CVE-2026-92862

NiskieCVSS 3.3

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Aplikacja Android "Ticket Ryutsu Center" nieprawidłowo obsługuje niestandardowe schematy URL, co pozwala złośliwej aplikacji na uzyskanie dostępu do dowolnej strony internetowej za pomocą spreparowanego Intent.

Ocena ryzyka

Złośliwa aplikacja może otworzyć dowolną stronę internetową w kontekście aplikacji Ticket Ryutsu Center, co może prowadzić do phishingu, wyświetlania złośliwych treści lub kradzieży danych użytkownika.

Rekomendacja

Zaktualizuj aplikację Ticket Ryutsu Center do wersji, która zawiera poprawkę. Do czasu aktualizacji unikaj otwierania linków z nieznanych źródeł.

Inne podatności w Ticket Ryutsu Center

CVE-2026-92861Średnie
Aplikacja Android "Ticket Ryutsu Center" zawiera zaszyte na stałe poświadczenia, co może pozwolić atakującemu na uzyskanie klucza API używanego przez aplikację.

Oryginalny opis (angielski, źródło NVD)

The Android application "Ticket Ryutsu Center" improperly handles custom URL schemes, allowing a malicious application to cause access to an arbitrary website via a crafted Intent.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS