Vulnérabilité · NVD
CVE-2026-11121
CVE-2026-11121, sévérité medium (CVSS 6.5) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.
- Gravité (CVSS)
- 6.5
- Exploitation
- 0.3 %
- Apps suivies
- 2
- Encore exposées
- 0
Échelle NVD
EPSS, prédiction à 30 jours
EN Insufficient validation of untrusted input in Skia in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Vecteur d'attaque : Réseau
Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
EPSS
0.25%
exploit très peu probable
percentile 15.3%
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
-
Builds affectées observées (27)
148.0.7778.216 148.0.7778.179 148.0.7778.168 148.0.7778.97 147.0.7727.138 147.0.7727.117 147.0.7727.102 147.0.7727.56 146.0.7680.178 146.0.7680.165 146.0.7680.154 146.0.7680.80 146.0.7680.72 145.0.7632.160 145.0.7632.117 145.0.7632.110 145.0.7632.76 145.0.7632.68 145.0.7632.46 144.0.7559.133 144.0.7559.110 144.0.7559.97 144.0.7559.60 143.0.7499.193 143.0.7499.170 143.0.7499.147 143.0.7499.110 -
Configurations CPE vulnérables (2)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
|
chrome Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | <149.0.7827.53 | cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* | |
|
chrome Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | <149.0.7827.53 | cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* |
Gérez votre parc avec Appaloosa
Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.