24292 matches found
PT-2026-107099
Confused deputy in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions into a privileged page via a crafted HTML page. Chromium security severity: Low...
PT-2026-106867
Information leak in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a local attacker to obtain sensitive information via physical access. Chromium security severity: Low...
PT-2026-106884
UI misrepresentation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to spoof address bar via a crafted HTML page. Chromium security severity: Medium...
PT-2026-106881
Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via crafted network traffic. Chromium security severity: Medium...
PT-2026-106978
UI misrepresentation in Mobile in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to spoof UI elements via a crafted HTML page. Chromium security severity: Low...
PT-2026-107069
Incorrect authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. Chromium security severity: Medium...
PT-2026-107078
Missing authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. Chromium security severity: Medium...
PT-2026-106750
Name of the Vulnerable Software and Affected Versions Microsoft UFO versions prior to 3.0.9 Description The press key tool in ufo/client/mcp/http servers/mobile mcp server.py accepts a free-form key code parameter and passes it to adb shell input keyevent. The adb client joins the arguments into ...
CVE-2020-27747
CVE-2020-27747 Prise de contrôle de compte possible | Capacité de force brute Description suggérée Un problème a été découvert dans Click Studios Passwordstate 8.9 Build 8973. Si l'utilisateur du système s'est attribué un code PIN pour se connecter depuis un appareil mobile à l'aide du générateur...
Arti Mobile - Tor in Rust for Android and iOS
Arti Mobile : Tor en Rust pour Android et iOS La bibliothèque officielle Arti Mobile, soutenue par le Tor Project, apportant le nouveau runtime Tor Rust aux appareils mobiles. Il s'agit d'un projet commun pour exposer une API standard pour Tor Arti aux applications Android et iOS. Ceci était basé...
trackem
trackem Dispositif de pistage passif AndroidTrackEm Mobile est un scanner de requêtes de sondes Wi-Fi + Bluetooth LE passif et en temps réel conçu pour l'OSINT, les opérations red-team et la recherche sans fil.Il écoute les appareils clients téléphones, ordinateurs portables, IoT qui diffusent...
CVE-2026-90402
A flaw was found in the Linux kernel's Mobile Host Interface MHI bus driver. When a controller device fails to create its associated system file sysfs during registration, the device is not properly unregistered. This improper cleanup can lead to a resource leak, potentially causing system...
CVE-2026-57811
CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate Неаутентифицированное удалённое выполнение кода -red.svg Критическое неаутентифицированное удалённое выполнение кода CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 Этот инструмент эксплуатирует CVE-2026-57811 , критическую...
ShiningAppMask-ReverseEngineering
Обратная разработка ShiningAppMask Введение Недавно купив Shining App Mask, мне стало интересно, как работают приложение Shining Mask и сама маска. Я решил заняться обратной разработкой, чтобы понять их работу. Путешествие началось с аппаратной части. Мобильное приложение для Android можно найти...
mouseserver-exploit
Mobile Mouse 3.6.0.4 RCE - Correctif Une version corrigée de l'exploit d'exécution de code à distance Mobile Mouse 3.6.0.4 publié sous la référence EDB-51010. Vulnérabilité CVE: CVE-2023-31902 Version affectée : Mobile Mouse 3.6.0.4 Port par défaut : TCP/9099 Ce qui a été corrigé L'exploit...
NoFrak
NoFrak NoFrak est une implémentation de preuve de concept pour Android conçue pour empêcher les attaques de type fracking décrites dans « Breaking and Fixing Origin-Based Access Control in Hybrid Web/Mobile Application Frameworks », par Martin Georgiev, Suman Jana et Vitaly Shmatikov. NDSS 2014...
slythestx
🐍 Slythestx Швейцарский армейский червь для мобильной безопасности Единый фреймворк для статического анализа кода и динамического поиска уязвимостей на iOS и Android. 📖 Содержание Обзор Ключевые возможности Архитектура Набор анализаторов Быстрый старт Использование История версий Дорожная карта...
CVE-2025-68860
CVE-2025-68860 Le plugin WordPress Mobile builder La vulnérabilité Contournement d'authentification via un chemin ou canal alternatif dans Mobile Builder permet un abus d'authentification. Ce problème affecte Mobile builder de n/a à 1.4.2. Score CVSS : 9.8 CRITIQUE Vecteur :...
CVE-2025-68860
WordPress Mobile Builder = 1.4.2 - Authentification cassée CVE-2025-68860 Description Le plugin WordPress Mobile builder version 1.4.2 et inférieures présente une vulnérabilité d'authentification cassée qui permet à un attaquant de créer un token JWT valide avec le secret par défaut "examplekey" ...