CVE-2026-107034
Mở trang đầy đủCVSS 9.1 CRITICAL Truy cập trái phép
Mô tả
Insecure permissions in LeafPad / Leaf Note v1.21 (versionCode 21) allows unauthorized attackers to arbitrarily read another user's note data.
Điểm và phân loại
- CVSS
- 9.1 CRITICAL v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- CRITICAL
- EPSS
- —
- CWE
- CWE-284
Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Ảnh hưởng
Nguồn chưa ghi sản phẩm hay package nào.
Vì sao được giữ
- CVSS 9.1 >= 8.0
Loại tác động
- Truy cập trái phép
- CWE-284
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- mitre
- CVE.org · SSVC
- Tự động hoá được: yes · Khai thác: poc · Tác động kỹ thuật: total