KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
In serviceClassExists of InCallController.java, there is a possible arbitrary code execution due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for…
In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible memory safety issue due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
In maybeRemoveInvalidInstallerPackageName of InstallRepository.kt, there is a possible unauthorized app update due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is…
Przepełnienie bufora w a2dp_vendor_opus_decoder umożliwia lokalną eskalację uprawnień.
Błąd w BiometricsSettingsBase.java umożliwia lokalne podniesienie uprawnień bez interakcji użytkownika.
Atak tapjacking w DeviceAdminAdd.java umożliwia lokalną eskalację uprawnień przy interakcji użytkownika.
Nieautoryzowane przyznanie uprawnień URI w AppWidgetConfigActivityProxy może prowadzić do eskalacji uprawnień.
Błąd logiczny w AccountsDb.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Przepełnienie bufora w p2p_pd.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd w LauncherAppsService umożliwia uruchomienie aktywności z tła, co prowadzi do eskalacji uprawnień.
In WriteImageToDisk of runtime_image.cc, there is a possible file tampering due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS.
Błąd logiczny w LimitRealloc w malloc_limit.cpp prowadzi do możliwego użycia po zwolnieniu pamięci, co może skutkować eskalacją uprawnień.
Błąd logiczny w PhoneInterfaceManager umożliwia wysyłanie żądań USSD bez uprawnień.
Obejście zabezpieczeń instalacji aplikacji w PickActivity.java umożliwia lokalną eskalację uprawnień.
Błąd logiczny w rw_mfc_handle_read_op umożliwia lokalną eskalację uprawnień.
Błąd logiczny w ActivityStarter.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w ActivityTaskManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w setHiddenWhileSuspended w WindowState.java umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w rw_t3t.cc umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w RemoteViews.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Obejście uprawnień w wielu lokalizacjach umożliwia lokalną eskalację uprawnień.
Błąd w zarządzaniu uprawnieniami umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Przekierowanie Intenta w SetupPassthroughActivity umożliwia lokalną eskalację uprawnień.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-49881 In serviceClassExists of InCallController.java, there is a possible arbitrary code execution due to a logic error in the code. This could lead to local escalation of privilege with no… |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-49882 In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible memory safety issue due to a heap buffer overflow. This could lead to remote code execution with no additional execution… |
Monitoruj |
CVSS 8,8EPSS 0,38 % | ||
| CVE-2026-49884 In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional… |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-49887 In maybeRemoveInvalidInstallerPackageName of InstallRepository.kt, there is a possible unauthorized app update due to a permissions bypass. This could lead to local escalation of privilege… |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-45515 Przepełnienie bufora w a2dp_vendor_opus_decoder umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-45520 Błąd w BiometricsSettingsBase.java umożliwia lokalne podniesienie uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28656 Atak tapjacking w DeviceAdminAdd.java umożliwia lokalną eskalację uprawnień przy interakcji użytkownika. |
Monitoruj |
CVSS 7,3EPSS 0,09 % | ||
| CVE-2026-28657 Nieautoryzowane przyznanie uprawnień URI w AppWidgetConfigActivityProxy może prowadzić do eskalacji uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28658 Błąd logiczny w AccountsDb.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28662 Przepełnienie bufora w p2p_pd.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Monitoruj |
CVSS 8,0EPSS 0,17 % | ||
| CVE-2026-28663 Błąd w LauncherAppsService umożliwia uruchomienie aktywności z tła, co prowadzi do eskalacji uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28664 In WriteImageToDisk of runtime_image.cc, there is a possible file tampering due to a logic error in the code. This could lead to local escalation of privilege with no additional execution… |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28666 Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS. |
Monitoruj |
CVSS 8,8EPSS 0,34 % | ||
| CVE-2026-28668 Błąd logiczny w LimitRealloc w malloc_limit.cpp prowadzi do możliwego użycia po zwolnieniu pamięci, co może skutkować eskalacją uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28634 Błąd logiczny w PhoneInterfaceManager umożliwia wysyłanie żądań USSD bez uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28636 Obejście zabezpieczeń instalacji aplikacji w PickActivity.java umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28639 Błąd logiczny w rw_mfc_handle_read_op umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28642 Błąd logiczny w ActivityStarter.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28644 Błąd w ActivityTaskManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28650 Błąd logiczny w setHiddenWhileSuspended w WindowState.java umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28653 Przepełnienie bufora w rw_t3t.cc umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28655 Błąd logiczny w RemoteViews.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28620 Obejście uprawnień w wielu lokalizacjach umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28624 Błąd w zarządzaniu uprawnieniami umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28626 Przekierowanie Intenta w SetupPassthroughActivity umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,3EPSS 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 15:02 UTC – 8.11.2026, 16:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.