TYPE DE FAIBLESSE

CWE-926

97 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-926 (en anglais) →

CVE-2026-113385Shortcutter 2 version 9.0.48 sur Android est un utilitaire utilisé pour créer des raccourcis personnalisés pour les fonctions de l'appareil. Une faille dans le fichier `ToggleGener… 1.9 FAIBLE

CVE-2026-21127Les versions de Samsung Account antérieures à la 15.7.01.1 sur les appareils Android sont affectées par des composants d'application insuffisamment sécurisés. Un attaquant local ay… 6.9 MOYENNE

CVE-2026-68928Les utilisateurs d'Android utilisant les versions 1.11.6 à 1.12.6 d'Acode sont concernés par une faille qui permet à d'autres applications installées sur le même appareil d'exécute… 8.6 ÉLEVÉE

CVE-2026-86701L'application Android ManabiPocket for Parents présente une faille qui permet à d'autres applications installées sur le même appareil de demander et de recevoir des informations se… 1.8 FAIBLE

CVE-2026-18994L'application Android Lenovo File Manager, distribuée exclusivement sur le marché chinois, ne restreint pas correctement l'accès à certains fichiers protégés. Un utilisateur local … 8.4 ÉLEVÉE

CVE-2026-21113Les appareils Android utilisant des versions de Visual Voicemail antérieures à la 20.1.00.05 sont affectés par des composants d'application insuffisamment sécurisés. Un attaquant l… 4.8 MOYENNE

CVE-2026-45528Les appareils Android sont affectés par une faille dans le service Storage Manager qui permet à une application malveillante d'élever ses privilèges. Un attaquant disposant d'une a… 7.3 ÉLEVÉE

CVE-2026-21081Les versions de Samsung Pass Autofill antérieures à la 5.2.10.x sur les appareils Android contiennent des composants exportés de manière incorrecte, ce qui peut entraîner la fuite … 5.1 MOYENNE

CVE-2026-21063Les appareils Android utilisant la fonctionnalité AppLock avant la version Release 1 d'août 2026 sont affectés par une erreur de configuration dans la manière dont les composants d… 6.8 MOYENNE

CVE-2026-21059L'application Samsung Contacts sur les appareils Android concernés expose incorrectement certains composants internes. Un attaquant local ayant accès à l'appareil peut exploiter ce… 6.9 MOYENNE

CVE-2026-47363L'application Android Datadog (versions antérieures à la v541-5.9.2) est affectée par une faille qui permet à une application malveillante installée sur le même appareil de forcer … 6.3 MOYENNE

CVE-2026-47361Les versions plus anciennes de l'application Android Datadog sont affectées par une faille dans la gestion des activités de chat internes. Une application malveillante installée su… 6.4 MOYENNE

CVE-2026-44965Les anciennes versions de l'application Android Datadog permettent à une application malveillante installée sur le même appareil de forcer l'ouverture de widgets Datadog spécifique… 5.5 MOYENNE

CVE-2026-18604Les appareils Android utilisant l'application textPlus (version 8.3.5 ou antérieure) sont affectés par un composant d'application mal sécurisé. Un attaquant local disposant d'un co… 1.9 FAIBLE

CVE-2026-20470Le système de téléphonie des appareils concernés présente un défaut de vérification des permissions qui permet à un attaquant local d'accéder à des informations sensibles. Puisqu'a… 6.2 MOYENNE

CVE-2026-57848Stoat pour Android est affecté par une faille qui permet à une application malveillante installée sur le même appareil de tromper l'application pour qu'elle partage ses propres fic… 6.8 MOYENNE

CVE-2026-12960L'application Android ASUS Router est affectée par une faille qui permet à d'autres applications installées sur le même appareil de forcer l'application à ouvrir une URL arbitraire… 6.0 MOYENNE

CVE-2026-54318Les appareils Android utilisant des versions de Home Assistant antérieures à la 2026.5.3 sont concernés. Une application malveillante installée sur le même appareil peut usurper le… 7.1 ÉLEVÉE

CVE-2025-68713Les utilisateurs d'Android utilisant Rakuten Send Anywhere (version 23.2.9) sont exposés à une faille qui permet à d'autres applications présentes sur l'appareil de forcer l'applic… 8.0 ÉLEVÉE

CVE-2026-44279Les utilisateurs de FortiToken pour Android utilisant les versions 5.2, 6.1 et 6.2 sont concernés par une faille dans la manière dont les composants de l'application sont exportés.… 5.5 MOYENNE

CVE-2026-3291Les appareils Android utilisant une version obsolète du Samsung Print Service Plugin sont vulnérables à une faille de divulgation d'informations. Un attaquant ayant un accès local … 6.9 MOYENNE

CVE-2025-15464Des applications externes peuvent exploiter une faille dans la fonctionnalité « Activité exportée » de Gmail pour obtenir un accès non autorisé à la boîte de réception d'un utilisa… 7.5 ÉLEVÉE

CVE-2025-14517A vulnerability was determined in Yalantis uCrop 2.2.11. This affects the function UCropActivity of the file AndroidManifest.xml. Executing manipulation can lead to improper expor… 1.9 FAIBLE

CVE-2025-10722A vulnerability was detected in SKTLab Mukbee App 1.01.196 on Android. This affects an unknown function of the file AndroidManifest.xml of the component com.dw.android.mukbee. The … 1.9 FAIBLE

CVE-2025-10721A vulnerability was determined in Webull Investing & Trading App 11.2.5.63 on Android. This vulnerability affects unknown code of the file AndroidManifest.xml. This manipulation ca… 1.9 FAIBLE

CVE-2025-10718A vulnerability was found in Ooma Office Business Phone App up to 7.2.2 on Android. This affects an unknown part of the component com.ooma.office2. The manipulation results in impr… 1.9 FAIBLE

CVE-2025-10717A vulnerability has been found in intsig CamScanner App 6.91.1.5.250711 on Android. Affected by this issue is some unknown functionality of the file AndroidManifest.xml of the comp… 1.9 FAIBLE

CVE-2025-10716A flaw has been found in Creality Cloud App up to 6.1.0 on Android. Affected by this vulnerability is an unknown functionality of the file AndroidManifest.xml of the component com.… 1.9 FAIBLE

CVE-2025-10715A security flaw has been discovered in APEUni PTE Exam Practice App up to 10.8.0 on Android. The impacted element is an unknown function of the file AndroidManifest.xml of the comp… 1.9 FAIBLE

CVE-2025-10195A vulnerability has been found in Seismic App 2.4.2 on Android. Affected is an unknown function of the file AndroidManifest.xml of the component com.seismic.doccenter. Such manipul… 1.9 FAIBLE

CVE-2025-5500A flaw has been found in ZhenShi Mibro Fit App 1.6.3.17499 on Android. This impacts an unknown function of the file AndroidManifest.xml of the component com.xiaoxun.xunoversea.mibr… 1.9 FAIBLE

CVE-2025-32347Les appareils Android utilisant l'enrôlement biométrique peuvent divulguer la position physique de l'appareil en raison d'un gestionnaire d'intentions non sécurisé. Un attaquant di… 7.8 ÉLEVÉE

CVE-2025-9695A vulnerability was identified in GalleryVault Gallery Vault App up to 4.5.2 on Android. Affected by this issue is some unknown functionality of the file AndroidManifest.xml of the… 1.9 FAIBLE

CVE-2025-9677A security flaw has been discovered in Modo Legend of the Phoenix up to 1.0.5. The affected element is an unknown function of the file AndroidManifest.xml of the component com.duig… 1.9 FAIBLE

CVE-2025-9676A vulnerability was identified in NCSOFT Universe App up to 1.3.0. Impacted is an unknown function of the file AndroidManifest.xml of the component com.ncsoft.universeapp. The mani… 1.9 FAIBLE

CVE-2025-9675A vulnerability was determined in Voice Changer App up to 1.1.0. This issue affects some unknown processing of the file AndroidManifest.xml of the component com.tuyangkeji.changevo… 1.9 FAIBLE

CVE-2025-9674A flaw has been found in Transbyte Scooper News App up to 1.2 on Android. Affected by this issue is some unknown functionality of the file AndroidManifest.xml of the component com.… 1.9 FAIBLE

CVE-2025-9673A vulnerability was detected in Kakao 헤이카카오 Hey Kakao App up to 2.17.4 on Android. Affected by this vulnerability is an unknown functionality of the file AndroidManifest.xml of the… 1.9 FAIBLE

CVE-2025-9672A security vulnerability has been detected in Rejseplanen App up to 8.2.2. Affected is an unknown function of the file AndroidManifest.xml of the component de.hafas.android.rejsepl… 1.9 FAIBLE

CVE-2025-9671A weakness has been identified in UAB Paytend App up to 2.1.9 on Android. This impacts an unknown function of the file AndroidManifest.xml of the component com.passport.cash. Execu… 1.9 FAIBLE

CVE-2025-9135A vulnerability was detected in Verkehrsauskunft Österreich SmartRide, cleVVVer, BusBahnBim and Salzburg Verkehr up to 12.1.1(258) on Android. The impacted element is an unknown fu… 1.9 FAIBLE

CVE-2025-9134A security vulnerability has been detected in AfterShip Package Tracker App up to 5.24.1 on Android. The affected element is an unknown function of the file AndroidManifest.xml of … 1.9 FAIBLE

CVE-2025-9102A security vulnerability has been detected in 1&1 Mail & Media mail.com App 8.8.0 on Android. Affected is an unknown function of the file AndroidManifest.xml of the component com.m… 1.9 FAIBLE

CVE-2025-9098A vulnerability was determined in Elseplus File Recovery App 4.4.21 on Android. Affected by this issue is some unknown functionality of the file AndroidManifest.xml. The manipulati… 1.9 FAIBLE

CVE-2025-9097A vulnerability was found in Euro Information CIC banque et compte en ligne App 12.56.0 on Android. Affected by this vulnerability is an unknown functionality of the file AndroidMa… 1.9 FAIBLE

CVE-2025-9093A security vulnerability has been detected in BuzzFeed App 2024.9 on Android. This affects an unknown part of the file AndroidManifest.xml of the component com.buzzfeed.android. Th… 1.9 FAIBLE

CVE-2025-8745A vulnerability, which was classified as problematic, has been found in Weee RICEPO App 6.17.77 on Android. This issue affects some unknown processing of the file AndroidManifest.x… 1.9 FAIBLE

CVE-2025-8707A vulnerability was found in Huuge Box App 1.0.3 on Android. It has been classified as problematic. This affects an unknown part of the file AndroidManifest.xml of the component co… 1.9 FAIBLE

CVE-2025-8524A vulnerability was found in Boquan DotWallet App 2.15.2 on Android and classified as problematic. Affected by this issue is some unknown functionality of the file AndroidManifest.… 1.9 FAIBLE

CVE-2025-8523A vulnerability has been found in RiderLike Fruit Crush-Brain App 1.0 on Android and classified as problematic. Affected by this vulnerability is an unknown functionality of the fi… 1.9 FAIBLE