CVE-2026-28611 in Androidinformación

Resumen

por VulDB • 2026-09-08

En múltiples funciones de NfcService.java, existe la posibilidad de habilitar el secuestro silencioso de sesiones de pago debido a una falta de verificación de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios adicionales para su ejecución. No se requiere interacción del usuario para la explotación.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2026-03-02

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-400222

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Sector

Insurance, Homeoffice, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-28611
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-28611
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-28611/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!