KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Monitoruj Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Chmura

CVE-2026-28657

Nieautoryzowane przyznanie uprawnień URI w AppWidgetConfigActivityProxy może prowadzić do eskalacji uprawnień.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,09 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28658

Błąd logiczny w AccountsDb.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28662

Przepełnienie bufora w p2p_pd.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

MonitorujSkrót PL

CVSS: 8,0
EPSS: 0,17 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28663

Błąd w LauncherAppsService umożliwia uruchomienie aktywności z tła, co prowadzi do eskalacji uprawnień.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,09 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

In WriteImageToDisk of runtime_image.cc, there is a possible file tampering due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

MonitorujOpis źródłowy · EN

CVSS: 7,8
EPSS: 0,1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28666

Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS.

MonitorujSkrót PL

CVSS: 8,8
EPSS: 0,34 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28668

Błąd logiczny w LimitRealloc w malloc_limit.cpp prowadzi do możliwego użycia po zwolnieniu pamięci, co może skutkować eskalacją uprawnień.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28634

Błąd logiczny w PhoneInterfaceManager umożliwia wysyłanie żądań USSD bez uprawnień.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28636

Obejście zabezpieczeń instalacji aplikacji w PickActivity.java umożliwia lokalną eskalację uprawnień.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,09 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28639

Błąd logiczny w rw_mfc_handle_read_op umożliwia lokalną eskalację uprawnień.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28642

Błąd logiczny w ActivityStarter.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28644

Błąd w ActivityTaskManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,09 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28650

Błąd logiczny w setHiddenWhileSuspended w WindowState.java umożliwia lokalną eskalację uprawnień.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28653

Przepełnienie bufora w rw_t3t.cc umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28655

Błąd logiczny w RemoteViews.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28620

Obejście uprawnień w wielu lokalizacjach umożliwia lokalną eskalację uprawnień.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,09 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28624

Błąd w zarządzaniu uprawnieniami umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,09 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28626

Przekierowanie Intenta w SetupPassthroughActivity umożliwia lokalną eskalację uprawnień.

MonitorujSkrót PL

CVSS: 7,3
EPSS: 0,09 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28631

Obejście zgody w IntentForwarderActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,09 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28609

Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie.

MonitorujSkrót PL

CVSS: 8,8
EPSS: 0,37 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28611

Brak sprawdzenia uprawnień w NfcService.java umożliwia lokalną eskalację uprawnień.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,09 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28612

Błąd logiczny w ActivityStarter.java umożliwia ataki redirekcji Intenta, co prowadzi do eskalacji uprawnień.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28613

Nieprawidłowa walidacja wejścia w ChannelImpl.java umożliwia lokalną eskalację uprawnień.

MonitorujSkrót PL

CVSS: 7,3
EPSS: 0,1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28614

Błąd w SlicePermissionActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,09 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-28616

Błąd w Setup Wizard umożliwia wymuszenie połączenia z złośliwą siecią, co prowadzi do eskalacji uprawnień.

MonitorujSkrót PL

CVSS: 7,8
EPSS: 0,09 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
Chmura CVE-2026-28657 Nieautoryzowane przyznanie uprawnień URI w AppWidgetConfigActivityProxy może prowadzić do eskalacji uprawnień.	Monitoruj	CVSS 7,8EPSS 0,09 %	8 wrz 2026
Chmura CVE-2026-28658 Błąd logiczny w AccountsDb.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.	Monitoruj	CVSS 7,8EPSS 0,1 %	8 wrz 2026
Chmura CVE-2026-28662 Przepełnienie bufora w p2p_pd.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika.	Monitoruj	CVSS 8,0EPSS 0,17 %	8 wrz 2026
Chmura CVE-2026-28663 Błąd w LauncherAppsService umożliwia uruchomienie aktywności z tła, co prowadzi do eskalacji uprawnień.	Monitoruj	CVSS 7,8EPSS 0,09 %	8 wrz 2026
Chmura CVE-2026-28664 In WriteImageToDisk of runtime_image.cc, there is a possible file tampering due to a logic error in the code. This could lead to local escalation of privilege with no additional execution…	Monitoruj	CVSS 7,8EPSS 0,1 %	8 wrz 2026
Chmura CVE-2026-28666 Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS.	Monitoruj	CVSS 8,8EPSS 0,34 %	8 wrz 2026
Chmura CVE-2026-28668 Błąd logiczny w LimitRealloc w malloc_limit.cpp prowadzi do możliwego użycia po zwolnieniu pamięci, co może skutkować eskalacją uprawnień.	Monitoruj	CVSS 7,8EPSS 0,1 %	8 wrz 2026
Chmura CVE-2026-28634 Błąd logiczny w PhoneInterfaceManager umożliwia wysyłanie żądań USSD bez uprawnień.	Monitoruj	CVSS 7,8EPSS 0,1 %	8 wrz 2026
Chmura CVE-2026-28636 Obejście zabezpieczeń instalacji aplikacji w PickActivity.java umożliwia lokalną eskalację uprawnień.	Monitoruj	CVSS 7,8EPSS 0,09 %	8 wrz 2026
Chmura CVE-2026-28639 Błąd logiczny w rw_mfc_handle_read_op umożliwia lokalną eskalację uprawnień.	Monitoruj	CVSS 7,8EPSS 0,1 %	8 wrz 2026
Chmura CVE-2026-28642 Błąd logiczny w ActivityStarter.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.	Monitoruj	CVSS 7,8EPSS 0,1 %	8 wrz 2026
Chmura CVE-2026-28644 Błąd w ActivityTaskManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.	Monitoruj	CVSS 7,8EPSS 0,09 %	8 wrz 2026
Chmura CVE-2026-28650 Błąd logiczny w setHiddenWhileSuspended w WindowState.java umożliwia lokalną eskalację uprawnień.	Monitoruj	CVSS 7,8EPSS 0,1 %	8 wrz 2026
Chmura CVE-2026-28653 Przepełnienie bufora w rw_t3t.cc umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.	Monitoruj	CVSS 7,8EPSS 0,1 %	8 wrz 2026
Chmura CVE-2026-28655 Błąd logiczny w RemoteViews.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.	Monitoruj	CVSS 7,8EPSS 0,1 %	8 wrz 2026
Chmura CVE-2026-28620 Obejście uprawnień w wielu lokalizacjach umożliwia lokalną eskalację uprawnień.	Monitoruj	CVSS 7,8EPSS 0,09 %	8 wrz 2026
Chmura CVE-2026-28624 Błąd w zarządzaniu uprawnieniami umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.	Monitoruj	CVSS 7,8EPSS 0,09 %	8 wrz 2026
Chmura CVE-2026-28626 Przekierowanie Intenta w SetupPassthroughActivity umożliwia lokalną eskalację uprawnień.	Monitoruj	CVSS 7,3EPSS 0,09 %	8 wrz 2026
Chmura CVE-2026-28631 Obejście zgody w IntentForwarderActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.	Monitoruj	CVSS 7,8EPSS 0,09 %	8 wrz 2026
Chmura CVE-2026-28609 Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie.	Monitoruj	CVSS 8,8EPSS 0,37 %	8 wrz 2026
Chmura CVE-2026-28611 Brak sprawdzenia uprawnień w NfcService.java umożliwia lokalną eskalację uprawnień.	Monitoruj	CVSS 7,8EPSS 0,09 %	8 wrz 2026
Chmura CVE-2026-28612 Błąd logiczny w ActivityStarter.java umożliwia ataki redirekcji Intenta, co prowadzi do eskalacji uprawnień.	Monitoruj	CVSS 7,8EPSS 0,1 %	8 wrz 2026
Chmura CVE-2026-28613 Nieprawidłowa walidacja wejścia w ChannelImpl.java umożliwia lokalną eskalację uprawnień.	Monitoruj	CVSS 7,3EPSS 0,1 %	8 wrz 2026
Chmura CVE-2026-28614 Błąd w SlicePermissionActivity umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.	Monitoruj	CVSS 7,8EPSS 0,09 %	8 wrz 2026
Chmura CVE-2026-28616 Błąd w Setup Wizard umożliwia wymuszenie połączenia z złośliwą siecią, co prowadzi do eskalacji uprawnień.	Monitoruj	CVSS 7,8EPSS 0,09 %	8 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 15:32 UTC – 11.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone11.11.2026, 17:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone11.11.2026, 17:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone11.11.2026, 17:07 UTCData modelu znajduje się przy rekordzie.