CVE-2026-21128
ŚrednieCVSS 5.1Streszczenie
Nieprawidłowa walidacja danych wejściowych w CreditCardRegisterActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.
Ocena ryzyka
Lokalny atakujący może wykorzystać uprawnienia aplikacji do nieautoryzowanych działań, co może prowadzić do naruszenia danych lub funkcji aplikacji.
Rekomendacja
Zaktualizuj Samsung Checkout do wersji 5.1.03.1 lub nowszej. Ogranicz dostęp lokalny do urządzenia.
Inne podatności w Samsung Checkout
Zobacz wszystkie- CVE-2026-21130Średnie
Nieprawidłowa walidacja danych wejściowych w CreditCardRetrieveActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.
- CVE-2026-21129Średnie
Nieprawidłowa walidacja danych wejściowych w GuestCreditCardRegisterActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in CreditCardRegisterActivity of Samsung Checkout prior to version 5.1.03.1 allows local attackers to launch arbitrary activity with Samsung Checkout privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS