CVE-2026-94183
Yüksek
Açıklama
Android için Arc Search'ün 1.12.10 sürümünden önceki versiyonları, uygulama arka planda çalışırken bir sayfa tam ekran moduna girdiğinde tam ekran bildirimi görüntülememektedir. Uzak bir saldırgan, özel olarak hazırlanmış bir web sitesi aracılığıyla bunu istismar ederek sahte adres çubuğu gibi yanıltıcı kullanıcı arayüzü öğeleri oluşturabilir; bu durum kullanıcının görüntülenen içeriğin kaynağı konusunda yanılmasına yol açarak kimlik avı (phishing) riskini artırır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünArc Search
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026
Zayıflık türüCWE-451CWE-451
Nasıl düzeltilir
Güncelleyin
- The Browser Company of New York Arc Search1.12.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The Browser Company of New York Arc Search | v < 1.12.10 | 1.12.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.