CVE-2026-79180

UI misrepresentation in CustomTabs in Google Chrome on on Android prio...

CVE-2026-79055

Information leak in Sharing in Google Chrome on on Android prior to 15...

CVE-2026-26897

EcoOnline EHS for Android (com.airsweb.v10 v0.2.499) is vulnerable to a deep link validation bypass in its MainActivity. The app's ehs-app:// scheme handler performs a naive string replacement (ehs-app: → https:) and loads the result into the WebView without applying the host allow-list used on a...

CVE-2026-79222

Incorrect authorization in CustomTabs in Google Chrome on on Android p...

CVE-2026-79086

Missing authorization in CustomTabs in Google Chrome on on Android pri...

CVE-2026-79225

Incorrect authorization in Browser in Google Chrome on on Android prio...

CVE-2026-79117

Race condition in WebAppInstalls in Google Chrome on on Android prior...

CVE-2026-79273

Incorrect reference resolution in WebView in Google Chrome on on Andro...

CVE-2026-79146

Information leak in CustomTabs in Google Chrome on on Android prior to...

CVE-2026-79040

Uninitialized resource in GPU in Google Chrome on on Android prior to...

CVE-2026-79046

Race condition in Permissions in Google Chrome on on Android prior to...

CVE-2026-78949

Observable discrepancy in CustomTabs in Google Chrome on on Android pr...

samsung-android-lpe

Parte 1: Esecuzione arbitraria di comandi AT CVE-2026-20980 I comandi dell'Application Processor AP sono gestiti da atdistributor dopo aver commutato la modalità di connessione su un dispositivo sbloccato utilizzando. root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor verifica i...

frida-c2-mcp

FridaC2MCP Un server MCP con trasporto HTTP streamable che esegue la strumentazione dinamica di Frida interamente sul dispositivo — nessun tool lato client richiesto. Questo progetto gira direttamente su dispositivi Android rooted e iOS jailbroken , esponendo Frida come un insieme di strumenti...

PulseAPK

PulseAPK PulseAPK é uma GUI de nível profissional para engenharia reversa e análise de segurança no Android, construída com WPF e .NET 8. Ela combina o poder bruto do apktool com recursos avançados de análise estática, envoltos em uma interface de alto desempenho com inspiração cyberpunk. O...

AbxOverflow

Le correzioni per il problema descritto qui sono apparse sotto CVE-2024-34740 / A-307288067: Bollettino Patch collegata dal bollettino Altre due patch: 1 2 XML Binario di Android All'interno di Android systemserver, molti servizi salvano il loro stato tra i riavvii in file XML $ adb shell su 0 fi...

SSLPinDetect

🔒 Rivelatore di SSL Pinning SSLPinDetect è uno strumento per analizzare APK Android al fine di rilevare implementazioni di SSL pinning, scansionando i pattern noti nel codice smali decompilato. Aiuta i ricercatori di sicurezza e i penetration tester a identificare in modo efficiente i meccanismi ...

Flutter-Reverse-Engineering-Labs

Laboratori di Reverse Engineering di Flutter Questo repository contiene una serie di sfide progressive pensate per introdurre il reverse engineering delle applicazioni Flutter. Poiché non ci sono molti post di blog o tutorial che spiegano il reversing di Flutter in dettaglio, ho deciso di creare...

PulseAPK-Core

PulseAPK 🌍 Lingue Inglese | Tedesco | Spagnolo | Francese | Ebraico | Coreano | Bielorusso | Finlandese | Lettone | Estone | Lituano | Ceco | Slovacco | Ungherese | Arabo | Portoghese | Russo | Ucraino | Cinese PulseAPK è un'interfaccia utente grafica professionale multipiattaforma per il reverse...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Schwachstelle Beschreibung der Schwachstelle Häufig wird WebView verwendet, um eine Webseite anzuzeigen. Viele Anwendungen nutzen dies beispielsweise, um die Serversteuerung zu ermöglichen. Viele Ergebnis-Seiten sind Webseiten statt lokaler Implementierungen, was viele...