CVE-2026-41961

ŚrednieCVSS 5.9

Opublikowano: 15/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.08%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Podatność w kontroli uprawnień w module kontaktów. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Ocena ryzyka

Atakujący może wykorzystać nieprawidłową kontrolę uprawnień, aby zakłócić dostępność funkcji kontaktów. Może to prowadzić do przerw w dostępie do danych kontaktowych.

Rekomendacja

Zastosuj dostępne aktualizacje bezpieczeństwa dla dotkniętego komponentu. Zweryfikuj i zaostrz polityki uprawnień w module kontaktów.

Inne podatności w contacts

CVE-2025-21050Wysokie
Nieprawidłowa walidacja danych wejściowych w aplikacji Contacts przed wydaniem SMR Oct-2025 Release 1 pozwala lokalnym atakującym na dostęp do danych w wielu profilach użytkowników.

Oryginalny opis (angielski, źródło NVD)

Permission control vulnerability in contacts. Impact: Successful exploitation of this vulnerability may affect availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS