CVE-2026-21036
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w przeglądarce Samsung Internet przed wersją 30.0.0.39 wynika z nieprawidłowej autoryzacji, co umożliwia lokalnym atakującym dostęp do poufnych informacji.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do wrażliwych danych przechowywanych przez przeglądarkę, takich jak hasła czy historia przeglądania, co stanowi zagrożenie dla prywatności użytkownika.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Samsung Internet do wersji 30.0.0.39 lub nowszej, aby wyeliminować podatność.
Inne podatności w Samsung Internet
Zobacz wszystkie- CVE-2026-21135Średnie
Nieprawidłowa kontrola dostępu w Samsung Internet przed wersją 30.0.5.6 pozwala lokalnym atakującym na dostęp do poufnych informacji.
- CVE-2026-21132Średnie
Nieprawidłowa walidacja danych wejściowych w Samsung Internet przed wersją 30.0.5.24 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu. Do wywołania podatności wymagana jest interakcja użytkownika.
- CVE-2025-58485Średnie
W przeglądarce Samsung Internet w wersjach przed 29.0.0.48 występuje nieprawidłowa walidacja danych wejściowych. Umożliwia to lokalnym atakującym wstrzyknięcie dowolnego skryptu.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Samsung Internet prior to version 30.0.0.39 allows local attackers to access sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS