Veille CVE

‹ Retour à la liste

CVE-2026-73335

4.6 Moyenne

Publiée le 26/08/2026 à 07:18 · Modifiée le 28/08/2026 à 18:09 · Analyse NVD reportée · Source : vultures@jpcert.or.jp

Description

Android application "Myna Point" is vulnerable to Improper Authorization in Handler for Custom URL Scheme (CWE-939). A malicious application installed on the user's Android device may exploit the affected application's functionality through an Intent, potentially allowing arbitrary JavaScript to be executed within the affected application.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 4.6 Moyenne vultures@jpcert.or.jp CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.0 5.3 Moyenne vultures@jpcert.or.jp CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs