Katalog CVE

CVE-2026-21060

ŚrednieCVSS 4.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja danych wejściowych w Samsung Contacts przed wydaniem SMR Aug-2026 Release 1 umożliwia atakującym fizycznym dostęp do danych w wielu profilach użytkowników.

Ocena ryzyka

Osoba z fizycznym dostępem do urządzenia może uzyskać dane kontaktowe z różnych profili użytkowników, co narusza izolację danych między profilami.

Rekomendacja

Zainstaluj aktualizację SMR Aug-2026 Release 1 lub nowszą, aby naprawić walidację danych wejściowych w Samsung Contacts.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Samsung Contacts prior to SMR Aug-2026 Release 1 allows physical attackers to access data across multiple user profiles.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS