11047

    Eine unangemessene Implementierung in der Basis von Google Chrome auf Windows vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11052

    Typverwirrung in der GPU von Google Chrome unter Windows vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11056

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in SiteIsolation in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11061

    Typenverwirrung in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer möglicherweise, über eine manipulierte HTML-Seite einen Sandbox-Ausbruch durchzuführen.

    		—9,6
    KritischCVE-2026-11063

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in WebNN in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11065

    Verwendung nach Freigabe in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11066

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11070

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Chromoting in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Netzwerkprozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über bösartige Netzwerkverkehr auszuführen.

    		—9,6
    KritischCVE-2026-11082

    Rassebedingte Schwachstelle in der GPU von Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—9,6
    KritischCVE-2026-11088

    Eine Ganzzahlaufgabe in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—9,6
    KritischCVE-2026-11094

    Verwendung nach Freigabe in Codecs in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11095

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Codecs in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11100

    Verwendung nach Freigabe im Dateieingabeprozess von Google Chrome für Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, potenziell eine Sandbox-Escape durch eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11112

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Chromoting in Google Chrome auf Linux vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte Chrome-Erweiterung durchzuführen.

    		—9,6
    KritischCVE-2026-11113

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11114

    Verwendung nach Freigabe in Device Trust in Google Chrome auf Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11119

    Ungenaue Implementierung im GPU von Google Chrome auf Android vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—9,6
    KritischCVE-2026-11120

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Enterprise Reporting in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11131

    Verwendung nach Freigabe im Autofill in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11146

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Chromoting in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11152

    Ein Problem im Objekt-Lebenszyklus in Dawn in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer möglicherweise, über eine speziell erstellte HTML-Seite einen Sandbox-Ausbruch durchzuführen.

    		—9,6
    KritischCVE-2026-11163

    Verwendung nach Freigabe in Nachrichten in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11167

    Eine unangemessene Implementierung im WebView in Google Chrome für Android vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11198

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Codecs in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch durch eine manipulierte Videodatei zu bewirken.

    		—9,6
    KritischCVE-2026-11207

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Autofill in Google Chrome vor Version 149.0.7827.53 ermöglichte einem Fernangreifer potenziell einen Sandbox-Ausbruch über bösartige Netzwerkverkehr auszuführen.

    		—9,6
    KritischCVE-2026-11213

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Lesemodus in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11250

    Eine unangemessene Implementierung in DevTools von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—9,6
    KritischCVE-2026-11282

    Unzureichende Richtlinienumsetzung im Sandkasten in Google Chrome auf Linux vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer möglicherweise, einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11293

    Verwendung nach Freigabe im Eingabebereich von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—9,6
    KritischCVE-2026-11153

    Seitenausleitungsangriffe über Formulare in Google Chrome vor Version 149.0.7827.53 ermöglichten es einem Fernangreifer, Daten aus verschiedenen Ursprüngen über eine manipulierte HTML-Seite zu veröffentlichen.

    		—9,1
    HochCVE-2026-10882

    Verwendung nach Freigabe im Netzwerk von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10883

    Typenverwirrung in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell eine Heap-Korruption durch eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-10888

    Verwendung nach Freigabe im Streamen von Casts in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer im lokalen Netzwerksegment, beliebigen Code über bösartige Netzwerkverkehr auszuführen.

    		—8,8
    HochCVE-2026-10890

    Verwendung nach Freigabe in `Cast` in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer im lokalen Netzwerksegment, potenziell eine Korruption des Heaps durch bösartigen Netzwerkverkehr auszunutzen.

    		—8,8
    HochCVE-2026-10891

    Verwendung nach Freigabe in GFX in Google Chrome auf Linux vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps über eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-10893

    Verwendung nach Freigabe in Chromoting in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code über bösartige Netzwerkverkehr auszuführen.

    		—8,8
    HochCVE-2026-10895

    Verwendung nach Freigabe in Ozone in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10897

    Ungenaue Implementierung im GPU von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer möglicherweise, über eine manipulierte HTML-Seite einen Sandbox-Ausbruch durchzuführen.

    		—8,8
    HochCVE-2026-10902

    Verwendung nach Freigabe in Ozone in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10903

    Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10904

    Ungenaue Implementierung in V8 in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-10907

    Schreibzugriff außerhalb des gültigen Bereichs in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, potenziell eine Korruption des Speicherhaufens über eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-10910

    Typverwirrung in V8 in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-10913

    Verwendung nach Freigabe in ANGLE in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10914

    Verwendung nach Freigabe in ANGLE in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10922

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in DevTools in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, die gleiche Ursprungsrichtlinie durch bösartigen Netzwerkverkehr zu umgehen.

    		—8,8
    HochCVE-2026-10923

    Verwendung nach Freigabe in WebAppInstalls in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem lokalen Angreifer, beliebigen Code über eine bösartige Datei auszuführen.

    		—8,8
    HochCVE-2026-10926

    Verwendung nach Freigabe in Cast in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer im lokalen Netzwerksegment, beliebigen Code über bösartige Netzwerkverkehr auszuführen.

    		—8,8
    HochCVE-2026-10928

    Skriptinjektion in Headless in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code auszuführen.

    		—8,8
    HochCVE-2026-10932

    Verwendung nach Freigabe im Benutzeroberflächen-UI von Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps auszunutzen, indem eine manipulierte HTML-Seite erstellt wurde.

    		—8,8
    HochCVE-2026-10935

    Typverwirrung in V8 in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-10936

    Typverwirrung in V8 in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-10939

    Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10941

    Der Zugriff auf Speicher außerhalb der Grenzen von Skia in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-10943

    Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10945

    Verwendung nach Freigabe im PDF in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebigen Code innerhalb einer Sandbox über ein manipuliertes PDF-Dokument auszuführen.

    		—8,8
    HochCVE-2026-10947

    Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10948

    Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10954

    Verwendung nach Freigabe im Actor in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10955

    Typenverwirrung in ANGLE in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Speicherzugriff außerhalb der Grenzen durch eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10956

    Verwendung nach Freigabe in MimeHandlerView in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10957

    Verwendung nach Freigabe in Glic in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10959

    Verwendung nach Freigabe im Eingabebereich von Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10962

    Typenverwirrung in Medien in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-10963

    Eine Ganzzahlaufüllung in V8 in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-10964

    Eine Ganzzahlaufüllung in V8 in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-10965

    Eine Ganzzahlaufüllung in den Entwicklertools von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-10975

    Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10978

    Verwendung nach Freigabe in Chromoting in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code über bösartige Netzwerkverkehr auszuführen.

    		—8,8
    HochCVE-2026-10982

    Verwendung nach Freigabe in WebXR in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10986

    Überlauf von Ganzzahlen in Medien in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine bösartige Datei auszuführen.

    		—8,8
    HochCVE-2026-10987

    Eine Ganzzahlaufüllung in V8 in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-10988

    Verwendung nach Freigabe in Ansichten in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,8
    HochCVE-2026-10989

    Ungenaue Implementierung in V8 in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, potenziell eine Heap-Korruption durch eine manipulierte HTML-Seite zu missbrauchen.

    		—8,8
    HochCVE-2026-10991

    Verwendung nach Freigabe in V8 in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-10995

    Pufferüberlauf im Heap in TabStrip von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, eine potenzielle Ausnutzung einer Heap-Korruption durch eine manipulierte HTML-Seite zu verursachen.

    		—8,8
    HochCVE-2026-11000

    Verwendung nach Freigabe in Schriftarten in Google Chrome auf Linux vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11003

    Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11024

    Stack-Überlauf im Skia in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Stack-Korruptionsfehler über eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-11028

    Verwendung nach Freigabe in Media in Google Chrome auf Linux und ChromeOS vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11030

    Verwendung nach Freigabe im Netzwerk von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps durch bösartigen Netzverkehr auszunutzen.

    		—8,8
    HochCVE-2026-11041

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Medieninhalten in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,8
    HochCVE-2026-11042

    Verwendung nach Freigabe in Ansichten in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, möglicherweise eine Heap-Korruption durch eine manipulierte HTML-Seite zu missbrauchen.

    		—8,8
    HochCVE-2026-11046

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Medieninhalten in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11049

    Verwendung nach Freigabe im Passwort-Manager von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11050

    Verwendung nach Freigabe in V8 in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11054

    Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11055

    Verwendung nach Freigabe in ANGLE in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11059

    Verwendung nach Freigabe in Blink in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11060

    Verwendung nach Freigabe in Medien in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11068

    Verwendung nach Freigabe in WebSockets in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11071

    Verwendung nach Freigabe in der Basis von Google Chrome unter Linux vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—8,8
    HochCVE-2026-11074

    Verwendung nach Freigabe in WebRTC in Google Chrome auf Linux vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11076

    Typverwirrung in CSS in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11077

    Ungültige Typumwandlung in "Dawn" in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11079

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Codecs in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über ein manipuliertes Videodatei eine Speicherzugriffsverletzung außerhalb der Grenzen durchzuführen.

    		—8,8
    HochCVE-2026-11080

    Verwendung nach Freigabe im WebView von Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps auszunutzen, indem eine manipulierte HTML-Seite verwendet wurde.

    		—8,8
    HochCVE-2026-11085

    Eine Ganzzahlaufüllung im GPU von Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Speicherzugriff außerhalb der Grenzen durch eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11086

    Eine unangemessene Implementierung in Dawn in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11091

    Ungenaue Implementierung in Dawn in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Speicherzugriff außerhalb der Grenzen durch eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11092

    Unzureichende Richtlinienumsetzung in DevTools in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, durch eine manipulierte Chrome-Erweiterung eine Privilegserhöhung durchzuführen.

    		—8,8
    HochCVE-2026-11102

    Ungenaue Implementierung in isolierten Webbereichen in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine bösartige Datei beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11108

    Ungenaue Implementierung von NFC in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, eine Privilegserhöhung durch eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11116

    Verwendung nach Freigabe in Chromoting in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code über bösartige Netzwerkverkehr auszuführen.

    		—8,8
    HochCVE-2026-11117

    Verwendung nach Freigabe in Ansichten in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11118

    Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11124

    Eine Ganzzahlaufüllung in Skia in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell eine Heap-Korruption durch eine manipulierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2026-11125

    Verwendung nach Freigabe in der Komposition von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11130

    Verwendung nach Freigabe in Media in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11136

    Verwendung nach Freigabe im Canvas von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11144

    Verwendung nach Freigabe in Medien in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte Videodatei auszuführen.

    		—8,8
    HochCVE-2026-11147

    Verwendung nach Freigabe in WebML in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11164

    Verwendung nach Freigabe in Blink in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11171

    Eine Ganzzahlaufüllung in Blink in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11172

    Fehlerhafte Sicherheits-UI im Kontakt-Auswähler in Google Chrome auf Android vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Angriff durch eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11173

    Ein Schreibzugriff außerhalb des gültigen Bereichs in V8 von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11175

    Fehlerhafte Sicherheits-UI in Nachrichten in Google Chrome auf Android vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, eine UI-Spoofing durch eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11177

    Verwendung nach Freigabe im Omnibox von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, eine potenzielle Ausnutzung einer Heap-Korruption durch eine speziell erstellte HTML-Seite zu verursachen.

    		—8,8
    HochCVE-2026-11179

    Ungenaue Implementierung im ORB von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, die Seitenisolierung durch eine manipulierte HTML-Seite zu umgehen.

    		—8,8
    HochCVE-2026-11188

    Verwendung nach Freigabe im USB-Teil von Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer möglicherweise, eine Sandbox-Escape durch eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11191

    Der Zugriff auf Speicher außerhalb der Grenzen in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte einem Fernangreifer potenziell den Zugriff auf Speicher außerhalb der Grenzen über eine manipulierte HTML-Seite.

    		—8,8
    HochCVE-2026-11201

    Verwendung nach Freigabe im ServiceWorker in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, beliebigen Code über eine manipulierte Chrome-Erweiterung auszuführen.

    		—8,8
    HochCVE-2026-11211

    Eine Ganzzahlaufüllung in V8 in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11230

    Verwendung nach Freigabe in Erweiterungen von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11235

    Unzureichende Richtlinienumsetzung bei der Komposition in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11248

    Ungenaue Implementierung in Google Lens in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—8,8
    HochCVE-2026-11262

    Verwendung nach Freigabe im TabStrip von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11279

    Ein Auslesefehler außerhalb der Grenzen in DevTools von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11295

    Ungenaue Implementierung in WebView in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, eine Privilegserhöhung durch eine manipulierte HTML-Seite auszuführen.

    		—8,8
    HochCVE-2026-11301

    Ungenaue Implementierung in LiveCaption in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell einen Speicherzugriff außerhalb der Grenzen durch bösartigen Netzwerkverkehr auszuführen.

    		—8,8
    HochCVE-2026-11303

    Verwendung nach Freigabe in PDFium in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, über ein manipuliertes PDF-Dokument beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11304

    Verwendung nach Freigabe in PDFium in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps durch ein manipuliertes PDF-Dokument auszunutzen.

    		—8,8
    HochCVE-2026-11305

    Verwendung nach Freigabe in PDFium in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, über ein manipuliertes PDF-Dokument beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11306

    Verwendung nach Freigabe in PDFium in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, über ein manipuliertes PDF-Dokument beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11307

    Verwendung nach Freigabe in PDFium in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, über ein manipuliertes PDF-Dokument beliebigen Code innerhalb einer Sandbox auszuführen.

    		—8,8
    HochCVE-2026-11158

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Downloads in Google Chrome auf Mac vor Version 149.0.7827.53 ermöglichte es einem lokalen Angreifer, potenziell einen Sandbox-Ausbruch durch ein manipuliertes AppleScript-Befehl auszuführen.

    		—8,6
    HochCVE-2026-41098

    Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) im Azure Stack Edge ermöglicht es einem autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

    		—8,4
    HochCVE-2026-10884

    Verwendung nach Freigabe in Chromecast in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10889

    Ein Auslesefehler außerhalb der Grenzen in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—8,3
    HochCVE-2026-10894

    Verwendung nach Freigabe beim Drucken in Google Chrome auf Linux vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10898

    Überlauf des Stapel-Puffers im GPU von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—8,3
    HochCVE-2026-10905

    Verwendung nach Freigabe im Netzwerk von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10908

    Verwendung nach Freigabe im Vollbildmodus in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10909

    Verwendung nach Freigabe in Dawn in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10911

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Medien in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10917

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Medien in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10918

    Verwendung nach Freigabe in Viz in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10919

    Verwendung nach Freigabe in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10920

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in WebShare in Google Chrome auf Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10921

    Eine Ganzzahlaufüllung in Dawn vor Google Chrome-Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—8,3
    HochCVE-2026-10924

    Eine Ganzzahlaufgabe im Chromecast von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—8,3
    HochCVE-2026-10925

    Ein Schreibzugriff außerhalb des gültigen Bereichs in Skia in Google Chrome auf Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—8,3
    HochCVE-2026-10927

    Ein Auslesefehler außerhalb der Grenzen in Dawn in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10929

    Pufferüberlauf im Heap von ANGLE in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—8,3
    HochCVE-2026-10933

    Verwendung nach Freigabe im Audio-Modul von Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu erreichen.

    		—8,3
    HochCVE-2026-10934

    Verwendung nach Freigabe im Autofill in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10940

    Rassenbedingte Schwachstellen in Codecs in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichten es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—8,3
    HochCVE-2026-10949

    Pufferüberlauf im Heap von Video in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—8,3
    HochCVE-2026-10953

    Verwendung nach Freigabe im Kern von Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10960

    Nicht initialisierter Gebrauch in Codecs in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10967

    Verwendung nach Freigabe in SurfaceCapture in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-10970

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in InterestGroups in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-11010

    Verwendung nach Freigabe in WebShare in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-11012

    Verwendung nach Freigabe in Serial in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-11040

    Verwendung nach Freigabe in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-11236

    Unzureichende Richtlinienumsetzung bei Web Bluetooth in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-11237

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Medien in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine UI-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

    		—8,3
    HochCVE-2026-11256

    Eine Ganzzahlaufüllung im GPU von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

    		—8,3
    HochCVE-2026-10887

    Verwendung nach Freigabe in Chromoting in Google Chrome auf dem Mac vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code über bösartige Netzwerkverkehr auszuführen.

    		—8,1
    HochCVE-2026-10930

    Ein Überlauf-Lesezugriff in ANGLE in Google Chrome auf dem Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, einen Überlauf-Speicherlesezugriff über eine manipulierte HTML-Seite durchzuführen.

    		—8,1
    HochCVE-2026-11011

    Unzureichende Richtlinienumsetzung im Passwort-Manager in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Sitesicherheit durch eine manipulierte HTML-Seite zu umgehen.

    		—8,1
    HochCVE-2026-11015

    Ein Lesen außerhalb der Grenzen in WebGPU in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, ein Lesen aus dem Speicher außerhalb der Grenzen über eine manipulierte HTML-Seite durchzuführen.

    		—8,1
    HochCVE-2026-11111

    Ein Überlauf-Lesen außerhalb der Grenzen in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, ein Überlauf-Lesen aus dem Speicher über eine manipulierte HTML-Seite durchzuführen.

    		—8,1
    HochCVE-2026-11169

    Ungenaue Implementierung von XML in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte XML-Datei beliebige Skripte oder HTML (UXSS) einzuschleusen.

    		—8,1
    HochCVE-2026-11170

    Ungenaue Implementierung in Chromoting in Google Chrome auf Linux vor Version 150.0.7827.53 ermöglichte es einem entfernten Angreifer, über bösartigen Netzwerkverkehr eine Privileg-Eskalation auf Betriebssystemebene durchzuführen.

    		—8,1
    HochCVE-2026-11185

    Verwendung nach Freigabe in V8 in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, beliebigen Code innerhalb einer Sandbox über eine manipulierte Chrome-Erweiterung auszuführen.

    		—8,1
    HochCVE-2026-11224

    Verwendung nach Freigabe in Chromoting in Google Chrome auf Linux vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, beliebigen Code über bösartige Netzwerkverkehr auszuführen.

    		—8,1
    HochCVE-2026-11231

    Ungenaue Implementierung von Safe Browsing in Google Chrome auf dem Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, beliebigen Code über eine bösartige Datei auszuführen.

    		—8,1
    HochCVE-2026-11241

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Cast in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer im lokalen Netzwerksegment, eine Privilegserhöhung über eine manipulierte HTML-Seite durchzuführen.

    		—8,0
    HochCVE-2026-10942

    Ungenaue Implementierung in der Benutzeroberfläche von Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem lokalen Angreifer, eine Privilegserhöhung durch einen bösartigen Datei auszuführen.

    		—7,8
    HochCVE-2026-11072

    Verwendung nach Freigabe in WebView in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem lokalen Angreifer, beliebigen Code über eine bösartige Datei auszuführen.

    		—7,8
    HochCVE-2026-11103

    Ungenaue Implementierung im Installationsprogramm von Google Chrome für Windows vor Version 150.0.7827.53 ermöglichte es einem lokalen Angreifer, über eine bösartige Datei eine Privilegserhöhung auf Betriebssystemebene durchzuführen.

    		—7,8
    HochCVE-2026-11297

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Reader-Modus in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem lokalen Angreifer, Navigationsbeschränkungen durch eine bösartige Datei zu umgehen.

    		—7,7
    HochCVE-2026-10899

    Verwendung nach Freigabe in Ozone in Google Chrome auf Linux vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, möglicherweise eine Heap-Korruption durch eine speziell erstellte HTML-Seite zu missbrauchen.

    		—7,5
    HochCVE-2026-10900

    Verwendung nach Freigabe in Passwörtern in Google Chrome auf Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, möglicherweise eine Heap-Korruption durch eine speziell erstellte HTML-Seite zu missbrauchen.

    		—7,5
    HochCVE-2026-10901

    Verwendung nach Freigabe in Passwörtern in Google Chrome auf Mac vor 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

    		—7,5
    HochCVE-2026-10906

    Verwendung nach Freigabe im WebAuthentication von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, möglicherweise eine Heap-Korruption durch eine manipulierte HTML-Seite zu missbrauchen.

    		—7,5
    HochCVE-2026-10946

    Pufferüberlauf im Heap von Media in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

    		—7,5
    HochCVE-2026-10969

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Erweiterungen in Google Chrome vor Version 149.0.7827.53 ermöglichte einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine Privilegserhöhung über eine manipulierte HTML-Seite durchzuführen.

    		—7,5
    HochCVE-2026-11058

    Eine Ganzzahlaufüllung im CredentialProvider in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine Privilegserhöhung auf Betriebssystemebene über eine manipulierte HTML-Seite durchzuführen.

    		—7,5
    HochCVE-2026-11149

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Erweiterungen in Google Chrome vor Version 149.0.7827.53 ermöglichte einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine Privilegserhöhung über eine manipulierte HTML-Seite durchzuführen.

    		—7,5
    HochCVE-2026-11151

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Passwort-Manager in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—7,5
    HochCVE-2026-11154

    Verwendung nach Freigabe in Dawn in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

    		—7,5
    HochCVE-2026-11239

    Ungenaue Implementierung in Erweiterungen von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite zu einer Berechtigungserhöhung zu gelangen.

    		—7,5
    HochCVE-2026-11242

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Plugins für Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—7,5
    HochCVE-2026-11255

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in der Storage Access API in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—7,5
    HochCVE-2026-11265

    Ungenaue Implementierung von Autofill in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—7,5
    HochCVE-2026-11296

    Eine unangemessene Implementierung von ImageCapture in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite zu einer Berechtigungserweiterung zu gelangen.

    		—7,5
    HochCVE-2026-10968

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Dawn in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—7,4
    HochCVE-2026-10973

    Nicht initialisierte Verwendung in Dawn in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—7,4
    HochCVE-2026-10976

    Nicht initialisierte Verwendung in Dawn in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—7,4
    HochCVE-2026-11035

    Ungenaue Implementierung von benutzerdefinierten Tabs in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte einem lokalen Angreifer die Erhöhung der Berechtigungen über eine manipulierte XML-Datei.

    		—7,3
    HochCVE-2026-11115

    Verwendung nach Freigabe im Updater von Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte einem lokalen Angreifer die Ausführung einer Privilegserhöhung auf Betriebssystemebene durch eine bösartige Datei.

    		—7,3
    HochCVE-2026-11269

    Ungenaue Implementierung in Erweiterungen von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Angreifer in einer privilegierten Netzwerkposition, über eine manipulierte Chrome-Erweiterung beliebigen Code innerhalb eines Sandkastens auszuführen.

    		—7,1
    MittelCVE-2026-11166

    Ungenaue Implementierung von SVG in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebige Skripte oder HTML (UXSS) einzuschleusen.

    		—6,8
    MittelCVE-2026-11218

    Ungenaue Implementierung in PlatformIntegration in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebigen Code über eine bösartige Datei auszuführen.

    		—6,8
    MittelCVE-2026-10912

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Erweiterungen in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie über eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-10937

    Ungenaue Implementierung bei Passwörtern in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-10938

    Ungenaue Implementierung im Eingabeprozess in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Seitenisolierung durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-10977

    Nicht initialisierte Verwendung in Skia in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-10979

    Aus dem Text: Ein aus dem Bereich heraus lesender Zugriff in ANGLE in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-10980

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in DevTools in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie über eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-10981

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Codecs in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über ein manipuliertes Videodatei Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-10985

    Ein Auslesefehler außerhalb der Grenzen in Skia in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-10992

    Ungenügende Datenvalidierung in der Animation von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-10993

    Pufferüberlauf im Heap von Skia in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-10994

    Nicht initialisierte Verwendung in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-10996

    Ungenaue Implementierung in den Hintergrundarbeitern von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-10997

    Unzureichende Richtlinienumsetzung in Erweiterungen von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine schädliche Erweiterung zu installieren, die diskretionäre Zugriffskontrolle durch eine manipulierte Chrome-Erweiterung zu umgehen.

    		—6,5
    MittelCVE-2026-10999

    Eine Ganzzahlaufüllung in ANGLE in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11001

    Ungenaue Implementierung in Zahlungen in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, eine UI-Spoofing-Attacke durch eine manipulierte HTML-Seite durchzuführen.

    		—6,5
    MittelCVE-2026-11006

    Ein Lesen außerhalb der Grenzen in Dawn in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, ein Lesen aus dem Speicher außerhalb der Grenzen über eine manipulierte HTML-Seite durchzuführen.

    		—6,5
    MittelCVE-2026-11007

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in WebView in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11008

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in WebAppInstalls in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11013

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Netzwerk in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11014

    Unzureichende Richtlinienumsetzung bei Erweiterungen in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, die Site-Isolation durch eine manipulierte Chrome-Erweiterung zu umgehen.

    		—6,5
    MittelCVE-2026-11016

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Netzwerk in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11017

    Ungenaue Implementierung der Vorschau-Links in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11018

    Unzureichende Richtlinienumsetzung im Akteur von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11019

    Ungenaue Implementierung bei Zahlungen in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine Domänen-Spoofing über eine manipulierte HTML-Seite durchzuführen.

    		—6,5
    MittelCVE-2026-11020

    Ungenaue Implementierung in Erweiterungen von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über ein manipuliertes XML-Dokument Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11022

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in DevTools in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie über eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11023

    Eine unangemessene Implementierung in WebAppInstalls in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11025

    Unzureichende Richtlinienumsetzung bei der Navigation in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, die Inhaltsicherheitsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11026

    Ungenaue Implementierung in Erweiterungen von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, die Navigationseinschränkungen durch eine manipulierte Chrome-Erweiterung umgehen zu lassen.

    		—6,5
    MittelCVE-2026-11027

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Glic in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11032

    Ungenaue Implementierung im Passwort-Manager von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11033

    Nicht initialisierte Verwendung in WebML in Google Chrome auf dem Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11036

    Ungenaue Implementierung im DOM von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11038

    Unzureichende Durchsetzung der Richtlinie bei Subresource Integrity in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, die Inhaltsicherheitsrichtlinie durch bösartigen Netzwerkverkehr zu umgehen.

    		—6,5
    MittelCVE-2026-11039

    Nicht initialisierte Verwendung in Skia in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11044

    Eine Ganzzahlaufüllung in ANGLE in Google Chrome auf dem Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11045

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in der GPU in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11048

    Ungenaue Implementierung in Erweiterungen von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, die gleiche Ursprungsrichtlinie durch eine manipulierte Chrome-Erweiterung zu umgehen.

    		—6,5
    MittelCVE-2026-11051

    Ein Auslesefehler außerhalb der Grenzen in ANGLE unter Google Chrome auf Linux vor Version 150.0.7827.53 ermöglichte es einem entfernten Angreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11057

    Nicht initialisierter Gebrauch in Skia in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11064

    RACE-Condition im GPU-Bereich von Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11067

    Nicht initialisierte Verwendung in Dawn in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11069

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Cast in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11073

    Verwendung nach Freigabe in WebGL in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11075

    Ein Auslesefehler außerhalb der Grenzen im V8 in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11078

    Ungenaue Implementierung im Dateisystem von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11081

    Ungenaue Implementierung in Canvas in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11083

    Ungenaue Implementierung im Passwort-Manager von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11084

    Ungenaue Implementierung im Passwort-Manager von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11087

    Nicht initialisierte Verwendung in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11089

    Nicht initialisierte Verwendung von Medien in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11090

    Nicht initialisierte Verwendung in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11093

    Ungenaue Implementierung im Druckmodul von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11096

    Ein Auslesefehler außerhalb der Grenzen in WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11097

    Ungenaue Implementierung in WebView in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11101

    Nicht initialisierte Verwendung in Dawn in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11104

    Nicht initialisierte Verwendung in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11105

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in der WebUI von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11106

    Ungenaue Implementierung in Media in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11109

    Nicht initialisierte Verwendung in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11110

    Nicht initialisierte Verwendung in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11121

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Skia in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11123

    Nicht initialisierte Verwendung in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11127

    Ungenaue Implementierung in WebAPKs in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, eine Domänen-Spoofing-Attacke durch ein manipuliertes WebAPK auszuführen.

    		—6,5
    MittelCVE-2026-11128

    Eine unangemessene Implementierung von Web Share in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, Daten zwischen verschiedenen Ursprüngen über eine manipulierte HTML-Seite zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11129

    Ungenaue Implementierung in Erweiterungen von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11132

    Unzureichende Richtlinienumsetzung in der Malware-Funktion von Google Chrome vor Version 150.0.7830.29 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11133

    Unzureichende Richtlinienumsetzung in der Malware-Funktion von Google Chrome vor Version 150.0.7830.75 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11134

    Ungenaue Implementierung in Media in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11135

    Unzureichende Richtlinienumsetzung bei der Autovervollständigung in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, den diskretionären Zugriffsschutz über eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11137

    Nicht initialisierte Verwendung in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11138

    Nicht initialisierte Verwendung in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11139

    Ungenaue Implementierung in der Malfunktion von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11140

    Ein Auslesefehler außerhalb der Grenzen in Chromecast in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11141

    Nicht initialisierte Verwendung im Audio in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11142

    Unzureichende Richtlinienumsetzung in der Malware-Funktion von Google Chrome vor Version 150.0.7830.29 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11143

    Ein Lesen außerhalb der Grenzen in Erweiterungen von Google Chrome auf Linux vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überredete, eine bösartige Erweiterung zu installieren, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte Chrome-Erweiterung abzurufen.

    		—6,5
    MittelCVE-2026-11148

    Ungenaue Implementierung bei Zahlungen in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem lokalen Angreifer, über eine manipulierte HTML-Seite Daten aus anderen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11160

    Ein Auslesefehler außerhalb der Grenzen in Google Chrome auf Linux vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11168

    Eine unsachgemäße Implementierung in Erweiterungen von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11176

    Ungenaue Implementierung in Media in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11180

    Ungenaue Implementierung von SVG in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus anderen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11182

    Ungenaue Implementierung von SVG in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus anderen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11189

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in DevTools in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, die Navigationseinschränkungen durch eine manipulierte Chrome-Erweiterung zu umgehen.

    		—6,5
    MittelCVE-2026-11190

    Ungenaue Implementierung in Erweiterungen von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, die diskretionäre Zugriffskontrolle durch eine manipulierte Chrome-Erweiterung zu umgehen.

    		—6,5
    MittelCVE-2026-11193

    Unzureichende Richtlinienumsetzung im Passwort-Manager von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, die diskretionäre Zugriffskontrolle durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11194

    Ungenaue Implementierung im Netzwerk von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11195

    Ungenaue Implementierung von MHTML in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, Daten zwischen verschiedenen Ursprüngen über eine manipulierte HTML-Seite zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11196

    Typverwirrung in XML in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte XML-Datei zu erhalten.

    		—6,5
    MittelCVE-2026-11197

    Unzureichende Richtlinienumsetzung in Workers in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie über eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11200

    Ungenaue Implementierung von WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11203

    Ungenaue Implementierung im GPU von Google Chrome auf dem Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11206

    Unzureichende Richtlinienumsetzung im ServiceWorker in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11208

    Verwendung nach Freigabe in Codecs in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-11209

    Ungenaue Implementierung bei Passwörtern in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu extrahieren.

    		—6,5
    MittelCVE-2026-11210

    Ungenaue Implementierung im sicheren Surfen von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, den diskretionären Zugriffsschutz durch eine manipulierte RAR-Datei zu umgehen.

    		—6,5
    MittelCVE-2026-11215

    Ungenaue Implementierung in Cronet in Google Chrome auf Android vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, Domain-Spoofing durch einen manipulierten Domänennamen auszuführen.

    		—6,5
    MittelCVE-2026-11217

    Ungenaue Implementierung von Eingrenzten Frames in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Seitenisolierung durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11220

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in der Navigation in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Sitesicherheit durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11222

    Fehlerhafte Sicherheits-UI im Tab Streifen in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, Domain-Spoofing über eine manipulierte HTML-Seite durchzuführen.

    		—6,5
    MittelCVE-2026-11223

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Netzwerk in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie über eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11225

    Ungenaue Implementierung in der WebUI von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, durch einen manipulierten Domainnamen eine Domänen-Spoofing-Attacke durchzuführen.

    		—6,5
    MittelCVE-2026-11226

    Unzureichende Richtlinienumsetzung im PreviewTab von Google Chrome für Android vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11227

    Fehlerhafte Sicherheits-UI in Tab Hover-Karten in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, Domain-Spoofing durch einen manipulierten Domänennamen auszuführen.

    		—6,5
    MittelCVE-2026-11258

    Eine unangemessene Implementierung im Dateisystemzugriff von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, die diskretionäre Zugriffssteuerung durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11263

    Unzureichende Richtlinienumsetzung in WebAuthentication in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11268

    Nicht initialisierte Verwendung in ANGLE in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11270

    Ungenaue Implementierung in der Benutzeroberfläche von Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11271

    Ungenaue Implementierung bei Passwörtern in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, Cross-Origin-Daten über eine manipulierte HTML-Seite zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11275

    Eine unangemessene Implementierung in der Seiteninformation von Google Chrome für Android vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11278

    Ungenaue Implementierung in Custom Tabs in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem lokalen Angreifer, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11283

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Kurzbefehlen in Google Chrome auf Mac vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine bösartige Datei zu umgehen.

    		—6,5
    MittelCVE-2026-11284

    Seitenausleitungsangriffe über die Performance-APIs in Google Chrome vor Version 149.0.7827.53 ermöglichten es einem Fernangreifer, Daten aus verschiedenen Ursprüngen über eine manipulierte HTML-Seite preiszugeben.

    		—6,5
    MittelCVE-2026-11287

    Unzureichende Richtlinienumsetzung bei der Navigation in Google Chrome für Android vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—6,5
    MittelCVE-2026-11288

    Unzureichende Richtlinienumsetzung in CSS in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11289

    Seitenausleitungsangriffe auf Informationen in der Malware von Google Chrome vor Version 149.0.7827.53 ermöglichten es einem entfernten Angreifer, Daten aus verschiedenen Ursprüngen über eine manipulierte HTML-Seite zu veröffentlichen.

    		—6,5
    MittelCVE-2026-11299

    Eine Ganzzahlaufüllung in Schriftarten in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—6,5
    MittelCVE-2026-47644

    Ungenaue Neutralisierung spezieller Elemente im Ausgabe, die von einem nachgelagerten Komponenten ('Einschleusung') in Copilot Chat (Microsoft Edge) verwendet wird, ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

    		—6,5
    MittelCVE-2026-11181

    Ungenaue Implementierung der Mediensitzung in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—6,3
    MittelCVE-2026-11184

    Unzureichende Richtlinienumsetzung im Akteur von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—6,3
    MittelCVE-2026-11187

    Ungenaue Implementierung in Glic in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—6,3
    MittelCVE-2026-11308

    Ungenaue Implementierung in Erweiterungen von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, durch eine manipulierte Chrome-Erweiterung eine Privilegserhöhung durchzuführen.

    		—6,3
    MittelCVE-2026-10916

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in DevTools in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebige Skripte oder HTML (UXSS) einzuschleusen.

    		—6,1
    MittelCVE-2026-11034

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Tab Group Sync in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über bösartige Netzwerkverkehr beliebige Skripte oder HTML (UXSS) einzuschleusen.

    		—6,1
    MittelCVE-2026-11122

    Ungenaue Implementierung im Tastaturmodul von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebige Skripte oder HTML (UXSS) einzuschleusen.

    		—6,1
    MittelCVE-2026-11150

    Ungenaue Implementierung von XML in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebige Skripte oder HTML (UXSS) einzuschleusen.

    		—6,1
    MittelCVE-2026-11186

    Ungenaue Implementierung von CSS in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebige Skripte oder HTML (UXSS) einzuschleusen.

    		—6,1
    MittelCVE-2026-11229

    Ungenaue Implementierung in Enterprise in Google Chrome vor Version 150.0.7827.53 ermöglichte einem lokalen Angreifer, über physischen Zugriff auf das Gerät eine Privilegserhöhung durchzuführen.

    		—6,1
    MittelCVE-2026-11273

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Omnibox in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebige Skripte oder HTML (UXSS) über eine manipulierte HTML-Seite einzuschleusen.

    		—6,1
    MittelCVE-2026-11199

    Ungenaue Implementierung von WebRTC in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer in einer privilegierten Netzwerkposition, über bösartigen Netzverkehr Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—5,9
    MittelCVE-2026-11238

    Ungenaue Implementierung in DevTools in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte Chrome-Erweiterung abzurufen.

    		—5,9
    MittelCVE-2026-10984

    Ungenaue Implementierung der Barrierefreiheit in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Attacke durch eine manipulierte HTML-Seite auszuführen.

    		—5,4
    MittelCVE-2026-11157

    Skriptinjektion in der Barrierefreiheit von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, beliebige Skripte oder HTML (UXSS) über eine manipulierte Chrome-Erweiterung einzuschleusen.

    		—5,4
    MittelCVE-2026-11232

    Ungenaue Implementierung in TabGruppen in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, eine Benutzeroberflächen-Spoofing durch bösartigen Netzwerkverkehr auszuführen.

    		—5,4
    MittelCVE-2026-11243

    Ungenaue Implementierung im Download-Bereich von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—5,4
    MittelCVE-2026-11004

    Ein Auslesefehler außerhalb der Grenzen in ANGLE in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—5,3
    MittelCVE-2026-11005

    Ein Überlauf-Lesezugriff in ANGLE in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—5,3
    MittelCVE-2026-11098

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in der GPU in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—5,3
    MittelCVE-2026-11145

    Rassenbedingte Schwachstelle bei der Geolokalisierung in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—5,3
    MittelCVE-2026-11174

    Eine unangemessene Implementierung der Website-Isolation in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Website-Isolation durch eine manipulierte HTML-Seite zu umgehen.

    		—5,3
    MittelCVE-2026-11246

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in IndexedDB in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie über eine manipulierte HTML-Seite zu umgehen.

    		—5,3
    MittelCVE-2026-11276

    Ungenaue Implementierung von Cast in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer im lokalen Netzwerksegment, den diskretionären Zugriffsschutz durch bösartigen Netzverkehr zu umgehen.

    		—5,1
    MittelCVE-2026-11281

    Überlauf von Ganzzahlen in Chromoting in Google Chrome auf Windows vor Version 149.0.7827.53 ermöglichte es einem lokalen Angreifer, potenziell sensible Informationen aus dem Prozessspeicher über ein manipuliertes ETW-Ereignis zu erhalten.

    		—5,0
    MittelCVE-2026-11290

    Überlauf von Ganzzahlen im WebView in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte einem lokalen Angreifer, einen Denial-of-Service-Angriff durch eine bösartige Datei herbeizuführen.

    		—5,0
    MittelCVE-2026-11233

    Unzureichende Richtlinienumsetzung in den FoldableAPIs von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie über eine manipulierte HTML-Seite zu umgehen.

    		—4,7
    MittelCVE-2026-11249

    Verwendung nach Freigabe im Netzwerk in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

    		—4,7
    MittelCVE-2026-11031

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Passwort-Manager in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, eine UI-Spoofing über bösartige Netzwerkverkehr durchzuführen.

    		—4,3
    MittelCVE-2026-11062

    Unzureichende Richtlinienumsetzung in Erweiterungen von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, Skripte oder HTML in eine privilegierte Seite einzufügen, indem er eine manipulierte Chrome-Erweiterung verwendete.

    		—4,3
    MittelCVE-2026-11107

    Ungenaue Implementierung in Downloads in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, eine Benutzeroberflächen-Spoofing-Attacke durch eine manipulierte HTML-Seite auszuführen.

    		—4,3
    MittelCVE-2026-11126

    Ungenaue Implementierung in den Entwicklertools von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, Daten aus verschiedenen Ursprüngen über eine manipulierte Chrome-Erweiterung preiszugeben.

    		—4,3
    MittelCVE-2026-11155

    Ungenaue Implementierung in CSS in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—4,3
    MittelCVE-2026-11156

    Ungenaue Implementierung in CSS in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—4,3
    MittelCVE-2026-11159

    Nicht initialisierte Verwendung in Skia in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—4,3
    MittelCVE-2026-11161

    Ungenaue Implementierung von DataTransfer in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

    		—4,3
    MittelCVE-2026-11162

    Ungenaue Implementierung in CSS in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

    		—4,3
    MittelCVE-2026-11178

    Unzureichende Richtlinienumsetzung im WebView von Google Chrome für Android vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

    		—4,3
    MittelCVE-2026-11192

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Passwort-Manager in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, eine UI-Spoofing über bösartige Netzwerkverkehr durchzuführen.

    		—4,3
    MittelCVE-2026-11212

    Unzureichende Richtlinienumsetzung in DevTools in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, Daten aus verschiedenen Ursprüngen über eine manipulierte Chrome-Erweiterung preiszugeben.

    		—4,3
    MittelCVE-2026-11216

    Fehlerhafte Sicherheits-UI im Dateieingabefeld von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, eine UI-Spoofing durch eine manipulierte HTML-Seite zu bewirken.

    		—4,3
    MittelCVE-2026-11219

    Ungenaue Implementierung der Navigation in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, die Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-11221

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in PointerLock in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine UI-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

    		—4,3
    MittelCVE-2026-11228

    Ungenaue Implementierung der Dateieingabe in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, eine UI-Spoofing-Attacke durch eine manipulierte HTML-Seite durchzuführen.

    		—4,3
    MittelCVE-2026-11234

    Eine unangemessene Implementierung in den FoldableAPIs von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Sitesicherheit durch eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-11245

    Ungenaue Implementierung in Zahlungen in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, eine Benutzeroberflächen-Spoofing-Attacke durch eine manipulierte HTML-Seite auszuführen.

    		—4,3
    MittelCVE-2026-11252

    Unzureichende Durchsetzung von Richtlinien in den Inhaltseinstellungen in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, die diskretionäre Zugriffskontrolle über eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-11253

    Ungenaue Implementierung der Berechtigungen in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

    		—4,3
    MittelCVE-2026-11254

    Ungenaue Implementierung der Berechtigungen in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, eine Benutzeroberflächen-Spoofing-Attacke durch eine manipulierte HTML-Seite auszuführen.

    		—4,3
    MittelCVE-2026-11257

    Ungenaue Implementierung im Browser bei Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-11259

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Cast in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-11260

    Ungenaue Implementierung der Berechtigungen in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, die Inhaltsicherheitsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-11261

    Ungenaue Implementierung in PDFs in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine UI-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

    		—4,3
    MittelCVE-2026-11264

    Umgehung der Richtlinie im Inhaltssicherheitsrichtlinien-Management in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem entfernten Angreifer, die Inhaltssicherheitsrichtlinie über eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-11266

    Ungenaue Implementierung von SafeBrowsing in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, Safe Browsing durch eine bösartige Datei zu umgehen.

    		—4,3
    MittelCVE-2026-11267

    Unzureichende Richtlinienumsetzung in Erweiterungen von Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, die Inhaltsicherheitsrichtlinie durch eine manipulierte Chrome-Erweiterung zu umgehen.

    		—4,3
    MittelCVE-2026-11286

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in der Wallet in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine UI-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

    		—4,3
    MittelCVE-2026-11291

    Ungenaue Implementierung von Android Autofill in Google Chrome auf Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-11292

    Unzureichende Richtlinienumsetzung in Blink in Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, die Inhaltsicherheitsrichtlinie über eine manipulierte HTML-Seite zu umgehen.

    		—4,3
    MittelCVE-2026-11294

    Ungenaue Implementierung bei Passwörtern in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, eine Benutzeroberflächen-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

    		—4,3
    MittelCVE-2026-11300

    Ungenaue Implementierung der Berechtigungen in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, eine Benutzeroberflächen-Spoofing-Attacke durch eine manipulierte HTML-Seite auszuführen.

    		—4,3
    MittelCVE-2026-11309

    Unzureichende Richtlinienumsetzung in der Historie von Google Chrome vor Version 150.0.7827.53 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

    		—4,3
    MittelCVE-2026-10998

    Ein Lesen außerhalb der Grenzen im Medienbereich in Google Chrome vor Version 149.0.7827.53 ermöglichte einem Angreifer im lokalen Netzwerksegment, über bösartigen Netzverkehr ein Lesen aus dem Speicher außerhalb der Grenzen durchzuführen.

    		—4,0
    NiedrigCVE-2026-11240

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Loader in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Sitesicherheit durch eine manipulierte HTML-Seite zu umgehen.

    		—3,1
    NiedrigCVE-2026-11244

    Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in WebAuthentication in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

    		—3,1
    NiedrigCVE-2026-11247

    Unzureichende Richtlinienumsetzung in CustomTabs in Google Chrome für Android vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

    		—3,1
    NiedrigCVE-2026-11251

    Unzureichende Richtlinienumsetzung im Passwort-Manager in Google Chrome vor Version 149.0.7827.53 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die diskretionäre Zugriffskontrolle über eine manipulierte HTML-Seite zu umgehen.

    		—3,1
    Ohne BewertungCVE-2026-11053——0,0
    Ohne BewertungCVE-2026-11099

    In der Skia-Komponente des Chromium-Browsers wurde eine Schwachstelle gefunden.

    		—0,0

    Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite

    Microsoft hat diese Schwachstellen in seinen Cloud-Diensten bereits behoben. Sie müssen nichts tun. Die Einträge zählen nicht zum Gesamtwert oben.

    5 Einträge anzeigen
    Cloud-Korrekturen ohne Handlungsbedarf auf Kundenseite
    KritischCVE-2026-48567

    Die Authentifizierung kann durch Spoofing in Azure HorizonDB umgangen werden, wodurch ein nicht autorisierter Angreifer seine Berechtigungen im Netzwerk erhöhen kann.

    		—10,0
    KritischCVE-2026-48579

    Ungültige Autorisierung in Microsoft Exchange Online ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		—9,1
    HochCVE-2026-45497

    Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

    		—7,7
    MittelCVE-2026-42824

    Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		—6,5
    MittelCVE-2026-47655

    Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Microsoft Graph ermöglicht einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

    		—6,5