PT-2026-106750

Name of the Vulnerable Software and Affected Versions Microsoft UFO versions prior to 3.0.9 Description The press key tool in ufo/client/mcp/http servers/mobile mcp server.py accepts a free-form key code parameter and passes it to adb shell input keyevent. The adb client joins the arguments into ...

PT-2026-106311

A flaw has been found in PickMall Lilishop up to 4.2.4. The impacted element is an unknown function of the file /buyer/passport/member/bindMobile of the component Mobile Binding. This manipulation of the argument Username causes improper authorization. It is possible to initiate the attack...

PT-2026-107078

Missing authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. Chromium security severity: Medium...

PT-2026-106738

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.10, the type text and launch app tools in ufo/client/mcp/http servers/mobile mcp server.py pass the authenticated caller-controlled text and package name parameters into adb shell comma...

PT-2026-106978

UI misrepresentation in Mobile in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to spoof UI elements via a crafted HTML page. Chromium security severity: Low...

CVE-2020-27747

CVE-2020-27747 可能なアカウント乗っ取り | ブルートフォース攻撃の可能性 Suggested description Click Studios Passwordstate 8.9 Build 8973 に問題が発見されました。 ユーザーが組み込みのジェネレーター（4桁）を使用してモバイルデバイスからログインするために自分自身にPINコードを割り当てた場合、リモートの攻撃者はこのPINコードに対してブルートフォース攻撃を実行する機会を得ます。 Additional Information 脆弱性についての手紙がベンダーに送られました。 VulnerabilityType...

Arti Mobile - Tor in Rust for Android and iOS

Arti Mobile：用于Android和iOS的Rust版Tor 官方Arti Mobile库，由Tor Project支持，将新的Tor Rust运行时引入移动设备。 这是一个共享项目，旨在为Android和iOS应用程序公开Tor Arti的标准API。 该项目基于以下项目： Trinity 的 https://gitlab.torproject.org/trinity-1686a/arti-mobile-example/ uniq 的 https://codeberg.org/uniqx/arti-android ahf 的...

trackem

trackem パッシブデバイストラッカー AndroidTrackEm Mobileは、OSINT、レッドチーム運用、ワイヤレスリサーチ向けに設計された、リアルタイムのパッシブWi-Fi + Bluetooth LEプローブリクエストスキャナーです。アクティブにWi-Fiネットワークの名前をブロードキャストしているクライアントデバイス（スマートフォン、ノートパソコン、IoT）をリッスンします。...

CVE-2026-90402

A flaw was found in the Linux kernel's Mobile Host Interface MHI bus driver. When a controller device fails to create its associated system file sysfs during registration, the device is not properly unregistered. This improper cleanup can lead to a resource leak, potentially causing system...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 未认证远程代码执行 -red.svg 严重未认证远程代码执行漏洞（CVSS 10.0）— Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 该工具利用 CVE-2026-57811 ，这是 Realtyna Organic IDX + WPL Real Estate WordPress 插件中的一个严重漏洞，允许未认证攻击者 通过一个已弃用的移动 API 端点上传恶意 Web Shell，并以 Web 服务器用户身份执行任意系统命令。...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering はじめに 最近 Shining App Mask を購入した後、Shining Mask App とマスクの仕組みに興味を持ちました。その仕組みを理解するためにリバースエンジニアリングすることにしました。 旅はハードウェアから始まりました。 Android モバイルアプリはこちらから入手できます： Androidhttps://play.google.com/store/apps/details?id=cn.com.heaton.shiningmask&hl=enGB...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - 修正版 Mobile Mouse 3.6.0.4 のリモートコード実行エクスプロイトの修正版で、EDB-51010 として公開されています。 脆弱性 CVE: CVE-2023-31902 影響を受けるバージョン: Mobile Mouse 3.6.0.4 デフォルトポート: TCP/9099 修正内容 元のエクスプロイトはペイロードのダウンロードには成功しますが、両方のステージが同じ TCP 接続を使用するため、実行に失敗する可能性があります。 この修正版では以下の処理を行います: 最初のセッションを通じてペイロードをダウンロード...

NoFrak

NoFrak NoFrak は、Martin Georgiev、Suman Jana、Vitaly Shmatikov による「Breaking and Fixing Origin-Based Access Control in Hybrid Web/Mobile Application Frameworks」NDSS 2014 で説明されているフラッキング攻撃を防ぐために設計された、Android 向けの Proof of Concept 実装です。 Cordova Android Cordova Android は、Cordova ベースのプロジェクトを Android...

slythestx

🐍 Slythestx 移动安全领域的瑞士军刀蠕虫 一个在 iOS 和 Android 上进行静态代码分析与动态漏洞挖掘的统一框架。 📖 目录 概述 主要功能 架构 分析器套件 快速开始 使用方法 发布与版本管理 路线图 贡献 免责声明 许可证 ⚡ 概述 Slythestx 是一款专注于移动端的安全工具包，将静态分析（SAST）和动态分析（DAST）整合到同一界面之下。它专为安全研究人员和移动端渗透测试人员打造，帮助他们快速识别目标的技术栈、审计源码中已知的危险模式，并与真实设备交互——无需同时操作十几个独立的工具。 该引擎以容器化 Web...

CVE-2025-68860

CVE-2025-68860 WordPress Mobile builder Plugin Mobile Builder における 代替パスまたはチャネルを使用した認証バイパス の脆弱性により、認証の悪用が可能になります。この問題は Mobile builder の n/a から 1.4.2 までに影響します。 CVSS スコア: 9.8 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H リモートの攻撃者は、有効な認証トークンを生成し、事前の操作や資格情報なしで管理者アクセスを取得でき、WordPress...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - 認証の欠陥 CVE-2025-68860 説明 WordPress Mobile builder プラグイン バージョン 1.4.2 以下には、攻撃者がデフォルトのシークレット「examplekey」を使用して有効な JWT トークンを作成し、管理者 userid=1 として認証できるようにする Broken Authentication（認証の欠陥）の脆弱性が存在します。このトークンを使用すると、攻撃者は新しい管理者アカウントを作成し、サイトを乗っ取ることができます。 脆弱性の詳細 CVE: CVE-2025-688...

CVE-2026-95358

An incorrect authorization flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553141660...

Fourteen_Endpoints

仲介者 Appleのプライバシーリレー内部のシェル企業 匿名のデラウェア州LLCが、App Storeで聖書の祈りアプリ、日記アプリ、着信番号表示ツールを公開している。その事業体はAppleのプライバシーネットワーク内部で暗号化リレー基盤を運用している。そのリレーはTaiwan Mobile Co., Ltd.で終端する。 いま現在も稼働中であることを、あなた自身で確認できる。コマンドは3つ。 2024年、AppleはLive Caller ID Lookup向けにOblivious...

flash-exploit-defense-system

flash-exploit-defense-system 针对 Adobe Flash CVE 漏洞利用（CVE-2012-0754、CVE-2015-xxxx、CVE-2016-xxxx、CVE-2018-xxxx）的全面多层防御系统，提供浏览器、移动端、服务器及系统级防护...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – CSC Payモバイルアプリの支払い認証バイパス 概要 CSC Payモバイルアプリ（バージョン2.19.4 ）において支払い認証バイパスの脆弱性 が発見されました。この欠陥により、攻撃者は支払いを開始し、プロセスの特定の時点でBluetoothを無効にし、課金されることなく 洗濯機を作動させることができました。 本問題は責任を持って開示され、現在CVE-2025-46018 として追跡されています。 影響を受ける製品 製品 : CSC Pay Mobile App バージョン : 2.19.4（バージョン2.20.0で修正） コンポーネント :...