CVE Catalog
CVE-2026-0075
MediumCVSS 5.9Summary
W wielu funkcjach istnieje możliwość dostępu do bazy danych kontaktów z powodu podatności na wstrzyknięcie SQL. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych kontaktowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się przegląd i zabezpieczenie aplikacji przed wstrzyknięciami SQL oraz wdrożenie odpowiednich kontroli dostępu do bazy danych.
Original NVD description (English source)
In multiple functions, there is a possible way to access the contacts database due to a SQL injection. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.