CVE-2026-10510 in com.transsion.aiassistantlifestyle

Zusammenfassung

von MITRE • 02.06.2026

Cross-Site Scripting (XSS) in GeniexWebView component in Transsion AI Assistant Lifestyle application (com.transsion.aiassistantlifestyle) all versions on Android allows remote attacker to execute arbitrary JavaScript in the WebView context via crafted web_action_data URL parameter.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: TECNOMobile
• Reservieren: 01.06.2026
• Veröffentlichung: 02.06.2026
• Moderieren: akzeptiert
• Eintrag: VDB-367788
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00035
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10510
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10510/