CVE-2026-18534 in ArcSearch

Tóm tắt

Bởi VulDB • 18/08/2026

ArcSearch cho iOS các phiên bản trước 1.48.0 có thể giữ thanh địa chỉ bị ẩn sau khi cuộn do trang khởi tạo, cho phép nội dung kiểm soát bởi kẻ tấn công bắt chước các yếu tố giao diện trình duyệt và làm tăng nguy cơ giả mạo (spoofing).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: BCNY
• Đặt trước: 31/07/2026
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391727
• CPE: sẵn sàng
• CWE: CWE-451 (Đã xác nhận)
• CVSS: 7.4 (CNA)
• EPSS: 0.00311
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18534
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18534/