CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W metodzie hasImage klasy Notification.java istnieje możliwość ujawnienia informacji między użytkownikami z powodu obejścia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie createSessionInternal w PackageInstallerService.java istnieje możliwość, że aplikacja może zaktualizować swoje uprawnienia z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie hasInteractAcrossUsersFullPermission w pliku AppInfoBase.java występuje możliwe obejście uprawnień między użytkownikami z powodu zdezorientowanego zastępcy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie parsePermissionGroup w ParsedPermissionUtils.java istnieje możliwość ominięcia okna dialogowego zgody w celu uzyskania uprawnień z powodu obejścia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie onChange w pliku BiometricService.java występuje błąd logiczny, który może umożliwić odblokowanie urządzenia za pomocą odcisku palca. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie setupLayout w pliku PickActivity.java istnieje możliwość uruchomienia dowolnej aktywności jako aplikacja DocumentsUI z powodu błędu w uprawnieniach. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie enableSystemPackageLPw w pliku Settings.java występuje błąd logiczny, który może uniemożliwić działanie dostępu do lokalizacji. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W funkcji onTransact w pliku IDrmManagerService.cpp występuje możliwe zapisanie poza przydzielonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
In multiple functions of FaceEnroll.kt, there is a possible privilege escalation due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
W funkcji writeToParcel w pliku WindowInfo.cpp istnieje możliwość oszukania użytkownika w celu zaakceptowania uprawnienia w wyniku ataku tapjacking/overlay. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie onStart w CompanionDeviceManagerService.java występuje możliwy błąd logiczny, który prowadzi do pomyłki w uprawnieniach. Może to skutkować lokalnym podniesieniem uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W funkcji loadDataAndPostValue w wielu plikach występuje błąd logiczny, który może prowadzić do ukrycia użycia uprawnień. Może to skutkować lokalnym podniesieniem uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W wielu miejscach występuje możliwe ujawnienie informacji z powodu podatności na wstrzykiwanie SQL. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie executeRequest w pliku ActivityStarter.java występuje możliwość uruchomienia aplikacji w dowolnym miejscu z powodu zjawiska zwanego 'confused deputy'. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika do przeprowadzenia ataku.
W metodzie loadDescription klasy DeviceAdminInfo.java występuje możliwa trwała podatność na atak z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W wielu funkcjach pliku Nfc.h występuje możliwe wykorzystanie po zwolnieniu pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie openFile w pliku BugreportContentProvider.java występuje błąd związany z przejściem ścieżki, który umożliwia odczyt i zapis nieautoryzowanych plików. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W kilku funkcjach pliku TaskFragmentOrganizerController.java występuje możliwy wyciek tokena aktywności z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W metodzie relayoutWindow w WindowManagerService.java występuje potencjalny atak tapjack z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W funkcji drawLayersInternal w pliku SkiaRenderEngine.cpp istnieje możliwość dostępu do pamięci podręcznej GPU z powodu ujawnienia informacji przez kanały boczne. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.