Podatności Android

316 znanych podatności CVE w Android, przetłumaczonych i ocenionych.

CVE-2016-0833Wysokie
Android umożliwia użytkownikom spowodowanie odmowy usługi.
CVE-2026-58876Krytyczne
W wielu miejscach występuje problem bezpieczeństwa pamięci wynikający z użycia po zwolnieniu (use-after-free). Może to prowadzić do zdalnego wykonania kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58868Krytyczne
W funkcji onOutputReceived w pliku FrameDecoder.cpp występuje możliwość zapisu poza granicami bufora wynikająca z przepełnienia bufora na stercie. Może to prowadzić do zdalnego wykonania kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-28606Krytyczne
W funkcji handleBondStateChanged pliku AdapterService.java istnieje możliwość pominięcia parowania urządzeń Bluetooth z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej eskalacji uprawnień bez zgody użytkownika i bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2025-48595WysokieAktywnie exploitowane
W wielu lokalizacjach istnieje możliwość wykonania kodu z powodu przepełnienia liczby całkowitej. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.
CVE-2025-48626Krytyczne
W wielu miejscach istnieje możliwość uruchomienia aplikacji z tła z powodu błędu w sprawdzaniu warunków wstępnych. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
CVE-2025-48572WysokieAktywnie exploitowane
W wielu miejscach występuje możliwość uruchamiania aktywności z tła w wyniku obejścia kontroli uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
CVE-2024-32896WysokieAktywnie exploitowane
Podatność wynika z błędu logicznego w kodzie, który umożliwia obejście zabezpieczeń. Może prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych, ale wymaga interakcji użytkownika.
CVE-2023-35674WysokieAktywnie exploitowane
W metodzie onCreate pliku WindowState.java występuje błąd logiczny, który umożliwia uruchomienie aktywności w tle. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2023-21237ŚrednieAktywnie exploitowane
W applyRemoteView w NotificationContentInflater.java istnieje możliwość ukrycia powiadomienia o usłudze pierwszoplanowej z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
CVE-2023-21492ŚrednieAktywnie exploitowane
Wskaźniki jądra są drukowane w pliku dziennika przed wydaniem SMR May-2023 Release 1, co pozwala uprzywilejowanemu lokalnemu atakującemu obejść ASLR. Podatność dotyczy urządzeń z systemem Android.
CVE-2023-20963WysokieAktywnie exploitowane
W komponencie WorkSource systemu Android występuje możliwość niezgodności parceli (parcel mismatch). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2019-2215WysokieAktywnie exploitowane
Luka use-after-free w pliku binder.c pozwala na podniesienie uprawnień z aplikacji do jądra Linux. Wykorzystanie luki nie wymaga interakcji użytkownika, ale wymaga zainstalowania złośliwej aplikacji lokalnej lub wykorzystania osobnej luki w aplikacji sieciowej. Produkt: Android. Android ID: A-141720095.
CVE-2016-3877Krytyczne
Nieokreślona podatność w systemie Android przed 2016-09-01, której wpływ i wektory ataku są nieznane.
CVE-2026-59028Wysokie
W funkcji resolveAidConflictLocked pliku RegisteredAidCache.java występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-59022Średnie
W wielu funkcjach pliku MediaProvider.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-59021Średnie
W wielu miejscach występuje możliwa odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.
CVE-2026-59020Średnie
W funkcji removeUserData pliku DevicePolicyManagerService.java występuje możliwa odmowa usługi spowodowana warunkiem wyścigu. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.
CVE-2026-59016Wysokie
W funkcji sendAnomalyProfile pliku ProfilingService.java występuje możliwy problem path traversal. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-59015Średnie
W wielu miejscach występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-59014Wysokie
W wielu miejscach występuje możliwe zapisanie poza granicami bufora spowodowane przepełnieniem liczby całkowitej. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-59012Średnie
W funkcji checkLastKnownCellIdAccessPermission pliku TelephonyPermissions.java występuje możliwe obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-59011Średnie
W wielu miejscach występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-59010Średnie
W funkcji deserialize pliku legacy.rs występuje możliwa odmowa usługi spowodowana brakiem sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-59004Wysokie
W wielu miejscach kodu występuje możliwość obejścia uprawnień wynikająca z nieprzechwyconego wyjątku. Podatność może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-59000Wysokie
W wielu miejscach kodu występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Podatność może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-58984Wysokie
W wielu miejscach występuje uszkodzenie pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
CVE-2026-58978Średnie
W wielu miejscach występuje obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do fizycznego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
CVE-2026-58975Wysokie
W wielu miejscach kodu występuje zapis poza granicami bufora spowodowany brakiem sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.
CVE-2026-58974Wysokie
W wielu miejscach kodu występuje obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.
CVE-2026-58963Wysokie
W wielu miejscach występuje możliwość ataku typu denial of service z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58962Wysokie
W funkcji moveTaskToFrontLocked w pliku ActivityTaskManagerService.java występuje możliwość obejścia uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58961Wysokie
W funkcji moveTaskToFrontLocked w pliku ActivityTaskManagerService.java występuje możliwość uruchomienia aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58957Wysokie
W funkcji resolveToHeavyWeightSwitcherIfNeeded w pliku ActivityStarter.java występuje możliwość uruchomienia aktywności w tle z powodu ataku confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58956Wysokie
W funkcji modpowF4 w pliku avb_rsa.c występuje możliwość obejścia weryfikacji podpisu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58955Średnie
W funkcji updateNotificationChannel w pliku PreferencesHelper.java występuje możliwość zaciemnienia interfejsu użytkownika z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58953Średnie
W funkcji dec_vlc_read w pliku oapv_vlc.c występuje możliwość odczytu poza granicami bufora z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58951Średnie
W wielu miejscach występuje możliwość obejścia uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58949Wysokie
W funkcji parseMetaData w pliku StagefrightMetadataRetriever.cpp występuje możliwość ataku denial of service z powodu przepełnienia bufora stosu. Może to prowadzić do zdalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58946Wysokie
W funkcji navigateUpTo w pliku ActivityClientController.java występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58945Średnie
W wielu miejscach występuje możliwy wyciek informacji kanałem bocznym spowodowany nieprawidłowym użyciem kryptografii. Może to doprowadzić do ujawnienia informacji o sparowanym urządzeniu bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-58944Wysokie
W funkcji moveTaskToFrontLocked pliku ActivityTaskManagerService.java występuje możliwy problem uruchamiania aplikacji w tle (bal) spowodowany błędem confused deputy. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-58943Wysokie
W funkcji run pliku AddAccountSettings.java występuje możliwe uruchomienie aktywności w tle spowodowane błędem confused deputy. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-58938Wysokie
W funkcji parseChunk pliku MPEG4Extractor.cpp występuje możliwa odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to doprowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-58937Średnie
W wielu miejscach występuje możliwa trwała odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to doprowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-58934Wysokie
W funkcji prepareWindowToDisplayDuringRelayout pliku WindowState.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-58933Średnie
W funkcji process pliku C2SoftApvDec.cpp występuje możliwe odczytanie poza granicami bufora spowodowane błędem logicznym w kodzie. Może to doprowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
CVE-2026-58886Wysokie
W funkcji updateInputWindows pliku InputMonitor.java występuje możliwy problem tapjacking spowodowany błędem logicznym w kodzie. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, ale wymagana jest interakcja użytkownika.
CVE-2026-58885Wysokie
W wielu miejscach kodu występuje możliwość obejścia uprawnień wynikająca z błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2026-58884Wysokie
W funkcji startTetheredHotspotRequest klasy WifiServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS