CVE-2026-78325
Açıklama
Standard Notes for Android'in 3.201.24 sürümüne kadar olan versiyonlarındaki Evernote ve Google Keep not içe aktarıcılarında bulunan siteler arası betik çalıştırma (XSS) zafiyeti, bir kurbanın özel olarak hazırlanmış .enex veya Google Keep HTML dosyasını içe aktarması durumunda saldırganın uygulama bağlamında rastgele JavaScript yürütmesine olanak tanır; bu durum şifreleme anahtarlarının ve not verilerinin çalınmasına ve yerel cihaz API'lerinin rastgele çağrılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Standard Notes Standard Notes | v ≤ v3.201.24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.