CVE-2026-21135
ŚrednieCVSS 5.9Streszczenie
Nieprawidłowa kontrola dostępu w Samsung Internet przed wersją 30.0.5.6 pozwala lokalnym atakującym na dostęp do poufnych informacji.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do wrażliwych danych przechowywanych lub przetwarzanych przez przeglądarkę, co może prowadzić do naruszenia prywatności. Ryzyko dotyczy urządzeń, na których zainstalowana jest podatna wersja.
Rekomendacja
Zaktualizuj Samsung Internet do wersji 30.0.5.6 lub nowszej. Unikaj instalowania niezaufanych aplikacji, które mogą wykorzystać tę lukę.
Inne podatności w Samsung Internet
Zobacz wszystkie- CVE-2026-21132Średnie
Nieprawidłowa walidacja danych wejściowych w Samsung Internet przed wersją 30.0.5.24 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu. Do wywołania podatności wymagana jest interakcja użytkownika.
- CVE-2026-21036Średnie
Podatność w przeglądarce Samsung Internet przed wersją 30.0.0.39 wynika z nieprawidłowej autoryzacji, co umożliwia lokalnym atakującym dostęp do poufnych informacji.
- CVE-2025-58485Średnie
W przeglądarce Samsung Internet w wersjach przed 29.0.0.48 występuje nieprawidłowa walidacja danych wejściowych. Umożliwia to lokalnym atakującym wstrzyknięcie dowolnego skryptu.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Samsung Internet prior to version 30.0.5.6 allows local attackers to access sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS