PT-2026-132176
CVE-2026-107021
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
helloworld1 AnyMemo إصدار 20260730
الوصف
تسمح الأذونات غير الآمنة في مكون مزود المحتوى
CardProvider للمهاجمين غير المصرح لهم بقراءة محتوى البطاقات التعليمية بشكل تعسفي عبر قاعدة بيانات الحفظ الكاملة للمستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾