CVE-2026-21060
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w Samsung Contacts przed wydaniem SMR Aug-2026 Release 1 umożliwia atakującym fizycznym dostęp do danych w wielu profilach użytkowników.
Ocena ryzyka
Osoba z fizycznym dostępem do urządzenia może uzyskać dane kontaktowe z różnych profili użytkowników, co narusza izolację danych między profilami.
Rekomendacja
Zainstaluj aktualizację SMR Aug-2026 Release 1 lub nowszą, aby naprawić walidację danych wejściowych w Samsung Contacts.
Inne podatności w Samsung Contacts
Zobacz wszystkie- CVE-2026-21059Wysokie
Nieprawidłowy eksport komponentów aplikacji w Samsung Contacts przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym usunięcie pliku z uprawnieniami aplikacji Samsung Contacts.
- CVE-2026-21058Wysokie
Nieprawidłowa walidacja danych wejściowych w Samsung Contacts przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym usunięcie pliku z uprawnieniami aplikacji Samsung Contacts.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Samsung Contacts prior to SMR Aug-2026 Release 1 allows physical attackers to access data across multiple user profiles.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS