CVE-2026-21059
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowy eksport komponentów aplikacji w Samsung Contacts przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym usunięcie pliku z uprawnieniami aplikacji Samsung Contacts.
Ocena ryzyka
Lokalny atakujący może usunąć pliki, do których dostęp ma aplikacja Samsung Contacts, co może prowadzić do utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaktualizuj Samsung Contacts do najnowszej wersji, która zawiera poprawkę SMR Aug-2026 Release 1.
Inne podatności w Samsung Contacts
Zobacz wszystkie- CVE-2026-21060Średnie
Nieprawidłowa walidacja danych wejściowych w Samsung Contacts przed wydaniem SMR Aug-2026 Release 1 umożliwia atakującym fizycznym dostęp do danych w wielu profilach użytkowników.
- CVE-2026-21058Wysokie
Nieprawidłowa walidacja danych wejściowych w Samsung Contacts przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym usunięcie pliku z uprawnieniami aplikacji Samsung Contacts.
Oryginalny opis (angielski, źródło NVD)
Improper export of android application components in Samsung Contacts prior to SMR Aug-2026 Release 1 allows local attackers to delete file with Samsung Contacts' privilege.