CVE-2026-21132
ŚrednieCVSS 6.0Streszczenie
Nieprawidłowa walidacja danych wejściowych w Samsung Internet przed wersją 30.0.5.24 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu. Do wywołania podatności wymagana jest interakcja użytkownika.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w kontekście przeglądarki, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.
Rekomendacja
Zaktualizuj Samsung Internet do wersji 30.0.5.24 lub nowszej. Unikaj otwierania podejrzanych linków.
Inne podatności w Samsung Internet
Zobacz wszystkie- CVE-2026-21135Średnie
Nieprawidłowa kontrola dostępu w Samsung Internet przed wersją 30.0.5.6 pozwala lokalnym atakującym na dostęp do poufnych informacji.
- CVE-2026-21036Średnie
Podatność w przeglądarce Samsung Internet przed wersją 30.0.0.39 wynika z nieprawidłowej autoryzacji, co umożliwia lokalnym atakującym dostęp do poufnych informacji.
- CVE-2025-58485Średnie
W przeglądarce Samsung Internet w wersjach przed 29.0.0.48 występuje nieprawidłowa walidacja danych wejściowych. Umożliwia to lokalnym atakującym wstrzyknięcie dowolnego skryptu.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Samsung Internet prior to version 30.0.5.24 allows remote attackers to inject arbitrary script. User interaction is required for triggering this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS