CVE-2026-43499-aristotle-apk

Aristotle: habilitar ADB Una aplicación minimalista de Android que activa ADB en un au/KDDI Xiaomi "aristotle" XIG04, Android 12 cuyas opciones de desarrollador son inaccesibles, usando un root temporal obtenido de CVE-2026-43499. Es una herramienta de propietario del dispositivo de la misma...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Bypass de autenticación TLS de Android ADBD Confusión de tipos en EVPPKEYcmp → shell ADB no autorizado 🔥 Descripción general Existe una vulnerabilidad crítica de bypass de autenticación en el daemon ADB adbd de Android que permite a cualquier atacante de la red local obtener un...

CVE-2026-0073

🤖 CVE-2026-0073 - Omisión de autenticación de ADB inalámbrico 📌 Descripción general CVE-2026-0073 es una vulnerabilidad crítica de omisión de autenticación en el ADB inalámbrico de Android demonio adbd. Un atacante en la misma red puede omitir la autenticación TLS mutua y conectarse al dispositiv...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 Este es un toolkit que utiliza CVE-2024-31317 para extraer datos privados de aplicaciones a través de ADB o lanzar una shell con el UID de una aplicación. Esta vulnerabilidad afecta a las versiones de Android 9 a 14 con nivel de parche de seguridad 2024-06-01 o...

CVE-2026-52199

CVE-2026-52199 : Ejecución Remota de Código no Autenticada en Router 4G UZ801 Resumen de la Vulnerabilidad Existe una vulnerabilidad crítica de Control de Acceso Incorrecto en el Router 4G LTE UZ801v2.1 OEM Genérico Firmware V3.4.3. El dispositivo expone indebidamente un daemon de Android Debug...

EvilDroid

EvilDroid: Exploit automatizado para CVE-2024-0044 EvilDroid es una herramienta sofisticada diseñada para la explotación automatizada de vulnerabilidades CVE-2024-0044. Este script agiliza el proceso de explotación de aplicaciones Android vulnerables mediante la automatización del despliegue de...

POC-CVE-2026-0073

POC-CVE-2026-0073 Omisión de Autenticación ADB — Prueba de Concepto PoC de Investigación de Seguridad por naheeju Aviso de Seguridad: CVE-2026-0073 ha sido parcheado a partir del 2026-05-01. Este PoC se proporciona estrictamente para investigación de seguridad, análisis de vulnerabilidades y...

poc-CVE-2026-0073

PoC de CVE-2026-0073 Omisión de Autenticación TLS de ADB Inalámbrico Este directorio contiene un proof of concept en Python para CVE-2026-0073. El script se genera mediante técnicas de generación de código asistidas por IA. Resumen CVE-2026-0073 es un problema de lógica en la verificación de...

CVE-2026-0073-Android-adbd-authentication-bypass

Investigación sobre CVE-2026-0073. Una omisión de autenticación que permite a cualquier atacante con acceso a la red local conectarse a un dispositivo Android con herramientas de desarrollo y depuración inalámbrica o ADB sobre TCP habilitados. El dispositivo debe haber sido emparejado antes. Esto...

humane-aipin-ghostlock

GhostLock para Humane AI Pin GhostLock para Humane AI Pin es una prueba de concepto de root de código abierto, limitada al arranque, para una compilación de firmware de venta al público exacta. Ejercita CVE-2026-43499, un use-after-free de rtmutex de Linux, desde un shell ADB autorizado ordinario...

xiaomi15-dada-cve-2026-64560

Xiaomi 15 dada CVE-2026-64560 Adaptación específica del dispositivo del proof of concept de Android CVE-2026-64560 de NebuSec para una compilación exacta del Xiaomi 15. Proporciona acceso root temporal para el arranque actual mediante un helper exclusivo de ADB-shell. !WARNING Esto es código...

EUVD-2026-83460

The application protects access through its calculator-style vault passcode, but the stored data is not bound to that authentication boundary. A local actor who can access shared external storage, such as through an authorized non-root ADB shell or another local file-reading context with suitable...

CVE-2026-77875

The application protects access through its calculator-style vault passcode, but the stored data is not bound to that authentication boundary. A local actor who can access shared external storage, such as through an authorized non-root ADB shell or another local file-reading context with suitable...

CVE-2026-77875 Hide Photos - Secure vault 4.1.0 - Insecure storage of vault media and wallet records in shared external storage

The application protects access through its calculator-style vault passcode, but the stored data is not bound to that authentication boundary. A local actor who can access shared external storage, such as through an authorized non-root ADB shell or another local file-reading context with suitable...

CVE-2026-78745

CVE-2026-78745 — Ejecución Remota de Código a través de Android Debug Bridge ADB CVE-2026-78745 afecta a dispositivos HiDPT / Weyon HiDPTAndroid que utilizan las plataformas Hi3751V350 y Hi3751V352EDMO. La vulnerabilidad permite a un atacante remoto ejecutar código arbitrario a través del daemon ...

ACF

Análisis Forense de Conexiones Android Este software permite a un investigador forense mapear cada conexión con su proceso de origen. No requiere privilegios root en el sistema, pero sí requiere adb y depuración USB. Sistemas operativos compatibles ACF actualmente solo funciona en Linux Ubuntu...

New Android malware uses AI to steal bank logins and PINs

Researchers at Zimperium's zLabs have analyzed an Android Trojan that uses an automated, multi-stage infection process. What’s new is that RatHat gives a live AI assistant the keys to the accessibility tree of the infected device and uses it to determine where to tap or scroll, rather than...

CVE-2026-0073

0-Click RCE on Android Critical vulnerability CVE-2026-0073 in Android ADB, an authentication bypass flaw in the TLS certificate verification of the adbd daemon, specifically in the adbdtlsverifycert function. The TLS certificate verification makes Wireless Debugging accept an attacker as if they...

DroidSniper

DroidSniper - Escáner de Android Debug Bridge mal configurado 🎯 Esta herramienta, DroidSniper, está diseñada para detectar protocolos Android Debug Bridge ADB mal configurados en dispositivos Android. Estos dispositivos son vulnerables a accesos no autorizados a través de ADB debido a una mala...

RatHat Android Malware Abuses ADB to Retain Shell Access After Uninstall

Cybersecurity researchers have flagged a new Android malware called RatHat that's assessed to be operated by China-based threat actors and features an artificial intelligence AI-powered system to navigate and control compromised devices. "Distributed primarily via targeted smishing SMS/text...