EILMELDUNGEN LIVE
🪟 Windows TippsMicrosoft explained why Windows 11 dropped these Windows 10 features(16.09.2026 um 23:15 Uhr)
•
🪟 Windows ServerWindows 11: Microsoft zwingt Cloud-Migration statt lokaler PC-Übertrag - BornCity(16.09.2026 um 18:42 Uhr)
•
🪟 Windows ServerMicrosoft bestätigt Copy & Paste-Problem in Excel - BornCity(16.09.2026 um 20:56 Uhr)
•
🕵️ SicherheitslückenCVE-2026-56942 | Google Android VP9 Hardware Decoder vp9hwd_headers.cc ReadTileInfo out-of-bounds write (CNNVD-2026-99553478)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-91819 | CIRCL MISP up to 2.5.45 Security _validatePost/_validateCsrf _method cross-site request forgery (CNNVD-2026-99528959)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73458 | Arista EOS up to 4.33.8M/4.34.7M/4.35.5M/4.36.1F Bidirectional Forwarding Detection resource consumption (CNNVD-2026-99454354)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77860 | NLnet Labs Unbound up to 1.26.0 serve-expired resource consumption (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78227 | NLnet Labs Unbound up to 1.26.1 DNS-over-QUIC use after free (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77955 | NLnet Labs Unbound up to 1.26.0 ZONEMD Integrity Check toctou (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-18690 | MongoDB Server up to 7.0.39/8.0.28/8.3.7 improper authorization(16.09.2026 um 21:41 Uhr)
•
🪟 Windows TippsMicrosoft explained why Windows 11 dropped these Windows 10 features(16.09.2026 um 23:15 Uhr)
•
🪟 Windows ServerWindows 11: Microsoft zwingt Cloud-Migration statt lokaler PC-Übertrag - BornCity(16.09.2026 um 18:42 Uhr)
•
🪟 Windows ServerMicrosoft bestätigt Copy & Paste-Problem in Excel - BornCity(16.09.2026 um 20:56 Uhr)
•
🕵️ SicherheitslückenCVE-2026-56942 | Google Android VP9 Hardware Decoder vp9hwd_headers.cc ReadTileInfo out-of-bounds write (CNNVD-2026-99553478)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-91819 | CIRCL MISP up to 2.5.45 Security _validatePost/_validateCsrf _method cross-site request forgery (CNNVD-2026-99528959)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73458 | Arista EOS up to 4.33.8M/4.34.7M/4.35.5M/4.36.1F Bidirectional Forwarding Detection resource consumption (CNNVD-2026-99454354)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77860 | NLnet Labs Unbound up to 1.26.0 serve-expired resource consumption (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78227 | NLnet Labs Unbound up to 1.26.1 DNS-over-QUIC use after free (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77955 | NLnet Labs Unbound up to 1.26.0 ZONEMD Integrity Check toctou (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-18690 | MongoDB Server up to 7.0.39/8.0.28/8.3.7 improper authorization(16.09.2026 um 21:41 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 14 Std. 1 Min Lesezeit CVE-2026-28600
0

CVE-2026-28600 | Google Android 15/16/16-qpr2/17 PaymentDefaultDialog.java onCreate privileges management

Cyber Threat & Vulnerability Dossier
CVE-2026-28600
ANGRIPPSVEKTOR
💻 Lokal
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-28600
🗣️ Stimme:

A vulnerability was found in Google Android 15/16/16-qpr2/17 and classified as very critical. This impacts the function onCreate of the file PaymentDefaultDialog.java. Executing a manipulation can lead to improper privilege management. This vulnerability is tracked as CVE-2026-28600. The attack is restricted to local execution. No exploit exists....

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Microsoft explained why Windows 11 dropped these Windows 10 features
1 Quelle
Windows 11: Microsoft zwingt Cloud-Migration statt lokaler PC-Übertrag - BornCity
1 Quelle
Microsoft bestätigt Copy & Paste-Problem in Excel - BornCity
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken