CVE-2026-28666
Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS.
Błąd logiczny w LimitRealloc w malloc_limit.cpp prowadzi do możliwego użycia po zwolnieniu pamięci, co może skutkować eskalacją uprawnień.
Błąd logiczny w PhoneInterfaceManager umożliwia wysyłanie żądań USSD bez uprawnień.
Obejście zabezpieczeń instalacji aplikacji w PickActivity.java umożliwia lokalną eskalację uprawnień.
Błąd logiczny w rw_mfc_handle_read_op umożliwia lokalną eskalację uprawnień.
Błąd logiczny w ActivityStarter.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w ActivityTaskManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w setHiddenWhileSuspended w WindowState.java umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w rw_t3t.cc umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w RemoteViews.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Obejście uprawnień w wielu lokalizacjach umożliwia lokalną eskalację uprawnień.
Błąd w zarządzaniu uprawnieniami umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Przekierowanie Intenta w SetupPassthroughActivity umożliwia lokalną eskalację uprawnień.
Obejście zgody w IntentForwarderActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie.
Brak sprawdzenia uprawnień w NfcService.java umożliwia lokalną eskalację uprawnień.
Błąd logiczny w ActivityStarter.java umożliwia ataki redirekcji Intenta, co prowadzi do eskalacji uprawnień.
Nieprawidłowa walidacja wejścia w ChannelImpl.java umożliwia lokalną eskalację uprawnień.
Błąd w SlicePermissionActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w Setup Wizard umożliwia wymuszenie połączenia z złośliwą siecią, co prowadzi do eskalacji uprawnień.
Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd w SettingsFragment.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w kodzie prowadzi do użycia po zwolnieniu pamięci, co umożliwia eskalację uprawnień.
Błąd logiczny w ActivityManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w PaymentDefaultDialog umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-28666 Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS. |
Monitoruj |
CVSS 8,8EPSS 0,34 % | ||
| CVE-2026-28668 Błąd logiczny w LimitRealloc w malloc_limit.cpp prowadzi do możliwego użycia po zwolnieniu pamięci, co może skutkować eskalacją uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28634 Błąd logiczny w PhoneInterfaceManager umożliwia wysyłanie żądań USSD bez uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28636 Obejście zabezpieczeń instalacji aplikacji w PickActivity.java umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28639 Błąd logiczny w rw_mfc_handle_read_op umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28642 Błąd logiczny w ActivityStarter.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28644 Błąd w ActivityTaskManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28650 Błąd logiczny w setHiddenWhileSuspended w WindowState.java umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28653 Przepełnienie bufora w rw_t3t.cc umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28655 Błąd logiczny w RemoteViews.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28620 Obejście uprawnień w wielu lokalizacjach umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28624 Błąd w zarządzaniu uprawnieniami umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28626 Przekierowanie Intenta w SetupPassthroughActivity umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,3EPSS 0,09 % | ||
| CVE-2026-28631 Obejście zgody w IntentForwarderActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28609 Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie. |
Monitoruj |
CVSS 8,8EPSS 0,37 % | ||
| CVE-2026-28611 Brak sprawdzenia uprawnień w NfcService.java umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28612 Błąd logiczny w ActivityStarter.java umożliwia ataki redirekcji Intenta, co prowadzi do eskalacji uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28613 Nieprawidłowa walidacja wejścia w ChannelImpl.java umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,3EPSS 0,1 % | ||
| CVE-2026-28614 Błąd w SlicePermissionActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28616 Błąd w Setup Wizard umożliwia wymuszenie połączenia z złośliwą siecią, co prowadzi do eskalacji uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28618 Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Monitoruj |
CVSS 8,8EPSS 0,44 % | ||
| CVE-2026-28593 Błąd w SettingsFragment.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28594 Błąd logiczny w kodzie prowadzi do użycia po zwolnieniu pamięci, co umożliwia eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28599 Błąd logiczny w ActivityManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28600 Błąd w PaymentDefaultDialog umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 20:02 UTC – 10.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.