CVE-2026-28618
Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd w SettingsFragment.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w kodzie prowadzi do użycia po zwolnieniu pamięci, co umożliwia eskalację uprawnień.
Błąd logiczny w ActivityManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w PaymentDefaultDialog umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w ClipboardService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w AppRestrictionsFragment umożliwia lokalną eskalację uprawnień do prywatnych plików.
Możliwe wykorzystanie po zwolnieniu pamięci w wielu miejscach pozwala na zdalne wykonanie kodu.
Błąd w wielu funkcjach umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Atak tapjacking w InstallLaunch.kt umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w validate_camera_metadata_structure umożliwia lokalną eskalację uprawnień.
Błąd logiczny w walidacji klucza szyfrowania może prowadzić do lokalnej eskalacji uprawnień.
Błąd logiczny w HostEmulationManager.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd logiczny w BackgroundLaunchProcessController umożliwia niezamierzony start aktywności w tle, co prowadzi do eskalacji uprawnień.
Luka w n8n pozwala na atakującemu na manipulację URL, co może prowadzić do nieautoryzowanych żądań.
Heap-based buffer overflow in Windows Print Spooler Components allows an unauthorized attacker to execute code over a network.
Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.
Out-of-bounds read in Windows Key Distribution Center allows an unauthorized attacker to deny service over a network.
Obejście uwierzytelnienia w Microsoft Authentication Library umożliwia atakującemu spoofing w sieci.
Heap-based buffer overflow in Windows NTFS allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally.
Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu.
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
Nieprawidłowe rozwiązywanie linków w systemie ReFS umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w Microsoft Graphics Component umożliwia lokalne wykonanie kodu przez atakującego.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-28618 Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Monitoruj |
CVSS 8,8EPSS 0,44 % | ||
| CVE-2026-28593 Błąd w SettingsFragment.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28594 Błąd logiczny w kodzie prowadzi do użycia po zwolnieniu pamięci, co umożliwia eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28599 Błąd logiczny w ActivityManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28600 Błąd w PaymentDefaultDialog umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28602 Błąd logiczny w ClipboardService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28603 Błąd w AppRestrictionsFragment umożliwia lokalną eskalację uprawnień do prywatnych plików. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28604 Możliwe wykorzystanie po zwolnieniu pamięci w wielu miejscach pozwala na zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,5EPSS 0,26 % | ||
| CVE-2026-28607 Błąd w wielu funkcjach umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28572 Atak tapjacking w InstallLaunch.kt umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28583 Błąd logiczny w validate_camera_metadata_structure umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28590 Błąd logiczny w walidacji klucza szyfrowania może prowadzić do lokalnej eskalacji uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,05 % | ||
| CVE-2026-0084 Błąd logiczny w HostEmulationManager.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-0065 Błąd logiczny w BackgroundLaunchProcessController umożliwia niezamierzony start aktywności w tle, co prowadzi do eskalacji uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-86074 Luka w n8n pozwala na atakującemu na manipulację URL, co może prowadzić do nieautoryzowanych żądań. |
Monitoruj |
CVSS 7,1EPSS 0,38 % | ||
| CVE-2026-85877 Heap-based buffer overflow in Windows Print Spooler Components allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-85360 Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-84001 Out-of-bounds read in Windows Key Distribution Center allows an unauthorized attacker to deny service over a network. |
Monitoruj |
CVSS 7,5EPSS 1,17 % | ||
| CVE-2026-84003 Obejście uwierzytelnienia w Microsoft Authentication Library umożliwia atakującemu spoofing w sieci. |
Monitoruj |
CVSS 7,4EPSS 0,6 % | ||
| CVE-2026-83995 Heap-based buffer overflow in Windows NTFS allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 7,8EPSS 0,33 % | ||
| CVE-2026-83996 Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally. |
Monitoruj |
CVSS 8,8EPSS 0,33 % | ||
| CVE-2026-83997 Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,1EPSS 0,71 % | ||
| CVE-2026-83998 Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-83999 Nieprawidłowe rozwiązywanie linków w systemie ReFS umożliwia lokalne podniesienie uprawnień przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,28 % | ||
| CVE-2026-84000 Przepełnienie bufora w Microsoft Graphics Component umożliwia lokalne wykonanie kodu przez atakującego. |
Monitoruj |
CVSS 7,8EPSS 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 15:32 UTC – 11.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.