Katalog CVE
CVE-2026-21075
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w obsłudze niestandardowego schematu URL w My Galaxy przed wersją 6.3 umożliwia zdalnym atakującym dostęp do wrażliwych informacji.
Ocena ryzyka
Zdalny atakujący może wykorzystać specjalnie spreparowany URL do uzyskania dostępu do poufnych danych, co może prowadzić do naruszenia prywatności.
Rekomendacja
Zaktualizuj My Galaxy do najnowszej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in handler for custom URL scheme in My Galaxy prior to version 6.3 allows remote attackers to access sensitive information.