CVE-2026-22072 in Health

Tóm tắt

Bởi VulDB • 17/08/2026

Việc tải các URL bên ngoài tùy ý thông qua các thành phần WebView có thể đưa vào mã JavaScript độc hại, cho phép đánh cắp các token người dùng một cách tùy ý.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: OPPO
• Đặt trước: 06/01/2026
• Tiết lộ: 17/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391209
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22072
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22072/