Към съдържанието
Търсене

CVE-2026-12065: Groww Stock, Mutual Fund, Gold App, заобикаляне на

1.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was identified in Groww Stock, Mutual Fund, Gold App up to 20260805 on Android. This affects an unknown part of the component WebView URL Handler. The manipulation leads to improper authorization in handler for custom url scheme. It is possible to launch the attack on the physical device. The complexity of an attack is rather high. It is indicated that the exploitability is difficult. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure.

Засегнати продукти

  • Groww Stock, Mutual Fund, Gold App: 20260805

Вид слабост

История

  • 12 юни 2026 Публикувано

Първоизточници

CVE-2026-12065: Groww Stock, Mutual Fund, Gold App, заобикаляне на | freedomonline.bg