Katalog CVE
CVE-2026-28573
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 — wyżej niż 4% wszystkich znanych CVE
Streszczenie
W pliku AndroidManifest.xml występuje możliwa trwała odmowa usługi z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może doświadczyć lokalnych ataków odmowy usługi, co może wpłynąć na dostępność aplikacji lub systemu.
Rekomendacja
Zaleca się dodanie odpowiednich sprawdzeń uprawnień w celu zapobieżenia odmowie usługi.
Oryginalny opis (angielski, źródło NVD)
In AndroidManifest.xml, there is a possible persistent denial of service due to a missing permission check. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.