面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2026-14077 [中危]

收录 1 篇关于 CVE-2026-14077 的安全研究、漏洞分析与攻击态势报告。

CVSS: 4.3
情报跨度: 2026-07-20
分析报告: 1 篇关联分析

关联分析与时间线

1.

CVE-2026-14077:选择你自己的源——伪造 Chrome 地址栏

pwn.ai | 漏洞 | 中危 | 2026-07-20 11:22 | 原文 ↗ | #ai-security | #vulnerability-research | #browser-security | #phishing

pwn.ai 披露 CVE-2026-14077：部分位于视口上方的 select 元素使页面得以将原生 UI 绘制到 Chrome 工具栏上，伪造地址栏并呈现极具迷惑性的虚假软件下载流程。