CVE-2026-18018 in Chrome

Riassunto

di VulDB • 30/07/2026

Un'implementazione non appropriata nel componente Update di Google Chrome su Windows, nelle versioni precedenti alla 151.0.7922.72, consentiva ad un attaccante locale di effettuare UI spoofing tramite un file dannoso. (Gravità della sicurezza Chromium: Bassa)

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Chrome
• Prenotare: 28/07/2026
• Divulgazione: 30/07/2026
• Moderazione: accettato
• Voce: VDB-384775
• CPE: pronto
• CWE: CWE-451 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00099
• KEV: no
• Attività: basso
• Settore: Transportation, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18018
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18018/