Katalog CVE

CVE-2026-0520

NiskieCVSS 2.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W aplikacji Lenovo FileZ na system Android wykryto potencjalną podatność, która w określonych warunkach może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na odzyskanie niektórych wrażliwych danych przechowywanych w pliku dziennika.

Ocena ryzyka

Ryzyko obejmuje możliwość ujawnienia wrażliwych danych przechowywanych w logach aplikacji, co może naruszyć prywatność użytkowników.

Rekomendacja

Zaleca się aktualizację aplikacji Lenovo FileZ do najnowszej wersji oraz ograniczenie dostępu do plików dziennika na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

A potential vulnerability was reported in the Lenovo FileZ Android application that, under certain conditions, could allow a local authenticated user to retrieve some sensitive data stored in a log file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS