CVE-2026-21130
ŚrednieCVSS 5.1Streszczenie
Nieprawidłowa walidacja danych wejściowych w CreditCardRetrieveActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.
Ocena ryzyka
Lokalny atakujący może wykorzystać uprawnienia aplikacji do nieautoryzowanych działań, co może prowadzić do naruszenia danych lub funkcji aplikacji.
Rekomendacja
Zaktualizuj Samsung Checkout do wersji 5.1.03.1 lub nowszej. Ogranicz dostęp lokalny do urządzenia.
Inne podatności w Samsung Checkout
Zobacz wszystkie- CVE-2026-21129Średnie
Nieprawidłowa walidacja danych wejściowych w GuestCreditCardRegisterActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.
- CVE-2026-21128Średnie
Nieprawidłowa walidacja danych wejściowych w CreditCardRegisterActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in CreditCardRetrieveActivity of Samsung Checkout prior to version 5.1.03.1 allows local attackers to launch an arbitrary activity with Samsung Checkout privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS