🎯 CVE-2026-85046 HIGH 8.8 🔥 EPSS 18.8%

📄 .md Alle CVEs anzeigen ✕

CVE-2026-85046: Schwachstellen-Eintrag (NVD)

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Klassifikation & Betroffenheit:

google chrome *

Improper Control of Generation of Code ('Code Injection') 🎯 Medium

The product constructs all or part of a code segment using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the syntax or behavior of the intended code segment.

🛡️ Empfohlene Mitigation: Refactor your program so that you do not have to dynamically generate code.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-35 · Leverage Executable Code in Non-Executab… (Very High) CAPEC-77 · Manipulating User-Controlled Variables (Very High) CAPEC-242 · Code Injection (High)

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1027.006 · Obfuscated Files or Information: H… T1027.009 · Obfuscated Files or Information: E… T1564.009 · Hide Artifacts: Resource Forking

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-28573 10.0 CVE-2026-0063 10.0 CVE-2026-28587 10.0 CVE-2026-28615 10.0 CVE-2026-0083 10.0

🧪 Exploit-Evidenz:

🐙 HORKimhab/CVE-2026-85046 🐙 ubitquity/CVE-2026-85046-Patch-c 🐙 adriyansyah-mf/cve-2026-85046-po

📰 Eigene Berichterstattung: ➔ Chrome-Update schließt V8-Zero-Day: CVE-2026-85046 aktiv ausgenutzt ➔ Google patches actively exploited Chrome zero-day (CVE-2026-85046) ➔ Chrome-Update schließt V8-Zero-Day: CVE-2026-85046 aktiv ausgenutzt ➔ Google patches actively exploited Chrome zero-day (CVE-2026-85046) ➔ Chrome-Update schließt V8-Zero-Day: CVE-2026-85046 aktiv ausgenutzt

📚 Referenzen & Quellen:

🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 09/2026

Im KEV seit 09/2026

Heute 06.09.

CVSS-Vektor-Analyse: 8.8

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Keine

UI · Interaktion Erforderlich

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Veröffentlicht:03.09.2026

Aktualisiert:06.09.2026 02:17

Assigner (CNA):NVD

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed

354k+ 🇪🇺 EUVD-Datenbank

4 🔴 Critical im Radar

5 ⚠️ CISA KEV

0 🔓 Aktiv ausgenutzt

0 🧪 PoC verfügbar

10 🆕 Neu im KEV (7 T)

📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung

🔴 Criticals pro Monat (12 M) 7.601 Criticals gesamt

🏢 Top-Vendor-Veröffentlichungen (6 M)

● Adobe ● Apple ● Google ● Linux ● Microsoft ● Oracle

📈 EPSS-Verteilung (Messungen)

Tier	2026-08-29	2026-09-05
≥90 %	4	0
≥50 %	4	0
≥10 %	3	0
<10 %	304	300

📈 EPSS-Riser (7 Tage) CVE-2018-16162 ↑ 0.2 % CVE-2018-7259 ↑ 0.2 % CVE-2018-14967 ↑ 0.1 %

Frühindikator · FIRST.org

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

Ökosystem & Hersteller Bedrohungs-Matrix:

Google 3

Microsoft 2

9.8 CRITICAL

⚠️ KEV

EPSS

82.8%

CVE-2026-85046 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Google

Google’s Chrome Update Patches Sixth Zero-Day Exploited in 2026

Chrome users have another actively exploited zero-day to worry about, and this one sits inside the engine that powers much of the modern web. Google has patched CVE-2026-85046, a high-severity type confusion vulnerability in Chrome’s V8 Jav

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

04.09.2026

🛡️ Details ➔

9.8 CRITICAL

⚠️ KEV

EPSS

82.8%

CVE-2026-85046 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Microsoft

Google patches actively exploited Chrome zero-day (CVE-2026-85046)

Google has patched 12 vulnerabilities affecting its popular Chrome browser, among them CVE-2026-85046, which has been exploited in the wild. “Google is aware that an exploit for CVE-2026-85046 exists in the wild,” the company said in a Thur

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

04.09.2026

🛡️ Details ➔

9.8 CRITICAL

⚠️ KEV

EPSS

82.8%

CVE-2026-85046 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Google

Google fixes the sixth actively exploited Chrome zero-day of 2026

Google patched 12 Chrome flaws, including an actively exploited V8 zero-day that could enable remote code execution through a crafted webpage. Google released a Chrome security update fixing 12 vulnerabilities, including CVE-2026-85046 (CVS

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

04.09.2026

🛡️ Details ➔

8.0 HIGH

⚠️ KEV

EPSS

82.8%

CVE-2026-85046 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Microsoft

Chrome-Update schließt V8-Zero-Day: CVE-2026-85046 aktiv ausgenutzt

LONDON (IT BOLTWISE) – Google hat ein Chrome-Update veröffentlicht, das zwölf Sicherheitslücken schließt. Im Fokus steht CVE-2026-85046, eine V8-Type-Confusion-Fehlerspur (CVSS: 8,8), die nach Angaben der Beschreibung bereits aktiv in freie

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

04.09.2026

🛡️ Details ➔

9.8 CRITICAL

⚠️ KEV

EPSS

82.8%

CVE-2026-85046 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Google

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google on Thursday released security updates to patch 12 vulnerabilities, including one that has come under active exploitation in the wild. The high-severity vulnerability, tracked as CVE-2026-85046 (CVSS score: 8.8), has been described as

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

04.09.2026

🛡️ Details ➔