CVE-2026-107025— WikiAndPad v0.2alpha03 权限漏洞致数据泄露
一分钟漏洞结论
影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WikiAndPad 的 alpha/beta 版本 v0.2alpha03（versionCode 200300）存在权限设置不安全的漏洞，允许未经授权的攻击者导出应用程序数据。
可能的 ATT&CK 技术 1 AI
T1039 · Data from Network Shared Drive
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-107025 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Insecure permissions in WikiAndPad alpha/beta v0.2alpha03 (versionCode 200300) allows unauthorized attackers to export the application's data.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
二、漏洞 CVE-2026-107025 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-107025 的情报信息
请登录查看更多情报信息。
CVE-2026-107025 其他参考 (2)
同批安全公告 · n/a · 2026-10-29 · 共 45 条
| CVE-2026-107048 | MotionCreative Motion UI 101 WebView 远程代码执行漏洞 | |
| CVE-2026-107049 | Forkyz 8500000 任意修改存储设置漏洞 | |
| CVE-2026-107051 | AndFHEM v2.4.1 权限漏洞致配置被篡改 | |
| CVE-2026-107055 | AppML neutriNote CE 1387 自动保存组件权限漏洞 | |
| CVE-2026-107058 | Shelter 445 版本存在认证绕过及状态劫持漏洞 | |
| CVE-2026-107053 | foobnix Librera 7222 权限漏洞致文件被篡改 | |
| CVE-2026-107060 | Tailscale 297862600 权限漏洞可篡改用户配置 | |
| CVE-2026-107056 | OpenTracks 6751 组件权限不当导致数据注入漏洞 | |
| CVE-2026-107052 | ProjectMAXS 27 版 AIDL 接口文件读取漏洞 | |
| CVE-2026-107057 | AndBible 1111 任意代码执行漏洞 | |
| CVE-2026-107050 | RetroArch 1.22.2 任意代码执行漏洞 | |
| CVE-2026-107044 | ProjectMAXS v0.5.19 权限配置不当漏洞 | |
| CVE-2026-107043 | Code Catcher 131 短信捕获机制权限配置漏洞 | |
| CVE-2026-107046 | FocusPodcast 70 组件 SSRF 漏洞可扫描内网 | |
| CVE-2026-107047 | GPSLogger 137 版本权限配置不当致日志被篡改 | |
| CVE-2026-107045 | Citrine v3.1.0 CitrineContentProvider 组件权限漏洞 | |
| CVE-2026-107042 | USP Ultimate Screenshot Painter 240213.009 文件覆盖漏洞 | |
| CVE-2026-107037 | NoNonsense Notes 72600 组件权限漏洞 | |
| CVE-2026-107040 | MBasov OMN-Go 26080824 组件导出漏洞 | |
| CVE-2026-107038 | Yet Another UPnP Controller 50200 组件导出漏洞 |
显示前 20 条，共 45 条。 查看全部 → →