CVE-2026-28634
Błąd logiczny w PhoneInterfaceManager umożliwia wysyłanie żądań USSD bez uprawnień.
- CVSS
- 7,8
- EPSS
- 0,1 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Błąd logiczny w PhoneInterfaceManager umożliwia wysyłanie żądań USSD bez uprawnień.
Obejście zabezpieczeń instalacji aplikacji w PickActivity.java umożliwia lokalną eskalację uprawnień.
Błąd logiczny w rw_mfc_handle_read_op umożliwia lokalną eskalację uprawnień.
Błąd logiczny w ActivityStarter.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w ActivityTaskManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w setHiddenWhileSuspended w WindowState.java umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w rw_t3t.cc umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w RemoteViews.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Obejście uprawnień w wielu lokalizacjach umożliwia lokalną eskalację uprawnień.
Błąd w zarządzaniu uprawnieniami umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Przekierowanie Intenta w SetupPassthroughActivity umożliwia lokalną eskalację uprawnień.
Obejście zgody w IntentForwarderActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie.
Brak sprawdzenia uprawnień w NfcService.java umożliwia lokalną eskalację uprawnień.
Błąd logiczny w ActivityStarter.java umożliwia ataki redirekcji Intenta, co prowadzi do eskalacji uprawnień.
Nieprawidłowa walidacja wejścia w ChannelImpl.java umożliwia lokalną eskalację uprawnień.
Błąd w SlicePermissionActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w Setup Wizard umożliwia wymuszenie połączenia z złośliwą siecią, co prowadzi do eskalacji uprawnień.
Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd w SettingsFragment.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w kodzie prowadzi do użycia po zwolnieniu pamięci, co umożliwia eskalację uprawnień.
Błąd logiczny w ActivityManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w PaymentDefaultDialog umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w ClipboardService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w AppRestrictionsFragment umożliwia lokalną eskalację uprawnień do prywatnych plików.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-28634 Błąd logiczny w PhoneInterfaceManager umożliwia wysyłanie żądań USSD bez uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28636 Obejście zabezpieczeń instalacji aplikacji w PickActivity.java umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28639 Błąd logiczny w rw_mfc_handle_read_op umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28642 Błąd logiczny w ActivityStarter.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28644 Błąd w ActivityTaskManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28650 Błąd logiczny w setHiddenWhileSuspended w WindowState.java umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28653 Przepełnienie bufora w rw_t3t.cc umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28655 Błąd logiczny w RemoteViews.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28620 Obejście uprawnień w wielu lokalizacjach umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28624 Błąd w zarządzaniu uprawnieniami umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28626 Przekierowanie Intenta w SetupPassthroughActivity umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,3EPSS 0,09 % | ||
| CVE-2026-28631 Obejście zgody w IntentForwarderActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28609 Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie. |
Monitoruj |
CVSS 8,8EPSS 0,37 % | ||
| CVE-2026-28611 Brak sprawdzenia uprawnień w NfcService.java umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28612 Błąd logiczny w ActivityStarter.java umożliwia ataki redirekcji Intenta, co prowadzi do eskalacji uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28613 Nieprawidłowa walidacja wejścia w ChannelImpl.java umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,3EPSS 0,1 % | ||
| CVE-2026-28614 Błąd w SlicePermissionActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28616 Błąd w Setup Wizard umożliwia wymuszenie połączenia z złośliwą siecią, co prowadzi do eskalacji uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28618 Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Monitoruj |
CVSS 8,8EPSS 0,44 % | ||
| CVE-2026-28593 Błąd w SettingsFragment.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28594 Błąd logiczny w kodzie prowadzi do użycia po zwolnieniu pamięci, co umożliwia eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28599 Błąd logiczny w ActivityManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28600 Błąd w PaymentDefaultDialog umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28602 Błąd logiczny w ClipboardService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28603 Błąd w AppRestrictionsFragment umożliwia lokalną eskalację uprawnień do prywatnych plików. |
Monitoruj |
CVSS 7,8EPSS 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 11:32 UTC – 8.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.