anonhaven
Ad

CVE-2026-95180

MEDIUM CVSS 3.1: 5,5 EPSS 0.11%
Обновлено 16 октября 2026
N/A
Параметр Значение
CVSS 5,5 (MEDIUM)
Тип уязвимости CWE-284 (Неправильный контроль доступа)
Поставщик N/A
Публичный эксплойт Нет

An issue in Justson agentweb-core v5.1.6-androidx and earlier allows a local attacker to obtain sensitive information and launch non-exported host application components via incorrect access control in the handling of intent:// URLS in DefaultWebClient

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-284 Improper Access Control (Неправильный контроль доступа)

Уязвимые продукты

n/a:n/a

Ссылки 6

https://github.com/FFG0d/security-advisories/blob/main/advisories/CVE-2026-9518…
cve@mitre.org
https://github.com/Justson/AgentWeb/blob/androidx/agentweb-core/src/main/java/c…
cve@mitre.org
https://github.com/Justson/AgentWeb/blob/androidx/releasenote.md
cve@mitre.org
https://github.com/Justson/AgentWeb/commit/9efb1519
cve@mitre.org
https://github.com/Justson/AgentWeb/releases
cve@mitre.org
https://jitpack.io/com/github/Justson/AgentWeb/agentweb-core/maven-metadata.xml
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-111210

N/A

5,5

CVE-2026-95179

N/A

7,5

CVE-2026-110698

N/A

2,1

CVE-2026-37107

N/A

9,8

CVE-2026-95124

N/A

7,5