CVE-2026-28576: falha crítica em Android
Publicada em
50Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 10epss 0.2%
da publicação à arma82 dias
Publicada no NVD17 de jun.
1ª PoC+82d
probabilidade de exploração
0.2%top 93% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
In Contacts Provider, there is a possible way to access the contacts database due to SQL injection. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
Android · AndroidPoCs públicas encontradas — 1
githubgithub.com/mobilehackinglab/CVE-2026-28576-poc★ 37⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Android
No mesmo produto, das mais perigosas para as menos.