Skip to content
OpenAdvisories

Product · Microsoft

Edge

13 known vulnerabilities.

Edge at a glance

Last 12 months
0
Critical · all time
0
Exploited · all time
0
Public exploit · all time
1
New vulnerabilities per month · last 12 months
0 1 1 December 2025: 0 vulnerabilities Dec 2025 January 2026: 0 vulnerabilities February 2026: 0 vulnerabilities March 2026: 0 vulnerabilities Mar April 2026: 0 vulnerabilities May 2026: 0 vulnerabilities June 2026: 0 vulnerabilities Jun July 2026: 0 vulnerabilities August 2026: 0 vulnerabilities September 2026: 0 vulnerabilities Sep October 2026: 0 vulnerabilities November 2026: 0 vulnerabilities
Show as table
MonthVulnerabilitiesCritical
Nov 202600
Oct 202600
Sep 202600
Aug 202600
Jul 202600
Jun 202600
May 202600
Apr 202600
Mar 202600
Feb 202600
Jan 202600
Dec 202500
Nov 202500
Oct 202500
Sep 202500
Aug 202500
Jul 202500
Jun 202500
May 202500
Apr 202500
Mar 202500
Feb 202500
Jan 202500
Dec 202400

Latest advisories

  • High max 9.6
    WID-SEC-2026-4417 9 CVEs 1 exploited rev. 2

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführe…

    first Nov 9, 2026
  • High max 9.6
    WID-SEC-2026-4067 354 CVEs rev. 8

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand auszu…

    first Oct 20, 2026
  • High max 9.6
    WID-SEC-2026-4244 21 CVEs rev. 7

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, potenziell beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulege…

    first Oct 29, 2026
  • High max 9.6
    WID-SEC-2026-3175 12 CVEs 1 exploited rev. 9

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

    first Sep 3, 2026
  • High max 9.6
    WID-SEC-2026-3737 11 CVEs rev. 9

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, Daten zu verfälschen oder zu manipulieren oder Denial-of-Service-Zustän…

    first Oct 4, 2026

13 results · Feed

  • Unscored —
    CVE-2017-0093 EPSS 14%

    A remote code execution vulnerability in Microsoft Edge exists in the way that the Scripting Engine renders when handli…

  • Unscored —
    CVE-2017-0200 EPSS 14%

    A remote code execution vulnerability exists when Microsoft Edge improperly accesses objects in memory. The vulnerabili…

  • Unscored —
    CVE-2017-0205 EPSS 24%

    A remote code execution vulnerability exists when Microsoft Edge improperly accesses objects in memory. The vulnerabili…

  • Medium 4.3
    CVE-2017-0208 EPSS 15%

    ChakraCore information disclosure vulnerability

    An information disclosure vulnerability exists in Microsoft Edge when the Chakra scripting engine does not properly handle objects in memory. An attacker who successfully exploited the vulnerability could obtain information to further compromise the user's sy…

  • Unscored —
    CVE-2017-0034 EPSS 13%

    A remote code execution vulnerability exists when Microsoft Edge improperly accesses objects in memory. The vulnerabili…

  • Unscored —
    CVE-2017-0017 EPSS 36%

    The RegEx class in the XSS filter in Microsoft Edge allows remote attackers to conduct cross-site scripting (XSS) attac…

  • Unscored —
    CVE-2017-0011 EPSS 37%

    Microsoft Edge allows remote attackers to obtain sensitive information via a crafted web site, aka "Microsoft Edge Info…

  • Unscored —

    Microsoft Edge allows remote attackers to bypass the Same Origin Policy for HTML elements in other browser windows, aka…

  • Unscored —
    CVE-2017-0065 Public exploit EPSS 28%

    Microsoft Edge allows remote attackers to obtain sensitive information from process memory via a crafted web site, aka …

  • Unscored —

    Microsoft Edge allows remote attackers to spoof web content via a crafted web site, aka "Microsoft Edge Spoofing Vulner…

  • Unscored —
    CVE-2017-0068 EPSS 15%

    Browsers in Microsoft Edge allow remote attackers to obtain sensitive information from process memory via a crafted web…

  • Unscored —
    CVE-2017-0066 EPSS 27%

    Microsoft Edge allows remote attackers to bypass the Same Origin Policy for HTML elements in other browser windows, aka…

  • Unscored —
    CVE-2017-0140 EPSS 26%

    Microsoft Edge allows remote attackers to bypass the Same Origin Policy for HTML elements in other browser windows, aka…