Katalog podatności CVE

Podatność względnej ścieżki przechodzenia (path traversal) w aplikacji Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Nieprawidłowy eksport komponentów aplikacji Android w SamsungPassAutofill przed wersją 5.2.10.x umożliwia lokalnym atakującym dostęp do wrażliwych informacji. Wymagana jest interakcja użytkownika.

Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa dostęp do wrażliwych danych.

Brak szyfrowania wrażliwych danych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na przechwycenie przesyłanych danych.

Niewystarczająca weryfikacja autentyczności danych w trybie skanowania problemów w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa podszywanie się pod tożsamość urządzenia.

Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Nieprawidłowa autoryzacja w obsłudze niestandardowego schematu URL w My Galaxy przed wersją 6.3 umożliwia zdalnym atakującym dostęp do wrażliwych informacji.

Nieprawidłowa walidacja danych wejściowych w Galaxy Themes przed wersją SMR Aug-2026 Release 1 umożliwia fizycznym atakującym uruchomienie dowolnej aktywności.

Nieprawidłowa walidacja danych wejściowych w aplikacji Samsung Message przed wydaniem SMR Aug-2026 Release 1 umożliwia atakującym fizycznym dostęp do wrażliwych informacji.

Niewłaściwa kontrola dostępu w Weaver przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym spowodowanie niesprawności urządzenia.

Nieprawidłowy eksport komponentów aplikacji w AppLock przed wydaniem SMR Aug-2026 Release 1 umożliwia atakującym fizycznym ominięcie funkcji blokady aplikacji.

Cybozu Garoon zawiera podatność na cross-site scripting. Jeśli zostanie wykorzystana, może zostać wykonany dowolny skrypt w przeglądarce internetowej zalogowanego użytkownika.

Nieprawidłowa walidacja danych wejściowych w Samsung Dialer przed wydaniem SMR Aug-2026 Release 1 umożliwia zdalnym atakującym dostęp do funkcji związanych z kartą SIM. Wymagana jest interakcja użytkownika.

Nieprawidłowa walidacja danych wejściowych w Samsung Contacts przed wydaniem SMR Aug-2026 Release 1 umożliwia atakującym fizycznym dostęp do danych w wielu profilach użytkowników.

Wtyczka Duplicate Post przed wersją 1.5.5 nie przeprowadza kontroli autoryzacji dla poszczególnych obiektów w operacjach masowego kopiowania i usuwania. Umożliwia to każdemu użytkownikowi, któremu administrator przyznał dostęp do wtyczki, trwałe usuwanie dowolnych wpisów na stronie, w tym należących do innych użytkowników.

Wtyczka All-in-One Video Gallery rejestruje publiczny, nieuwierzytelniony moduł pobierania plików wyzwalany przez `?vdl=<post_id>` na dowolnym poście `aiovg_videos`. Moduł ten odczytuje wartość meta `mp4` i przesyła odpowiedź z tego adresu URL z powrotem do żądającego.

Wtyczka Advanced Classifieds & Directory Pro przed wersją 3.4.3 (<= 3.4.2) jest podatna na nieuwierzytelnione ujawnienie wrażliwych informacji poprzez akcję AJAX `acadp_public_custom_fields_listings`.

Wtyczka Block User Account przed wersją 2.0.1 nie egzekwuje blokady konta na każdej ścieżce uwierzytelniania, co pozwala zablokowanemu użytkownikowi posiadającemu hasło aplikacyjne utworzone przed blokadą zachować pełny dostęp do odczytu i zapisu na swoim poziomie roli przez REST API.

Wtyczka RSS Aggregator by Feedzy przed wersją 5.2.6 nie weryfikuje, czy żądający użytkownik jest właścicielem lub ma uprawnienia do edycji zadania importu, co pozwala użytkownikom z dostępem na poziomie autora i wyżej na trwałe usuwanie postów utworzonych przez zadanie importu innego użytkownika, resetowanie stanu deduplikacji i harmonogramu, wyłączanie go lub czyszczenie dziennika błędów. Jedna z dotkniętych akcji nie wykonuje również kontroli typu obiektu, więc dowolne posty i strony mogą być również cofnięte z publikacji niezależnie od właściciela.