CVE-2026-55945 Microsoft Edge (Chromium-based) Information Disclosure Vulnerability

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-55945

EPSS 0.00 EPSS k 26. 10. 2026

Hodnocení závažnosti

4.2 CVSS 3.1 microsoft

útok z místního přístupu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

19. 9. 2026 16:56

BragJack attacks hijack AI browser agents through malicious extensions

BragJack, a proof-of-concept attack from Forever Security's Gal Weizman, hijacks the AI assistants in Chrome, Edge, Opera Neon, Perplexity Comet, and Claude in Chrome using one malicious extension. The Prompt Forcing technique earned over $20,000 in bounties and two CVEs. [...]

CVE-2026-0628 * CVE-2026-55945 * Opera Perplexity US

tg: rozbor tp: AI

19. 9. 2026 16:56 · BleepingComputer · BragJack attacks hijack AI browser agents through malicious extensions

3. 7. 2026

CVE-2026-55945 Microsoft Edge (Chromium-based) Information Disclosure Vulnerability

Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Edge (Chromium-based) allows an authorized attacker to disclose information locally.

EPSS 0.00 CVE-2026-55945 Microsoft US

3. 7. 2026 · Microsoft Security · CVE-2026-55945 Microsoft Edge (Chromium-based) Information Disclosure Vulnerability