CVE-2026-54521

FairEmail (open-source Android email app) prior to 1.2319 contains a cross-site scripting (XSS) vulnerability in its ActivityAMP AMP message renderer. The component enables JavaScript in its WebView but incompletely sanitizes untrusted HTML: for non-allowlisted hosts, only the src attribute is re...

CVE-2026-54521 FairEmail: Cross-site scripting (XSS) in AMP message rendering (ActivityAMP)

FairEmail is a fully featured, open source, privacy-friendly email app for Android. Prior to 1.2319, the ActivityAMP AMP message renderer in app/src/main/java/eu/faircode/email/ActivityAMP.java enables JavaScript in its WebView but incompletely sanitizes untrusted message HTML. For non-allowliste...

external_wpa_supplicant_8_AOSP10_r33_CVE-2021-0326

wpasupplicant y hostapd Copyright c 2002-2019, Jouni Malinen [email protected] y colaboradores Todos los derechos reservados. Estos programas se distribuyen bajo la licencia BSD la que tiene la cláusula de publicidad eliminada. Si va a enviar cambios al proyecto, consulte el archivo...

packages_providers_MediaProvider_AOSP10_r33_CVE-2021-0340

Este repositorio no tiene un README...

packages_apps_Settings_AOSP10_r33_CVE-2021-0600

This repository does not have a README...

packages_apps_Settings_AOSP10_r33_CVE-2021-0333

Este repositorio no tiene un README...

BIDO

BIDO Este código pertenece a "BIDO: Un Enfoque Unificado para Abordar los Desafíos de Ofuscación y Deriva de Conceptos en la Detección de Malware Basada en Imágenes". Autor Autor: Junhui Li1, Chengbin Feng2, Zhiwei Yang1, Qi Mo1 y Wei Wang1. Institución Institución1：Escuela de Software, Universid...

CVE-2024-53027-WIP

CVE-2024-53027-WIP Trabajo en Progreso para POC CVE-2024-53027: Vulnerabilidad de Bluetooth/Wi-Fi de Qualcomm 📄 Descripción General CVE-2024-53027 es una vulnerabilidad de severidad media CVSS sin calificar que afecta a los chipsets WLAN y Bluetooth de Qualcomm en dispositivos Android. Puede caus...

frameworks_native_AOSP10_r33_CVE-2021-0318

Este repositorio no tiene un README...

frameworks_av_AOSP10_r33_CVE-2021-0520

Este repositorio no tiene un README...

frameworks_av_AOSP10_r33_CVE-2021-0508

This repository does not have a README...

frameworks_av_AOSP10_r33_CVE-2021-0437

This repository does not have a README...

external_libavc_AOSP10_r33_CVE-2021-0519

Este repositorio no tiene un README...

framework_base_AOSP10_r33_CVE-2021-0954

This repository does not have a README...

framework_base_AOSP10_r33_CVE-2021-0339

Este repositorio no tiene un README...

android-forensics

android-forensics AFLogical OSE: Aplicación y framework de forensia Android de código abierto La Edición de Código Abierto ha sido publicada para uso de personal no perteneciente a las fuerzas de seguridad, entusiastas de Android y gurús de la forensia por igual. Permite a un examinador extraer...

hooker

Hooker: Android 应用程序自动动态分析工具 关于 Hooker 功能描述 Hooker 是一个用于 Android 应用程序动态分析的开源项目。该项目提供了多种工具和应用，可用于自动拦截并修改目标应用所发出的任意 API 调用。 它利用 Android Substrate 框架来拦截这些调用，并汇总所有上下文信息（参数、返回值等）。收集的信息可以存储在 ElasticSearch 中，也可以保存为 JSON 文件。 此外，还提供了一套 Python 脚本，用于自动执行分析，以收集一组目标应用发出的所有 API 调用。 免责声明 Android-Hooker 是一个基于...

passera

Nota: Ya no tengo tiempo para continuar con el desarrollo de Passera, ¡pero las pull requests son más que bienvenidas! El elemento más solicitado sería una extensión de Firefox actualizada, ya que el último cambio en la API rompió la versión actual. Passera Una herramienta sencilla que permite a...

CVE-2026-89038

Verizon Cloud for Android com.vcast.mediamanager before 26.7.10 contains a path traversal vulnerability that allows co-resident malicious applications to write attacker-controlled bytes outside the intended staging directory by supplying a crafted displayname value containing path-traversal...

CVE-2026-89038 Verizon Cloud for Android < 26.7.10 Path Traversal via OneTouchUploadActivity

Verizon Cloud for Android com.vcast.mediamanager before 26.7.10 contains a path traversal vulnerability that allows co-resident malicious applications to write attacker-controlled bytes outside the intended staging directory by supplying a crafted displayname value containing path-traversal...