CVE-2026-92861

ŚrednieCVSS 4.0

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Aplikacja Android "Ticket Ryutsu Center" zawiera zaszyte na stałe poświadczenia, co może pozwolić atakującemu na uzyskanie klucza API używanego przez aplikację.

Ocena ryzyka

Ryzyko obejmuje możliwość nieautoryzowanego dostępu do usług API, co może prowadzić do naruszenia danych lub nadużycia funkcji aplikacji.

Rekomendacja

Zaleca się usunięcie zaszytych poświadczeń z aplikacji i wdrożenie bezpiecznego przechowywania kluczy API, np. przez serwer backend.

Inne podatności w Ticket Ryutsu Center

CVE-2026-92862Niskie
Aplikacja Android "Ticket Ryutsu Center" nieprawidłowo obsługuje niestandardowe schematy URL, co pozwala złośliwej aplikacji na uzyskanie dostępu do dowolnej strony internetowej za pomocą spreparowanego Intent.

Oryginalny opis (angielski, źródło NVD)

The Android application "Ticket Ryutsu Center" contains hard-coded credentials, which may allow an attacker to obtain an API key used by the application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS