CVE-2026-18534

Yüksək

Təsvir

iOS üçün ArcSearch-in 1.48.0 versiyasından əvvəlki versiyalarında səhifədə sürüşdürmə əməliyyatından sonra ünvan sətri gizli qala bilərdi ki, bu da hücumçu tərəfindən idarə olunan məzmunun brauzer interfeys elementlərini təqlid etməsinə şərait yaradaraq spoofing riskini artırırdı.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulArcSearch
Dərc18 avq 2026
İlk görülmə18 avq 2026
Zəiflik növüCWE-1021CWE-1021

Necə düzəltmək olar

Yeniləyin
  • The Browser Company of New York ArcSearch1.48.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
The Browser Company of New York ArcSearchv < 1.48.01.48.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.