apk-interceptor

apk-interceptor Android deeplink, Intent, and WebView bridge assessment helper apk-interceptor is a portable Android testing APK for authorized application security assessments. It helps security engineers verify how an Android app handles external entry points such as custom URI schemes,...

CVE-2026-0628-POC

CVE-2026-0628-POC Концепт-эксплойт PoC для CVE-2026-0628, демонстрирующий внедрение скриптов в привилегированные страницы с помощью тега в Google Chrome. Эта уязвимость, классифицированная как CWE-862 Missing Authorization, позволяет вредоносному расширению обходить политики безопасности в версия...

deep-C

Deep-C Deep-C is an Android Deep Link Exploitation Framework that automatically decompiles APKs, identifies exposed and insecure deep link entry points, validates exploitability using static analysis and optional AI verification , and generates executable adb Proof-of-Concepts PoCs. Deep-C is...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628: Повышение привилегий в Chromium WebView подмена источника – Техническое исследование и Proof-of-Concept Автор: Sastra Adi Wiguna Purple Elite Teaming Дата исследования: Январь 2026 ID CVE:...

CVE-2024-22891

Nteract PoC Proof-of-Concept для уязвимости CVE-2024-22891. nteract 0.28.0 позволяет использовать Electron webview через ссылку Markdown, что приводит к удалённому выполнению кода. В этом репозитории представлены пример уязвимого приложения и эксплойт proof-of-concept POC для него. В качестве PoC...

CVE-2024-25291

DeskFiler RCE Une preuve de concept pour la vulnérabilité CVE-2024-25291. deskfiler - 1.2.3 permet d'utiliser Electron webview dans l'application, ce qui entraîne l'exécution de code à distance. Dans ce dépôt, il y a un exemple d'application vulnérable et une preuve de concept POC d'exploitation...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnérabilité Description de la vulnérabilité Souvent, nous utilisons WebView pour afficher une page Web. Par exemple, de nombreuses applications, afin de réaliser le contrôle du serveur, affichent des pages de résultats sous forme de page Web plutôt que de mise en œuvre...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2024-25292

RenderTune RCE Подтверждение концепции для уязвимости CVE-2024-25292. Межсайтовый скриптинг XSS в RenderTune v1.1.4 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML-код с помощью специально сформированной полезной нагрузки, внедряемой в параметр Upload Title. В этом репозитор...

AndroidWebviewInjectDemo

AndroidWebviewInjectDemo Демонстрационное приложение для тестирования проблемы безопасности Android WebView: CVE-2012-6636...

CVE-2020-1054

CVE-2020-1054 Изучение CVE-2020-1054 Скриншот Ссылки https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html кража токена безопасности https://github.com/mwrlabs/CVE-2016-7255 утечка функции https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

CVE-2023-41898_Lab

CVE-2023-41898 Unvalidated Deep Link Lab Это учебная лаборатория уменьшенного воспроизведения, созданная на основе публичного отчёта об уязвимости GHSL-2023-142 Home Assistant Companion for Android и структуры исходного кода уязвимой версии 2023.8.2. Реальные сервер, учётная запись и токены Home...

OPENSUSE-SU-2026:21135-1 Security update for chromium

This update for chromium fixes the following issues: Changes in chromium: - Chromium 149.0.7827.155 boo1268373: CVE-2026-12437: Use after free in WebShare CVE-2026-12438: Inappropriate implementation in WebView CVE-2026-12439: Use after free in Digital Credentials CVE-2026-12440: Use after free i...

OPENSUSE-SU-2026:20660-1 Security update for chromium

This update for chromium fixes the following issues: Changes in chromium: - Chromium 147.0.7727.137 boo1263158 CVE-2026-7363: Use after free in Canvas CVE-2026-7361: Use after free in iOS CVE-2026-7344: Use after free in Accessibility CVE-2026-7343: Use after free in Views CVE-2026-7333: Use afte...

OPENSUSE-SU-2026:20020-1 Security update for chromium

This update for chromium fixes the following issues: Changes in chromium: - Chromium 143.0.7499.192 boo1256067: CVE-2026-0628: Insufficient policy enforcement in WebView tag - Chromium 143.0.7499.169 stable released 2025-12-18 no cve listed yet Chromium 143.0.7499.146 boo1255115: CVE-2025-14765:...

CVE-2026-26897-EcoOnline-DeepLink

EcoOnline EHS Android — Обход проверки глубоких ссылок → Открытое перенаправление WebView CVE-2026-26897 Публичное раскрытие / уведомление для CVE-2026-26897 , обход проверки глубоких ссылок в приложении EcoOnline EHS для Android com.airsweb.v10. Созданная глубокая ссылка ehs-app:// преобразуется...

mistune-patch-backport

Patch CVE-2021-1748 per iOS = 14.3 La causa principale di CVE-2021-1748 è che l'app si fida di URI di dati arbitrari e li carica in una WebView locale. Questo tweak porta indietro la patch per iOS = 14.3 intercettando l'URI data:. Si noti che esiste ancora una potente variante del bug. Questa pat...

CVE-2026-82089

The wallabag aka fr.gaulupeau.apps.InThePoche application through 2.6.0 for Android allows XSS because /api/entries data is loaded into a WebView...

CVE-2026-82089

The wallabag aka fr.gaulupeau.apps.InThePoche application through 2.6.0 for Android allows XSS because /api/entries data is loaded into a WebView...

CVE-2026-82089

The wallabag Android application (package fr.gaulupeau.apps.InThePoche) through version 2.6.0 is affected by a Cross-Site Scripting (XSS) vulnerability. The root cause is that /api/entries data is loaded directly into a WebView , allowing injected script content to execute. The CVSS 4.0 score is ...