CVE-2026-25255Отсутствует
Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Повышение привилегий в QSC
CVSS
0.0
Отсутствует
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание
Повышение привилегий в QSC
Теги · CWE
CWE-749
CWE-749БазаНеполный
Раскрытый опасный метод или функция
Программный продукт предоставляет API или аналогичный интерфейс для взаимодействия с внешними субъектами, однако интерфейс включает опасный метод или функцию, которые не имеют надлежащих ограничений.
https://cwe.mitre.org/data/definitions/749.html →Открыть в коллекции CWE →CAPEC-500
CAPEC-500ДетальныйЧерновик
Внедрение в WebView
Злоумышленник через ранее установленное вредоносное приложение внедряет код в контекст веб-страницы, отображаемой компонентом WebView. С помощью внедрённого кода злоумышленник способен манипулировать DOM-деревом и cookie-файлами страницы, раскрывать конфиденциальную информацию и запускать атаки на веб-приложение изнутри веб-страницы.
https://capec.mitre.org/data/definitions/500.html →Открыть в коллекции CAPEC →Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Нет уязвимостей под заданные фильтры.
Связанные уязвимости