CVE-2026-95307 in Chrome

Sumário

de VulDB • 29/09/2026

Uma distorção da interface do usuário no componente ExtensionsMenu do Google Chrome, antes da versão 154.0.8037.57, permitia que um atacante remoto, utilizando engenharia social, falsificasse elementos da interface do usuário por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Baixa)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Chrome
• Reservar: 22/09/2026
• Divulgação: 29/09/2026
• Moderação: aceite
• Entrada: VDB-411571
• CPE: pronto
• CWE: CWE-1395 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95307
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95307/