vulnhawk

Scanner di sicurezza del codice basato su IA che trova vulnerabilità che Semgrep e CodeQL non rilevano. Avvio rapido • GitHub Action • Confronto • Linguaggi • FAQ Il problema Gli strumenti SAST tradizionali si basano sul pattern matching e su regole AST. Eccellono nell'individuare modelli di...

CVE-2014-8609-exploit

CVE-2014-8609-exploit Während der Untersuchung der Ausnutzung von Pending Intents habe ich meine PoC-Anwendung für CVE-2014-8609 erstellt. Referenz: 1. https://seclists.org/fulldisclosure/2014/Nov/81 2. https://github.com/locisvv/Vulnerable-CVE-2014-8609...

CVE-2026-12960

CVE-2026-12960 Esportazione impropria dei componenti dell'app Android ASUS Router Un componente incluso nell'app Android ASUS Router com.asus.aihome era dichiarato android:exported="true" senza android:permission. Qualsiasi altra app sullo stesso dispositivo, senza alcuna autorizzazione, poteva...

EUVD-2026-66243

Android application "Myna Point" is vulnerable to Improper Authorization in Handler for Custom URL Scheme CWE-939. A malicious application installed on the user's Android device may exploit the affected application's functionality through an Intent, potentially allowing arbitrary JavaScript to be...

CVE-2026-73335

Android application "Myna Point" is vulnerable to Improper Authorization in Handler for Custom URL Scheme CWE-939. A malicious application installed on the user's Android device may exploit the affected application's functionality through an Intent, potentially allowing arbitrary JavaScript to be...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Script di Accesso all'Account Samsung Questo script può essere utilizzato per ottenere l'accesso all'account Samsung di una vittima, se questa ha una versione specifica di Samsung Members installata sul proprio dispositivo Samsung e se il dispositivo della vittima proviene dalla...

CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component

CVE-2026-22010 – Reindirizzamento Android Intent verso Componente Esportato Codice del programma simulazione Java/Android root@kitploit: // VulnActivity.java - Exported activity that forwards intents public class VulnActivity extends Activity @Override protected void onCreateBundle b...

CVE-2023-31014_Lab

CVE-2023-31014 Implicit Intent Hijacking Lab Lab Android didattico creato sulla base del rapporto pubblico di CVE-2023-31014 per NVIDIA GeForce NOW per Android. Non include il codice sorgente NVIDIA, le stringhe Action reali né le credenziali reali. Fatti confermati dal rapporto pubblico Target:...

CVE-2020-23349_Lab

CVE-2020-23349 Android Lab Progetto didattico per riprodurre localmente la vulnerabilità di Intent Redirection nell'SDK Android di Sina Weibo 4.2.7. Utilizzare solo su dispositivi di test autorizzati o emulatori. Non utilizzarlo contro app di utenti reali. Struttura victim: app vulnerabile che...

deep-C

Deep-C Deep-C è un Android Deep Link Exploitation Framework che decompila automaticamente APK, identifica punti di ingresso esposti e insicuri dei deep link, verifica l'exploitabilità utilizzando analisi statica e verifica AI opzionale , e genera adb Proof-of-Concepts PoCs eseguibili. Deep-C è...

CVE-2026-78196

A security flaw has been discovered in achorein expo-share-intent up to 8.0.0. This affects the function getDataColumn of the file ExpoShareIntentModule.kt of the component Android File Copy Routine. The manipulation of the argument displayname results in path traversal. The attack requires a loc...

CVE-2026-78196 achorein expo-share-intent Android File Copy Routine ExpoShareIntentModule.kt getDataColumn path traversal

A security flaw has been discovered in achorein expo-share-intent up to 8.0.0. This affects the function getDataColumn of the file ExpoShareIntentModule.kt of the component Android File Copy Routine. The manipulation of the argument displayname results in path traversal. The attack requires a loc...

CVE-2026-78196

achorein expo-share-intent (versions up to 8.0.0) is affected by a path traversal vulnerability in the getDataColumn function of ExpoShareIntentModule.kt, within the Android File Copy Routine component. Manipulating the _display_name argument allows an attacker to traverse file paths. The attack ...

EUVD-2026-64724

A security flaw has been discovered in achorein expo-share-intent up to 8.0.0. This affects the function getDataColumn of the file ExpoShareIntentModule.kt of the component Android File Copy Routine. The manipulation of the argument displayname results in path traversal. The attack requires a loc...

BadIntent

BadIntent Introduzione BadIntent è il collegamento mancante tra Burp Suite e il sistema di IPC/Messaging di Android. BadIntent è composto da due parti: un modulo basato su Xposed in esecuzione su Android e un plugin per Burp. Grazie a questa interazione, è possibile utilizzare il normale flusso d...

xiaomi-cve-2024-45352

xiaomi-cve-2024-45352 Xiaomi की गंभीर भेद्यता पर तकनीकी रिपोर्ट भेद्यता सारांश विभिन्न MIUI उपकरणों पर Xiaomi के डिफ़ॉल्ट ब्राउज़र com.android.browser में एक भेद्यता पाई गई। यह ऐप startActivity के माध्यम से पारित इंटेंट को ठीक से मान्य करने में विफल रहता है, जिससे दुर्भावनापूर्ण ऐप्स मनमाने URL ख...

EUVD-2026-56006

A missing authentication vulnerability in Chaskiq through commit 46dfdd1 allows unauthenticated remote attackers to manipulate any tenant Stripe subscription via the stripeCreateIntent GraphQL mutation. The mutation lacks authentication and authorization checks, exposing Stripe payment intent...

CVE-2026-72536 Chaskiq Chaskiq - Missing Authentication

A missing authentication vulnerability in Chaskiq through commit 46dfdd1 allows unauthenticated remote attackers to manipulate any tenant Stripe subscription via the stripeCreateIntent GraphQL mutation. The mutation lacks authentication and authorization checks, exposing Stripe payment intent...

PT-2026-70111

A missing authentication vulnerability in Chaskiq through commit 46dfdd1 allows unauthenticated remote attackers to manipulate any tenant Stripe subscription via the stripeCreateIntent GraphQL mutation. The mutation lacks authentication and authorization checks, exposing Stripe payment intent...

CVE-2026-47361

In versions of the Datadog Android application prior to v541-5.9.2, BubbleChatActivity is exported with no permission guard and accepts a SEND intent with a caller-supplied conversationid. When the activity closes and no in-process session matches that ID, it unconditionally cancels notification ...