Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Carregando inteligência CVE

Carregando catálogo de vulnerabilidades

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Carregando inteligência CVE

CVE-2023-35674: Vulnerabilidade de Escalação de Privilégios no Framework Android | Kitploit

Voltar às explorações

CVE-2023-35674

AltoPublicado

Vulnerabilidade de Escalação de Privilégios no Framework Android

Publicado: 11 de set. de 2023
Atualizado: 21 de out. de 2025
Atribuindo CNA: google_android
Evidência observada: 13 de set. de 2023

CVSS primário

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Estimativa de probabilidade EPSS

2,6%

Baixo · próximos 30 dias

Percentil: 84,7%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

CISA conhecido explorado

Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.

Resumo

Em onCreate de WindowState.java, existe uma forma possível de iniciar uma atividade em segundo plano devido a um erro de lógica no código. Isso pode levar à escalada local de privilégios sem a necessidade de privilégios adicionais de execução. A interação do usuário não é necessária para a exploração.

Fontes

Guide-and-theoretical-code-for-CVE-2023-35674Pesquisa
Guia e código teórico para CVE-2023-35674
CVE-2023-35674PoC
Vulnerabilidade CVE-2023-35674 *Status: Incompleto*

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.