Katalog CVE
CVE-2026-0075
ŚrednieCVSS 5.9Streszczenie
W wielu funkcjach istnieje możliwość dostępu do bazy danych kontaktów z powodu podatności na wstrzyknięcie SQL. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych kontaktowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i zabezpieczenie aplikacji przed wstrzyknięciami SQL oraz wdrożenie odpowiednich kontroli dostępu do bazy danych.
Oryginalny opis (angielski, źródło NVD)
In multiple functions, there is a possible way to access the contacts database due to a SQL injection. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.