Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-0094

Опубликовано: 01 июн. 2026
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

In getApplicationLabel of KeyChainActivity.java, there is a possible way to trick the user into approving access to certificates due to misleading or insufficient UI. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:-:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_1:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_2:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_3:*:*:*:*:*:*

EPSS

Процентиль: 0%
0.00058
Низкий

7.8 High

CVSS3

Дефекты

CWE-451

Связанные уязвимости

github логотип

GHSA-cqcr-4cr7-x5jj

CVSS3: 7.8
github
2 месяца назад

In getApplicationLabel of KeyChainActivity.java, there is a possible way to trick the user into approving access to certificates due to misleading or insufficient UI. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

fstec логотип

BDU:2026-07749

CVSS3: 7.8
fstec
2 месяца назад

Уязвимость компонента KeyChainActivity операционных систем Android, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 0%
0.00058
Низкий

7.8 High

CVSS3

Дефекты

CWE-451