CVE-2026-21006

NiskieCVSS 2.4

Opublikowano: 13/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Nieprawidłowa kontrola dostępu w Samsung DeX przed wydaniem SMR Apr-2026 Release 1 pozwala atakującym fizycznym na dostęp do ukrytych treści powiadomień. Podatność wymaga fizycznego dostępu do urządzenia.

Ocena ryzyka

Osoba z fizycznym dostępem do urządzenia może zobaczyć ukryte treści powiadomień, co może prowadzić do ujawnienia wrażliwych informacji.

Rekomendacja

Zainstaluj aktualizację Samsung SMR Apr-2026 Release 1 lub nowszą. Ogranicz fizyczny dostęp do urządzeń i włącz blokadę ekranu.

Inne podatności w Samsung DeX

CVE-2025-21046Niskie
Niewłaściwa kontrola dostępu w WindowManager w Samsung DeX przed SMR Oct-2025 Release 1 pozwala fizycznym atakującym na tymczasowy dostęp do listy ostatnich aplikacji.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Samsung DeX prior to SMR Apr-2026 Release 1 allows physical attackers to access to hidden notification contents.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS