CVE-2026-21076
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do poufnych danych zdrowotnych, co może naruszyć prywatność użytkownika.
Rekomendacja
Zaktualizuj Samsung Health do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Samsung Health
Zobacz wszystkie- CVE-2026-21082Średnie
Podatność względnej ścieżki przechodzenia (path traversal) w aplikacji Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
- CVE-2026-21077Średnie
Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
- CVE-2026-21056Średnie
Podatność w aplikacji Samsung Health przed wersją 7.00.0.107 umożliwia lokalnym atakującym dostęp do informacji o podłączonych urządzeniach z powodu nieprawidłowej autoryzacji.
- CVE-2025-21059Średnie
Nieprawidłowa autoryzacja w aplikacji Samsung Health w wersjach starszych niż 6.30.5.105 pozwala lokalnym atakującym na dostęp do danych w aplikacji Samsung Health.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Samsung Health prior to version 7.0.0 allows local attackers to access sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS