CVE-2026-95307 in Chrome

Riassunto

di VulDB • 29/09/2026

Una distorsione dell'interfaccia utente nell'estensione ExtensionsMenu di Google Chrome, prima della versione 154.0.8037.57, consentiva ad un attaccante remoto che sfruttava tecniche di ingegneria sociale di falsificare gli elementi dell'interfaccia utente tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Bassa)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Chrome
• Prenotare: 22/09/2026
• Divulgazione: 29/09/2026
• Moderazione: accettato
• Voce: VDB-411571
• CPE: pronto
• CWE: CWE-1395 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Finance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95307
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95307/