CVE-2020-0096-StrandHogg2

Esta falha de design permite que um invasor exiba sua própria atividade página sobre outro aplicativo, possivelmente fazendo com que o usuário perca seus dados privados. Essa vulnerabilidade é conhecida como StrandHogg 2.0 e foi divulgada recentemente pela empresa de segurança norueguesa Promon...

promon.ro Cross Site Scripting vulnerability OBB-3739647

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

StrandHogg 2.0 Critical Bug Allows Android App Hijacking

A critical privilege-escalation vulnerability affecting Android devices has been found that allows attackers to hijack any app on an infected phone – potentially exposing private SMS messages and photos, login credentials, GPS movements, phone conversations and more. The bug is dubbed the...