مستغلة: 178
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
8.8
CVE-2026-118314يتوفر تصحيح

حل غير صحيح للإشارات في واجهة المستخدم في متصفح Google Chrome على نظام Android قبل الإصدار 156.0.8078.73 سمح لمهاجم محلي بالاستفادة من الهندسة الاجتماعية لـ

Google Chromeقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

أدى حل غير صحيح للإشارات في واجهة المستخدم في متصفح Google Chrome على نظام Android قبل الإصدار 156.0.8078.73 إلى السماح لمهاجم محلي بالاستفادة من الهندسة الاجتماعية للحصول على معلومات حساسة عبر تطبيق مثبت مسبقًا. (خطورة الأمان في Chromium: عالية)

المعالجة

المراجع

Esc