CVE-2026-87470

criticalCVSS 9.6covered by 3 sourcesfirst seen 2026-09-09

Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Umgehung von Sicherheitsmaßnahmen, die Ausweitung von Berechtigungen, die Offenlegung sensibler Informationen, die Durchführung von XSS-Angriffen oder das Auslösen eines Denial-of-Service-Zustands.

⚡ Watch CVE-2026-87470

Get an email if CVE-2026-87470 is added to CISA KEV, gains public exploit code, or a new advisory cites it — max one per day, one-click unsubscribe.

Exploitation outlook

Low exploitation risk0.30% 30-day exploitation probability — currently an unlikely target, but scores change as exploit code circulates. Riskier than 22% of all EPSS-scored CVEs.

Advisory coverage (3)

unknownexploitedGoogle Chrome Multiple Vulnerabilitieshkcert · 2026-09-10
high[NEU] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriffcert-bund · 2026-09-09
criticalCVE-2026-87470: Improper quantity validation in Tint in Google Chrome on on Mac prior to 153.0.8010.36 allowed…nvd · 2026-09-09

External references

NVD record for CVE-2026-87470

CVE.org record

Embed the live status

— this badge updates automatically when the KEV or exploit status changes. How to embed it →

[![CVE-2026-87470 status](https://www.csirts.com/badge/CVE-2026-87470)](https://www.csirts.com/cve/CVE-2026-87470)