Report
CVE-2026-0020 Hoch
Android/ChromeOS – Berechtigungs-Bypass in ParsedPermissionUtils (Consent-Dialog)
Kennzahlen
- CVSS-Basiswert
- 8.4
- EPSS
- 0.00%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In der Funktion parsePermissionGroup von ParsedPermissionUtils.java besteht die Möglichkeit, einen Zustimmungsdialog zu umgehen und dadurch unerlaubt Berechtigungen zu erlangen. Dies kann zu einer lokalen Rechteausweitung ohne zusätzliche Ausführungsrechte führen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Google ChromeOS/Chrome
- Google Pixel Improper Authorization Vulnerability KEV CVE-2026-58704
- Google Chromium V8 – Out-of-Bounds Write KEV CVE-2026-87491
- Google Chromium V8 Type Confusion Vulnerability KEV CVE-2026-85046
- CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645
- Android Framework – Integer-Überlauf mit lokaler Rechteeskalation KEV CVE-2025-48595
- Google Chrome Dawn Use-After-Free (CVE-2026-5281) KEV CVE-2026-5281
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.