CVE-2026-94183

WysokieCVSS 7.4

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Arc Search dla Androida w wersji przed 1.12.10 nie wyświetla pełnoekranowego powiadomienia, gdy strona przechodzi w tryb pełnoekranowy, podczas gdy aplikacja działa w tle. Zdalny atakujący może to wykorzystać za pomocą specjalnie spreparowanej strony internetowej, aby wyświetlić fałszywe elementy interfejsu, takie jak podrobiony pasek adresu, wprowadzając użytkownika w błąd co do pochodzenia wyświetlanej treści.

Ocena ryzyka

Użytkownicy mogą zostać oszukani co do prawdziwego pochodzenia wyświetlanej treści, co zwiększa ryzyko ataków phishingowych i kradzieży danych uwierzytelniających.

Rekomendacja

Zaktualizuj Arc Search dla Androida do wersji 1.12.10 lub nowszej.

Inne podatności w Arc Search for Android

CVE-2026-12348Wysokie
W Arc Search dla systemu Android występuje podatność na oszustwa związane z paskiem adresu, która pozwala zdalnemu atakującemu na wyświetlenie zaufanej domeny w pasku adresu, jednocześnie renderując treści kontrolowane przez atakującego.

Oryginalny opis (angielski, źródło NVD)

Arc Search for Android before version 1.12.10 does not display a fullscreen notification when a page enters fullscreen mode while the app is running in the background. A remote attacker can exploit this via a specially crafted website to render fake UI elements, such as a spoofed address bar, misleading the user about the origin of displayed content and increasing the risk of phishing.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS