Backend & données

P3 · Élevée · CVE-2026-58964 — Une validation inadéquate des entrées dans `checkDestination` peut permettre un contournement de permission et une élévation locale de privilèges. La…

P3 · Élevée · CVE-2026-58962 — Un contrôle d’autorisation manquant dans `moveTaskToFrontLocked` peut permettre un contournement de permission et une élévation locale de privilèges. La fiche…

P3 · Élevée · CVE-2026-58961 — Une erreur de logique dans `moveTaskToFrontLocked` peut permettre le lancement d’une activité en arrière-plan et une élévation locale de privilèges.…

P3 · Élevée · CVE-2026-58873 — L’absence d’un contrôle de permission dans addDragDropListener de WindowManagerService peut permettre une élévation locale de privilèges sans privilèges supplémentaires ni…

P3 · Élevée · CVE-2026-59028 — Une confusion de rôle (confused deputy) dans resolveAidConflictLocked de RegisteredAidCache peut permettre à un acteur local d’élever ses privilèges, sans…

P3 · Élevée · CVE-2026-58867 — CVE-2026-58867 concerne un contournement de permission dans getMessenger de WifiP2pServiceImpl.java, dû à un contrôle manquant. La fiche décrit une élévation…

P3 · Élevée · CVE-2026-58866 — CVE-2026-58866 concerne l’absence de contrôle de permission dans setAccessibilityWindowAttributes de AccessibilityWindowManager.java, pouvant permettre une interface non fiable ou trompeuse. La…

P3 · Élevée · CVE-2026-58836 — CVE-2026-58836 est une erreur de logique dans handlePackagePostInstall de InstallPackageHelper.java permettant à une application installée par sideload de modifier la…

P3 · Élevée · CVE-2026-58814 — CVE-2026-58814 est un débordement d’entier dans parseContentType de PduParser.java, susceptible de provoquer un déni de service à distance. Les éléments…

P3 · Élevée · CVE-2026-55288 — CVE-2026-55288 concerne une exception non interceptée dans validEfCfis de SIMRecords.java, susceptible de provoquer un déni de service. La fiche NVD…