KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
In ihevcd_get_tu_data_size of ihevcd_utils.c, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for…
In multiple functions, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
In tt_face_colr_blend_layer of ttcolr.c, there is a possible remote code execution due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
In multiple locations, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
In parseParts of PduParser.java, there is a possible out of bounds read due to a heap buffer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Niebezpieczny PendingIntent w StorageManagerService umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w fsck.c umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
In multiple functions of rw_t3t.cc, there is a possible out of bounds write due to an integer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
In serviceClassExists of InCallController.java, there is a possible arbitrary code execution due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for…
In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible memory safety issue due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
In maybeRemoveInvalidInstallerPackageName of InstallRepository.kt, there is a possible unauthorized app update due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is…
Przepełnienie bufora w a2dp_vendor_opus_decoder umożliwia lokalną eskalację uprawnień.
Błąd w BiometricsSettingsBase.java umożliwia lokalne podniesienie uprawnień bez interakcji użytkownika.
Atak tapjacking w DeviceAdminAdd.java umożliwia lokalną eskalację uprawnień przy interakcji użytkownika.
Nieautoryzowane przyznanie uprawnień URI w AppWidgetConfigActivityProxy może prowadzić do eskalacji uprawnień.
Błąd logiczny w AccountsDb.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Przepełnienie bufora w p2p_pd.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd w LauncherAppsService umożliwia uruchomienie aktywności z tła, co prowadzi do eskalacji uprawnień.
In WriteImageToDisk of runtime_image.cc, there is a possible file tampering due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS.
Błąd logiczny w LimitRealloc w malloc_limit.cpp prowadzi do możliwego użycia po zwolnieniu pamięci, co może skutkować eskalacją uprawnień.
Błąd logiczny w PhoneInterfaceManager umożliwia wysyłanie żądań USSD bez uprawnień.
Obejście zabezpieczeń instalacji aplikacji w PickActivity.java umożliwia lokalną eskalację uprawnień.
Błąd logiczny w rw_mfc_handle_read_op umożliwia lokalną eskalację uprawnień.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-55294 In ihevcd_get_tu_data_size of ihevcd_utils.c, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with no additional… |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-49918 In multiple functions, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed.… |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-49919 In tt_face_colr_blend_layer of ttcolr.c, there is a possible remote code execution due to an integer overflow. This could lead to local escalation of privilege with no additional execution… |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-49927 In multiple locations, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed.… |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-49932 In parseParts of PduParser.java, there is a possible out of bounds read due to a heap buffer overflow. This could lead to local escalation of privilege with no additional execution… |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-45528 Niebezpieczny PendingIntent w StorageManagerService umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,3EPSS 0,09 % | ||
| CVE-2026-45531 Przepełnienie bufora w fsck.c umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-49879 In multiple functions of rw_t3t.cc, there is a possible out of bounds write due to an integer overflow. This could lead to remote code execution with no additional execution privileges… |
Monitoruj |
CVSS 8,8EPSS 0,37 % | ||
| CVE-2026-49881 In serviceClassExists of InCallController.java, there is a possible arbitrary code execution due to a logic error in the code. This could lead to local escalation of privilege with no… |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-49882 In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible memory safety issue due to a heap buffer overflow. This could lead to remote code execution with no additional execution… |
Monitoruj |
CVSS 8,8EPSS 0,38 % | ||
| CVE-2026-49884 In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional… |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-49887 In maybeRemoveInvalidInstallerPackageName of InstallRepository.kt, there is a possible unauthorized app update due to a permissions bypass. This could lead to local escalation of privilege… |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-45515 Przepełnienie bufora w a2dp_vendor_opus_decoder umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-45520 Błąd w BiometricsSettingsBase.java umożliwia lokalne podniesienie uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28656 Atak tapjacking w DeviceAdminAdd.java umożliwia lokalną eskalację uprawnień przy interakcji użytkownika. |
Monitoruj |
CVSS 7,3EPSS 0,09 % | ||
| CVE-2026-28657 Nieautoryzowane przyznanie uprawnień URI w AppWidgetConfigActivityProxy może prowadzić do eskalacji uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28658 Błąd logiczny w AccountsDb.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28662 Przepełnienie bufora w p2p_pd.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Monitoruj |
CVSS 8,0EPSS 0,17 % | ||
| CVE-2026-28663 Błąd w LauncherAppsService umożliwia uruchomienie aktywności z tła, co prowadzi do eskalacji uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28664 In WriteImageToDisk of runtime_image.cc, there is a possible file tampering due to a logic error in the code. This could lead to local escalation of privilege with no additional execution… |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28666 Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS. |
Monitoruj |
CVSS 8,8EPSS 0,34 % | ||
| CVE-2026-28668 Błąd logiczny w LimitRealloc w malloc_limit.cpp prowadzi do możliwego użycia po zwolnieniu pamięci, co może skutkować eskalacją uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28634 Błąd logiczny w PhoneInterfaceManager umożliwia wysyłanie żądań USSD bez uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % | ||
| CVE-2026-28636 Obejście zabezpieczeń instalacji aplikacji w PickActivity.java umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,09 % | ||
| CVE-2026-28639 Błąd logiczny w rw_mfc_handle_read_op umożliwia lokalną eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 22:36 UTC – 12.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.