CVE-2026-28623
Brak sprawdzenia uprawnień w BleRssiRangingCapabilities umożliwia ujawnienie adresu MAC Bluetooth.
- CVSS
- 3,3
- EPSS
- 0,08 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Brak sprawdzenia uprawnień w BleRssiRangingCapabilities umożliwia ujawnienie adresu MAC Bluetooth.
Błąd logiczny w btm_sec_encrypt_change umożliwia zdalne ujawnienie informacji.
Atak tapjacking w ContactsPickerActivity umożliwia ujawnienie lokalnych informacji.
Wyczerpanie zasobów w VoiceInteractionManagerService prowadzi do lokalnego odmowy usługi.
Wyczerpanie zasobów w WifiNetworkSuggestionsManager prowadzi do lokalnego odmowy usługi.
W GameManagerService.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów.
Brak sprawdzenia uprawnień w ConfirmDeviceCredentialActivity umożliwia nieautoryzowany dostęp do danych urządzenia.
Błąd logiczny w PackageInstallerService.java umożliwia lokalny DoS urządzenia bez interakcji użytkownika.
Brak sprawdzenia uprawnień w WalletContextualLocationsService umożliwia ujawnienie informacji o portfelu.
Niewystarczająca walidacja danych w routerach NETGEAR RAX pozwala na awarię interfejsu zarządzania.
A vulnerability was detected in aircheng-org iWebShop-5 up to 5.15. This affects the function Login of the file controllers/systemseller.php. Performing a manipulation of the argument Name results in improper authentication. It is possible to initiate the…
A flaw has been found in aircheng-org iWebShop-5 up to 5.15. This impacts an unknown function of the file controllers/admin.php of the component Authentication Storage. Executing a manipulation of the argument Password can lead to password hash with…
Ujawnienie informacji w systemie zarządzania studentami ningzichun umożliwia zdalny atak.
A vulnerability was determined in ningzichun Student Management System up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Affected by this issue is the function mysqli_connect of the file config/database.php of the component Database Connection. This…
Podatność CSRF w modelach NETGEAR pozwala na manipulację konfiguracją routera przez atakującego.
Odczyt poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Missing authentication for critical function in Windows Cloud Files Mini Filter Driver allows an authorized attacker to perform tampering locally.
Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally.
Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally.
Odczyt poza zakresem w VBS Enclave umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Wykorzystanie niezainicjowanego zasobu w Excelu umożliwia ujawnienie informacji lokalnie.
Luka w PIMBoards umożliwia nieautoryzowanym użytkownikom odczyt danych, co prowadzi do ujawnienia informacji.
Wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika PIMBoards po kliknięciu w złośliwy link.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji lokalnie.
Przepełnienie bufora w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-28623 Brak sprawdzenia uprawnień w BleRssiRangingCapabilities umożliwia ujawnienie adresu MAC Bluetooth. |
Pozostałe |
CVSS 3,3EPSS 0,08 % | ||
| CVE-2026-28627 Błąd logiczny w btm_sec_encrypt_change umożliwia zdalne ujawnienie informacji. |
Pozostałe |
CVSS 4,3EPSS 0,27 % | ||
| CVE-2026-28630 Atak tapjacking w ContactsPickerActivity umożliwia ujawnienie lokalnych informacji. |
Pozostałe |
CVSS 3,3EPSS 0,08 % | ||
| CVE-2026-28633 Wyczerpanie zasobów w VoiceInteractionManagerService prowadzi do lokalnego odmowy usługi. |
Pozostałe |
CVSS 5,5EPSS 0,09 % | ||
| CVE-2026-28617 Wyczerpanie zasobów w WifiNetworkSuggestionsManager prowadzi do lokalnego odmowy usługi. |
Pozostałe |
CVSS 5,5EPSS 0,09 % | ||
| CVE-2026-28596 W GameManagerService.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. |
Pozostałe |
CVSS 5,5EPSS 0,09 % | ||
| CVE-2026-28582 Brak sprawdzenia uprawnień w ConfirmDeviceCredentialActivity umożliwia nieautoryzowany dostęp do danych urządzenia. |
Pozostałe |
CVSS 3,3EPSS 0,08 % | ||
| CVE-2026-28584 Błąd logiczny w PackageInstallerService.java umożliwia lokalny DoS urządzenia bez interakcji użytkownika. |
Pozostałe |
CVSS 5,5EPSS 0,09 % | ||
| CVE-2026-0054 Brak sprawdzenia uprawnień w WalletContextualLocationsService umożliwia ujawnienie informacji o portfelu. |
Pozostałe |
CVSS 3,3EPSS 0,08 % | ||
| CVE-2026-9216 Niewystarczająca walidacja danych w routerach NETGEAR RAX pozwala na awarię interfejsu zarządzania. |
Pozostałe |
CVSS 1,2EPSS 0,36 % | ||
| CVE-2026-86669 A vulnerability was detected in aircheng-org iWebShop-5 up to 5.15. This affects the function Login of the file controllers/systemseller.php. Performing a manipulation of the argument Name… |
Pozostałe |
CVSS 5,5EPSS 0,69 % | ||
| CVE-2026-86670 A flaw has been found in aircheng-org iWebShop-5 up to 5.15. This impacts an unknown function of the file controllers/admin.php of the component Authentication Storage. Executing a… |
Pozostałe |
CVSS 2,9EPSS 0,38 % | ||
| CVE-2026-86672 Ujawnienie informacji w systemie zarządzania studentami ningzichun umożliwia zdalny atak. |
Pozostałe |
CVSS 5,5EPSS 0,48 % | ||
| CVE-2026-86673 A vulnerability was determined in ningzichun Student Management System up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Affected by this issue is the function mysqli_connect of the file… |
Pozostałe |
CVSS 5,5EPSS 0,47 % | ||
| CVE-2026-9215 Podatność CSRF w modelach NETGEAR pozwala na manipulację konfiguracją routera przez atakującego. |
Pozostałe |
CVSS 1,8EPSS 0,19 % | ||
| CVE-2026-85875 Odczyt poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Pozostałe |
CVSS 5,5EPSS 0,54 % | ||
| CVE-2026-83991 Missing authentication for critical function in Windows Cloud Files Mini Filter Driver allows an authorized attacker to perform tampering locally. |
Pozostałe |
CVSS 5,5EPSS 0,3 % | ||
| CVE-2026-83949 Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,54 % | ||
| CVE-2026-83951 Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally. |
Pozostałe |
CVSS 5,5EPSS 0,54 % | ||
| CVE-2026-83501 Odczyt poza zakresem w VBS Enclave umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,4 % | ||
| CVE-2026-81958 Wykorzystanie niezainicjowanego zasobu w Excelu umożliwia ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,54 % | ||
| CVE-2026-81823 Luka w PIMBoards umożliwia nieautoryzowanym użytkownikom odczyt danych, co prowadzi do ujawnienia informacji. |
Pozostałe |
CVSS 6,9EPSS 0,38 % | ||
| CVE-2026-81824 Wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika PIMBoards po kliknięciu w złośliwy link. |
Pozostałe |
CVSS 6,3EPSS 0,37 % | ||
| CVE-2026-81395 Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji lokalnie. |
Pozostałe |
CVSS 5,5EPSS 0,54 % | ||
| CVE-2026-81399 Przepełnienie bufora w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Pozostałe |
CVSS 5,5EPSS 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 20:02 UTC – 9.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.