Vulnérabilité

CVE-2025-14373

Google Chrome: clickjacking

Niveau le plus graveDEFCON 3 · Risque significatif

Données officielles

CVSS 3.1
4,3 · moyenneCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Faiblesse
CWE-1021
EPSS
0,27 % de probabilité d'exploitation dans les 30 prochains jours, plus élevée que pour 19 % des CVE
Catalogue KEV de la CISA
Non

Sources : NVD (CVSS, faiblesse, publication), FIRST (EPSS), CISA (catalogue KEV).
Données lues le 25 octobre 2026.

Chronologie

  1. 11 décembre 2025Première apparition dans le briefing de DefenceLevel
  2. 12 décembre 2025Publiée dans la NVD

Dans les briefings de DefenceLevel5 jours

  • 15 décembre 2025Toujours en coursDEFCON 4
  • 14 décembre 2025Toujours en coursDEFCON 4
  • 13 décembre 2025Nouveautés des dernières 24 heuresDEFCON 3
  • 12 décembre 2025Nouveautés des dernières 24 heuresDEFCON 3
  • 11 décembre 2025Nouveautés des dernières 24 heuresDEFCON 3

12 derniers mois.

L'analyse complète est dans le briefingL'analyse complète est dans vos archives

Pourquoi elle compte maintenant, qui est concerné et que faire : chaque jour à 05:00 UTC, pour les abonnés.Pourquoi elle compte, qui est touché et que faire, comme dans le briefing de chaque jour.

Fiches officielles: NVDCVE.org

Rechercher une autre CVE