Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-0078

Опубликовано: 01 июн. 2026
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

In setGlobalProxy of DevicePolicyManagerService.java, there is a possible desync in persistence due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:-:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_1:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_2:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_3:*:*:*:*:*:*

EPSS

Процентиль: 0%
0.00079
Низкий

7.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

github логотип

GHSA-m46h-7gfx-97wc

CVSS3: 5.9
github
2 месяца назад

In setGlobalProxy of DevicePolicyManagerService.java, there is a possible desync in persistence due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

fstec логотип

BDU:2026-07670

CVSS3: 8.4
fstec
2 месяца назад

Уязвимость метода setGlobalProxy класса DevicePolicyManagerService.java компонента Framework операционных систем Android, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 0%
0.00079
Низкий

7.8 High

CVSS3

Дефекты

CWE-20