Katalog CVE
CVE-2026-21081
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.09%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowy eksport komponentów aplikacji Android w SamsungPassAutofill przed wersją 5.2.10.x umożliwia lokalnym atakującym dostęp do wrażliwych informacji. Wymagana jest interakcja użytkownika.
Ocena ryzyka
Lokalny atakujący może wykorzystać interakcję użytkownika do uzyskania dostępu do poufnych danych, co może prowadzić do kradzieży tożsamości lub danych logowania.
Rekomendacja
Zaktualizuj SamsungPassAutofill do najnowszej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improper export of android application components in SamsungPassAutofill prior to version 5.2.10.x allows local attackers to access sensitive information. User interaction is required for triggering this vulnerability.