CVE-2026-15365

NiskieCVSS 2.4

Opublikowano: 26/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Błąd logiki wyskakującego okna w pewnej funkcji trybu dziecięcego pozwala użytkownikom ominąć weryfikację hasła i używać szybkich aplikacji poza aplikacją.

Ocena ryzyka

Ominięcie weryfikacji hasła może umożliwić dzieciom dostęp do nieodpowiednich treści lub aplikacji, co narusza zamierzone ograniczenia rodzicielskie.

Rekomendacja

Należy poprawić logikę wyskakującego okna, aby weryfikacja hasła była wymagana przed użyciem szybkich aplikacji poza trybem dziecięcym.

Inne podatności w Kids Mode

CVE-2026-15366Niskie
Wada logiki sterowania w konkretnej wbudowanej stronie internetowej trybu dziecięcego pozwala użytkownikom przeglądać lokalne zdjęcia z galerii bezpośrednio na stronie.

Oryginalny opis (angielski, źródło NVD)

A pop-up logic flaw in a certain feature of Kids Mode allows users to bypass password verification and use Quick Apps outside the app.